本周聚焦
2022年第1期 总第34期（2021.12.27 -2022.1.2）
●证监会就境外上市新规公开征求意见，指出上市需遵守数据安全法规
●央视曝光部分App禁止全部权限仍可获取用户信息
●微信新规|小程序处理用户的个人信息，需要获取用户明示同意
●济南市公安局生态局滥用行政权力限制外地车辆，被依法纠正
●湖南省药企集体投诉药物采购行政垄断 挽回损失上亿元
●Chrome被起诉侵犯隐私 加州允许原告当庭质问谷歌CEO
●挪威数据保护局向Grindr罚款700万美元
●隐瞒数据泄露，前优步CSO面临重罪指控
●因缺乏办案资金等问题，美国司法部推迟谷歌、苹果反垄断诉讼
●荷兰对苹果发起反垄断措施，苹果面临5000万欧元罚款
国内热点
一、数据合规与个人信息保护
1、证监会就境外上市新规公开征求意见，指出上市需遵守数据安全法规
近日，证监会公布《国务院关于境内企业境外发行证券和上市的管理规定(草案征求意见稿)》（以下简称“管理规定”）和《境内企业境外发行证券和上市备案管理办法(征求意见稿)》。
值得注意的是，其中《管理规定》第八条和第十六条对数据安全问题做了规定：
第八条境内企业境外发行上市的，应当严格遵守外商投资、网络安全、数据安全等国家安全法律法规和有关规定，切实履行国家安全保护义务。涉及安全审查的，应当依法履行相关安全审查程序。国务院有关主管部门可以要求剥离境内企业业务、资产或采取其他有效措施，消除或避免境外发行上市对国家安全的影响。
第十六条境内企业境外发行上市的，应当严格遵守国家法律法规和有关规定，建立健全保密制度，采取必要措施落实保密责任，不得泄露国家秘密，不得损害国家安全和公共利益。境内企业境外发行上市涉及向境外提供个人信息和重要数据的，应当符合国家法律法规和有关规定。（来源：中国证券监督管理委员会）
2、央视曝光部分App禁止全部权限仍可获取用户信息
据央视网快看报道，一个移动应用程序安全检测实验室的负责人现场演示了APP在后台运行时，是如何窃取用户的个人信息的。他现场随机安装了一款APP，打开软件并禁止了所有权限，退出等待几分钟之后，检测系统有了惊奇的发现。
“他（APP）退到后台的时候，还有对于位置的一些访问信息和访问动作”。此外，工程师还对另外一款APP设置了在使用期间可用位置信息，但是在没有对手机进行任何操作的情况下，这个APP依然在不断地获取用户位置信息，短短几分钟之内就多达14次。
据悉，《个人信息保护法》自今年11月1日开始正式实施，该法规明确规定了企业向个人进行信息推送、商业营销，应提供拒绝方式；处理用户敏感个人信息，应取得个人的单独同意等。（来源：央视财经）
3、微信新规 / 小程序处理用户的个人信息，需要获取用户明示同意
腾讯微信团队近期表示，为进一步规范开发者调用用户信息相关接口或功能，提升用户体验，平台将对部分用户信息相关功能及接口进行调整。
具体如下：
访问蓝牙、添加通讯录联系人、添加日历事件需要用户授权小程序处理用户的个人信息，需要获取用户明示同意，平台计划从 2022 年 2 月 21 日 24 时起对以下接口增加用户授权:访问蓝牙:调用wx.openBluetoothAdapterwx.createBLEPeripheralServer、需要授权scope.bluetooth；添加通讯录联系人：调用wx.addPhoneContact,需要授权scope.addPhoneContact；添加日历事件：调用wx.addPhoneRepeatCalendar、wx.addPhoneCalendar,需要授权scope.addPhoneCalendar
