数据合规法律洞察第一期（23年1月刊）

尊敬的各位读者：
欢迎参阅iLaw合规为您呈现的《数据合规法律洞察》2023年第1期，该资讯精选自LawTrust合规数据库，数据库全面覆盖网络安全、数据安全、个人信息保护的法律法规、监管通报、裁判文书、实务指引、合规培训等模块，带给数据合规从业者高效的检索体验，揭示数据背后的法律规律，省时省力，高效高质。
主要内容
本期报告收录2023年1月数据合规相关的立法动态、执法动态、司法案例及实务文章的精选数据，希望为企业的数据合规提供一些参考。
数据来源
LawTrust合规数据库
报告时间
本期报告的数据源于2023年1月1日至2023年1月31日期间，此报告涵盖全国范围内全部案件类型的相关文书，最后更新于2023年2月3日。
一、概述
立法动态：
2023年1月，境内发布数据合规相关立法9条，此前发布、本月生效数据合规相关立法20条。北京市、四川省、山西省、陕西省、广西壮族自治区等数据条例或数字经济促进条例纷纷施行，各省份数据相关立法步伐加快。境外新增数据合规相关立法7条，各国围绕数据隐私或个人数据保护等主题发布了相应的法律或草案。
执法动态：
2023年1月，海南省发布了2022年海南省网信系统网络行政执法典型案例通报，包含内容安全类、资质许可类和个人信息安全类三类案例。天津市、上海市、贵州省、浙江省和安徽省均发布了2022年清朗网络空间的成果；中央网信办启动春节清朗专项活动，同月还通报了涉疫首发谣言典型案例；甘肃公安网安部门也正在进行网络低俗内容专项治理。湖南省、海南省、湖北省、和陕西省都作出了网络安全和个人信息的执法动作，主要涉及个人信息合规、互联网信息内容管理、网络和数据安全事件、算法合规等四个合规主题。
1月份共通报了65款App。其中涉及通报问题大类的数量分布前三名的分别是违规收集个人信息，违规使用个人信息，超范围收集个人信息。App通报的部委是工业和信息化部、国家互联网信息办公室，分别通报了48件和17件。当前App通报数量排名前三的通报机构是北京市通信管理局（28件）、海南省委网信办（17件）和四川省通信管理局（10件）。
2023年1月，数据合规相关的行政处罚执法集中在游戏合规、网络和数据安全事件、个人信息保护等方面。在游戏合规方面，行政处罚相对人未经批准擅自从事境外游戏网络出版，被处以罚款；在网络和数据安全事件方面，本月涉及的违法违规行为包括系统存在漏洞、未制定内部安全管理制度及操作规程、未确定网络安全负责人、未制定网络安全事件应急预案、未履行网络安全保护义务，相对人被处以警告的处罚；在个人信息保护方面，行政处罚相对人因非法获取、出售、向他人提供个人信息，被处以罚款、没收违法所得的处罚。
司法动态：
2023年1月，数据合规相关的精选民事案例有1件，案由为网络侵权责任纠纷，涉及个人信息保护。精选刑事案例有7件，案由为侵犯公民个人信息罪和帮助信息网络犯罪活动罪，涉及网络安全、个人信息保护。
二、立法动态
（一）境内立法
2023年1月，境内发布数据合规相关立法9条，其中部门规章或文件6条，地方法规或文件2条，团体规定1条。此前发布、本月生效数据合规相关立法20条，其中部门规章或文件3条，地方法规或文件17条。北京市、四川省、山西省、陕西省、广西壮族自治区等数据条例或数字经济促进条例纷纷施行，各省份数据相关立法步伐加快。
注：此处立法区别与《立法法》中的概念，为广义的法律法规，包含相关监管部门、标准委员会、行业自律组织发布的各类意见、通知、征求意见稿等。
本月发布9条，如下


此前发布，本月生效20条，如下




（二）境外立法
2023 年 1 月，境外新增数据合规相关立法7 条，各国围绕数据隐私或个人数据保护等主题发布了相应的法律或草案，具体如下：

三、执法动态
（一）月度监管通报梳理



2023年1月监管通报包含App通报、典型案例、专项整治、中央及地方执法4种通报类型。
典型案例：1月份海南省发布了2022年海南省网信系统网络行政执法典型案例通报，包含内容安全类、资质许可类和个人信息安全类三类案例。
专项整治：天津市、上海市、贵州省、浙江省和安徽省均发布了2022年清朗网络空间的成果；中央网信办启动春节清朗专项活动，同月还通报了涉疫首发谣言典型案例；甘肃公安网安部门也正在进行网络低俗内容专项治理。
地方执法：湖南省、海南省、湖北省、和陕西省都作出了网络安全和个人信息的执法动作，主要涉及个人信息合规、互联网信息内容管理、网络&数据安全事件、算法合规等四个合规主题。
App通报：1月份共通报了65款App。其中涉及通报问题大类的数量分布前三名的分别是违规收集个人信息，违规使用个人信息，超范围收集个人信息。App通报的部委是工业和信息化部、国家互联网信息办公室，分别通报了48件和17件。当前App通报数量排名前三的通报机构是北京市通信管理局（28件）、海南省委网信办（17件）和四川省通信管理局（10件）。

（二）月度行政处罚梳理
2023年1月，数据合规相关的行政处罚执法集中在游戏合规、网络和数据安全事件、个人信息保护等合规主题。
在游戏合规方面，行政处罚相对人未经批准擅自从事境外游戏网络出版，被处以罚款；
在网络和数据安全事件方面，本月涉及的违法违规行为包括系统存在漏洞、未制定内部安全管理制度及操作规程、未确定网络安全负责人、未制定网络安全事件应急预案、未履行网络安全保护义务，相对人被处以警告的处罚；
在个人信息保护方面，行政处罚相对人因非法获取、出售、向他人提供个人信息，被处以罚款、没收违法所得的处罚。



四、司法动态
（一）民事案件梳理

（二）刑事案件梳理