据了解，开发者可在平台调整前提前增加使用wx.getSetting获取用户当前的授权状态的逻辑，若授权状态为false可以调用wx.openSetting打开设置界面，引导用户开启授权。（来源：微信团队）
二、 反垄断与竞争法
1. 济南市公安局生态局滥用行政权力限制外地车辆，被依法纠正
2021年10月-12月，山东省市场监督管理局对济南市生态环境局滥用行政权力排除、限制竞争行为进行调查。
经查，2021年9月6日，济南市生态环境局、济南市公安局联合发布了《关于切实加强外埠转入机动车管理的通告》。该《通告》规定，2021年9月8日至2022年8月31日，济南市将实施外埠转入机动车临时性管理措施，外埠机动车(摩托车除外)办理机动车转移登记的，应当达到本省对济南市要求执行的外埠转入的机动车排气污染物排放标准(国五标准)。上述行为违反了《反垄断法》第三十三条、三十七条的规定，构成滥用行政权力排除、限制竞争的行为。
2021年12月10日，济南市生态环境局、济南市公安局发布了《关于停止执行外埠转入机动车临时性管理措施的通知》，主动纠正了违法行为，该通知已在济南市生态环境局网站进行了公示。
下一步，山东省市场监督管理局将强化反垄断执法，进一步推进公平竞争审查制度有效落实，全力保障各类市场主体的合法权益，营造公平有序的市场竞争环境。（来源：山东省市监局）
2、湖南省药企集体投诉药物采购行政垄断 挽回损失上亿元
湖南省市场监管局日前成功处置一起企业集体投诉案，维护相关市场公平竞争秩序，为有关企业挽回直接经济损失1.2亿元。
2021年10月底，娄底市双峰县相关企业联名举报，称双峰县卫生健康局与长沙某公司签订协议，对县属公立医疗机构药物采购下达强制性目标任务，严重限制双峰药物市场的公平竞争，要求相关部门查处。
11月3日，省市场监管局对双峰县卫健局涉嫌滥用行政权力排除限制竞争行为立案调查。经查，双峰县卫健局与国药控股长沙有限公司签订的药品、耗材、设备购销战略合作协议中含有排除、限制竞争的内容，包括“甲方辖区内所有公立医疗机构所需药品、耗材、器械设备等拿出一定比例的采购量给乙方。甲方以文件的形式下达指标到所辖公立医疗机构，由乙方与有关公立医疗机构签订供需合同”“甲方辖区内各公立医疗机构到乙方的采购额度：2021年7月至2021年12月31日为4000万元，2022年元月至2022年12月31日为8000万元”等，采购资金额度1.2亿元。
湖南省市场监管局认为，双峰县卫健局的上述行为，违反《中华人民共和国反垄断法》第八条“行政机关和法律、法规授权的具有管理公共事务职能的组织不得滥用行政权力，排除、限制竞争”及第三十二条“行政机关和法律、法规授权的具有管理公共事务职能的组织不得滥用行政权力，限定或者变相限定单位或者个人经营、购买、使用其指定的经营者提供的商品”之规定，构成滥用行政权力排除、限制竞争行为。（来源：中国市场监管报）
海外动态
一、数据合规与个人信息保护
1、Chrome被起诉侵犯隐私 加州允许原告当庭质问谷歌CEO
2021年12月29日，部分用户起诉Alphabet旗下谷歌，他们认为谷歌非法追踪用户互联网使用状况。加州联邦法院裁定称，在审讯中原告可以质问谷歌CEO桑达尔·皮查伊（Sundar Pichai），时间最长可达2小时。根据报道，这起诉讼是2020年6月发起的，用户认为谷歌侵犯隐私，当谷歌Chrome设置为隐私模式时仍然追踪用户使用状况。原告认为皮查伊知道Chrome浏览器及隐私相关问题。
9月提供的文件显示，2019年时皮查伊已经知道将浏览器的Incognito模式描述为隐私模式是有问题的，但谷歌置之不理，因为皮查伊不希望此功能被人过度关注。法院认为，有一些特定的关联信息传递给皮查伊，或者从皮查伊传递出来，基于这一理由才让原告律师质询皮查伊。谷歌之前曾辩解称，已经明确说过Incognito只能阻止数据存储到用户的设备上。（来源：新浪科技）
2、挪威数据保护局向Grindr罚款700万美元
挪威数据保护局（DPA）对约会应用Grindr处以700万美元的罚款，因为该应用程序向广告商非法泄露用户数据，包括与数据主体性取向有关的高度敏感信息。
DPA发现该公司具体违反了《通用数据保护条例》（GDPR）关于合法处理的第6（1）条和关于个人敏感数据处理的第9（1）条。DPA表示“用户在使用应用程序时被迫完全接受隐私政策，并且没有明确询问他们是否同意与第三方共享其数据以进行行为广告。”DPA还发现，“有关共享个人数据的信息没有正确传达给用户，我们认为这违背了GDPR的有效同意的要求。”
DPA的决定体现了对GDPR下有效同意规则的日益严格的监管审查，特别是在处理第9条高度敏感数据（如性取向）方面。该决定还表明，DPA将公司对应用程序服务消费者采取的“要么接受，要么放弃”的做法视为违反GDPR的潜在依据，这一立场让业内一些人将该决定视为对未经沟通和特别同意跟踪的警告。（来源：JD SUPRA、数据法律资讯）
3、隐瞒数据泄露，前优步CSO面临重罪指控
近日，美国联邦大陪审团指控优步（Uber）的前首席安全官（CSO）约瑟夫·沙利文（Joseph Sullivan）犯有三项电汇欺诈罪，此前沙利文因隐瞒2016年的大规模数据泄露事件而被起诉。
现年52岁的沙利文2015年4月至2017年11月期间担任优步的CSO，目前还面临2020年八月被指控的妨碍司法公正和叛国罪等重罪指控。如果这些罪名成立，沙利文将面临最高8年的监禁和50万美元的罚款。
检察官声称沙利文向当局隐瞒和误导2016年的数据泄露事件，该事件暴露了5700万乘客的个人信息，其中包括约60万名优步司机的驾照等信息。在这次数据泄露事件中，沙利文最引人注目的“骚操作”是通过漏洞赏金计划向黑客支付了价值10万美元的比特币。（来源：GoUpSec、数据合规公社）
二、反垄断与竞争法
1、因缺乏办案资金等问题，美国司法部推迟谷歌、苹果反垄断诉讼
据美国“政治”新闻网报道，美国司法部对科技巨头苹果和谷歌的反垄断调查即将结束，但由于办案预算等问题，对这两家公司提起反垄断诉讼的时间被推迟。
在针对苹果应用商店（App store）和谷歌在线广告业务的滥用市场支配地位做法进行了多年的调查后，美国司法部检察官早些时候计划，在12月31日结束对两家公司的调查，以确定是否起诉它们违反美国反垄断法。但两位知情人士称，由于司法部内部正在就在哪里提起诉讼、由谁宣布提起诉讼的决定等问题进行讨论，关于是否起诉两家公司的决定将在2022年3月或者更晚才能做出。
其中一个影响起诉时间的重要原因是财政问题，由于苹果和谷歌都是市值超过1万亿美元的企业，美国司法部起诉它们后，可能产生巨额法律费用。美国得克萨斯州总检察长肯·帕克斯顿告诉国会议员，仅该州就需要4300万美元来推进针对谷歌的多州反垄断诉讼。（来源：环球时报）
2、荷兰对苹果发起反垄断措施，苹果面临5000万欧元罚款
继欧盟、美国、韩国、日本、印度、俄罗斯等之后，荷兰也对苹果发起了反垄断措施。 据财联社，当地时间周五（12月24日），荷兰最高竞争监管机构表示，苹果公司违反了该国的竞争法，并责令苹果公司修改其App Store支付政策。
根据荷兰消费者和市场管理局（ACM）周五公布的决定，苹果须调整其App Store中适用于交友软件开发商的不合理条件，即允许他们使用其他支付系统。苹果被要求在1月15日之前实施整改，如果不遵守，该公司将面临最高5000万欧元的罚款。
据财经网科技，苹果随后发布声明，表示不同意荷兰监管机构发布的命令，并已提出上诉。苹果称，在荷兰的软件分销市场上，苹果公司不具有支配地位。（来源：每日经济新闻）
2022年第1期 总第34期（2021.12.27 -2022.1.2）
●证监会就境外上市新规公开征求意见，指出上市需遵守数据安全法规
●央视曝光部分App禁止全部权限仍可获取用户信息
●微信新规|小程序处理用户的个人信息，需要获取用户明示同意
●济南市公安局生态局滥用行政权力限制外地车辆，被依法纠正
●湖南省药企集体投诉药物采购行政垄断 挽回损失上亿元
●Chrome被起诉侵犯隐私 加州允许原告当庭质问谷歌CEO
●挪威数据保护局向Grindr罚款700万美元
●隐瞒数据泄露，前优步CSO面临重罪指控
●因缺乏办案资金等问题，美国司法部推迟谷歌、苹果反垄断诉讼
●荷兰对苹果发起反垄断措施，苹果面临5000万欧元罚款
国内热点
一、数据合规与个人信息保护
1、证监会就境外上市新规公开征求意见，指出上市需遵守数据安全法规
近日，证监会公布《国务院关于境内企业境外发行证券和上市的管理规定(草案征求意见稿)》（以下简称“管理规定”）和《境内企业境外发行证券和上市备案管理办法(征求意见稿)》。
值得注意的是，其中《管理规定》第八条和第十六条对数据安全问题做了规定：
第八条境内企业境外发行上市的，应当严格遵守外商投资、网络安全、数据安全等国家安全法律法规和有关规定，切实履行国家安全保护义务。涉及安全审查的，应当依法履行相关安全审查程序。国务院有关主管部门可以要求剥离境内企业业务、资产或采取其他有效措施，消除或避免境外发行上市对国家安全的影响。
第十六条境内企业境外发行上市的，应当严格遵守国家法律法规和有关规定，建立健全保密制度，采取必要措施落实保密责任，不得泄露国家秘密，不得损害国家安全和公共利益。境内企业境外发行上市涉及向境外提供个人信息和重要数据的，应当符合国家法律法规和有关规定。（来源：中国证券监督管理委员会）
2、央视曝光部分App禁止全部权限仍可获取用户信息
据央视网快看报道，一个移动应用程序安全检测实验室的负责人现场演示了APP在后台运行时，是如何窃取用户的个人信息的。他现场随机安装了一款APP，打开软件并禁止了所有权限，退出等待几分钟之后，检测系统有了惊奇的发现。
“他（APP）退到后台的时候，还有对于位置的一些访问信息和访问动作”。此外，工程师还对另外一款APP设置了在使用期间可用位置信息，但是在没有对手机进行任何操作的情况下，这个APP依然在不断地获取用户位置信息，短短几分钟之内就多达14次。
据悉，《个人信息保护法》自今年11月1日开始正式实施，该法规明确规定了企业向个人进行信息推送、商业营销，应提供拒绝方式；处理用户敏感个人信息，应取得个人的单独同意等。（来源：央视财经）
3、微信新规 / 小程序处理用户的个人信息，需要获取用户明示同意
腾讯微信团队近期表示，为进一步规范开发者调用用户信息相关接口或功能，提升用户体验，平台将对部分用户信息相关功能及接口进行调整。
具体如下：
访问蓝牙、添加通讯录联系人、添加日历事件需要用户授权小程序处理用户的个人信息，需要获取用户明示同意，平台计划从 2022 年 2 月 21 日 24 时起对以下接口增加用户授权:访问蓝牙:调用wx.openBluetoothAdapterwx.createBLEPeripheralServer、需要授权scope.bluetooth；添加通讯录联系人：调用wx.addPhoneContact,需要授权scope.addPhoneContact；添加日历事件：调用wx.addPhoneRepeatCalendar、wx.addPhoneCalendar,需要授权scope.addPhoneCalendar
据了解，开发者可在平台调整前提前增加使用wx.getSetting获取用户当前的授权状态的逻辑，若授权状态为false可以调用wx.openSetting打开设置界面，引导用户开启授权。（来源：微信团队）
二、 反垄断与竞争法
1. 济南市公安局生态局滥用行政权力限制外地车辆，被依法纠正
2021年10月-12月，山东省市场监督管理局对济南市生态环境局滥用行政权力排除、限制竞争行为进行调查。
经查，2021年9月6日，济南市生态环境局、济南市公安局联合发布了《关于切实加强外埠转入机动车管理的通告》。该《通告》规定，2021年9月8日至2022年8月31日，济南市将实施外埠转入机动车临时性管理措施，外埠机动车(摩托车除外)办理机动车转移登记的，应当达到本省对济南市要求执行的外埠转入的机动车排气污染物排放标准(国五标准)。上述行为违反了《反垄断法》第三十三条、三十七条的规定，构成滥用行政权力排除、限制竞争的行为。
2021年12月10日，济南市生态环境局、济南市公安局发布了《关于停止执行外埠转入机动车临时性管理措施的通知》，主动纠正了违法行为，该通知已在济南市生态环境局网站进行了公示。
下一步，山东省市场监督管理局将强化反垄断执法，进一步推进公平竞争审查制度有效落实，全力保障各类市场主体的合法权益，营造公平有序的市场竞争环境。（来源：山东省市监局）
2、湖南省药企集体投诉药物采购行政垄断 挽回损失上亿元
湖南省市场监管局日前成功处置一起企业集体投诉案，维护相关市场公平竞争秩序，为有关企业挽回直接经济损失1.2亿元。
2021年10月底，娄底市双峰县相关企业联名举报，称双峰县卫生健康局与长沙某公司签订协议，对县属公立医疗机构药物采购下达强制性目标任务，严重限制双峰药物市场的公平竞争，要求相关部门查处。
11月3日，省市场监管局对双峰县卫健局涉嫌滥用行政权力排除限制竞争行为立案调查。经查，双峰县卫健局与国药控股长沙有限公司签订的药品、耗材、设备购销战略合作协议中含有排除、限制竞争的内容，包括“甲方辖区内所有公立医疗机构所需药品、耗材、器械设备等拿出一定比例的采购量给乙方。甲方以文件的形式下达指标到所辖公立医疗机构，由乙方与有关公立医疗机构签订供需合同”“甲方辖区内各公立医疗机构到乙方的采购额度：2021年7月至2021年12月31日为4000万元，2022年元月至2022年12月31日为8000万元”等，采购资金额度1.2亿元。
湖南省市场监管局认为，双峰县卫健局的上述行为，违反《中华人民共和国反垄断法》第八条“行政机关和法律、法规授权的具有管理公共事务职能的组织不得滥用行政权力，排除、限制竞争”及第三十二条“行政机关和法律、法规授权的具有管理公共事务职能的组织不得滥用行政权力，限定或者变相限定单位或者个人经营、购买、使用其指定的经营者提供的商品”之规定，构成滥用行政权力排除、限制竞争行为。（来源：中国市场监管报）
海外动态
一、数据合规与个人信息保护
1、Chrome被起诉侵犯隐私 加州允许原告当庭质问谷歌CEO
2021年12月29日，部分用户起诉Alphabet旗下谷歌，他们认为谷歌非法追踪用户互联网使用状况。加州联邦法院裁定称，在审讯中原告可以质问谷歌CEO桑达尔·皮查伊（Sundar Pichai），时间最长可达2小时。根据报道，这起诉讼是2020年6月发起的，用户认为谷歌侵犯隐私，当谷歌Chrome设置为隐私模式时仍然追踪用户使用状况。原告认为皮查伊知道Chrome浏览器及隐私相关问题。
9月提供的文件显示，2019年时皮查伊已经知道将浏览器的Incognito模式描述为隐私模式是有问题的，但谷歌置之不理，因为皮查伊不希望此功能被人过度关注。法院认为，有一些特定的关联信息传递给皮查伊，或者从皮查伊传递出来，基于这一理由才让原告律师质询皮查伊。谷歌之前曾辩解称，已经明确说过Incognito只能阻止数据存储到用户的设备上。（来源：新浪科技）
2、挪威数据保护局向Grindr罚款700万美元
挪威数据保护局（DPA）对约会应用Grindr处以700万美元的罚款，因为该应用程序向广告商非法泄露用户数据，包括与数据主体性取向有关的高度敏感信息。
DPA发现该公司具体违反了《通用数据保护条例》（GDPR）关于合法处理的第6（1）条和关于个人敏感数据处理的第9（1）条。DPA表示“用户在使用应用程序时被迫完全接受隐私政策，并且没有明确询问他们是否同意与第三方共享其数据以进行行为广告。”DPA还发现，“有关共享个人数据的信息没有正确传达给用户，我们认为这违背了GDPR的有效同意的要求。”
DPA的决定体现了对GDPR下有效同意规则的日益严格的监管审查，特别是在处理第9条高度敏感数据（如性取向）方面。该决定还表明，DPA将公司对应用程序服务消费者采取的“要么接受，要么放弃”的做法视为违反GDPR的潜在依据，这一立场让业内一些人将该决定视为对未经沟通和特别同意跟踪的警告。（来源：JD SUPRA、数据法律资讯）
3、隐瞒数据泄露，前优步CSO面临重罪指控
近日，美国联邦大陪审团指控优步（Uber）的前首席安全官（CSO）约瑟夫·沙利文（Joseph Sullivan）犯有三项电汇欺诈罪，此前沙利文因隐瞒2016年的大规模数据泄露事件而被起诉。
现年52岁的沙利文2015年4月至2017年11月期间担任优步的CSO，目前还面临2020年八月被指控的妨碍司法公正和叛国罪等重罪指控。如果这些罪名成立，沙利文将面临最高8年的监禁和50万美元的罚款。
检察官声称沙利文向当局隐瞒和误导2016年的数据泄露事件，该事件暴露了5700万乘客的个人信息，其中包括约60万名优步司机的驾照等信息。在这次数据泄露事件中，沙利文最引人注目的“骚操作”是通过漏洞赏金计划向黑客支付了价值10万美元的比特币。（来源：GoUpSec、数据合规公社）
二、反垄断与竞争法
1、因缺乏办案资金等问题，美国司法部推迟谷歌、苹果反垄断诉讼
据美国“政治”新闻网报道，美国司法部对科技巨头苹果和谷歌的反垄断调查即将结束，但由于办案预算等问题，对这两家公司提起反垄断诉讼的时间被推迟。
在针对苹果应用商店（App store）和谷歌在线广告业务的滥用市场支配地位做法进行了多年的调查后，美国司法部检察官早些时候计划，在12月31日结束对两家公司的调查，以确定是否起诉它们违反美国反垄断法。但两位知情人士称，由于司法部内部正在就在哪里提起诉讼、由谁宣布提起诉讼的决定等问题进行讨论，关于是否起诉两家公司的决定将在2022年3月或者更晚才能做出。
其中一个影响起诉时间的重要原因是财政问题，由于苹果和谷歌都是市值超过1万亿美元的企业，美国司法部起诉它们后，可能产生巨额法律费用。美国得克萨斯州总检察长肯·帕克斯顿告诉国会议员，仅该州就需要4300万美元来推进针对谷歌的多州反垄断诉讼。（来源：环球时报）
2、荷兰对苹果发起反垄断措施，苹果面临5000万欧元罚款
继欧盟、美国、韩国、日本、印度、俄罗斯等之后，荷兰也对苹果发起了反垄断措施。 据财联社，当地时间周五（12月24日），荷兰最高竞争监管机构表示，苹果公司违反了该国的竞争法，并责令苹果公司修改其App Store支付政策。
根据荷兰消费者和市场管理局（ACM）周五公布的决定，苹果须调整其App Store中适用于交友软件开发商的不合理条件，即允许他们使用其他支付系统。苹果被要求在1月15日之前实施整改，如果不遵守，该公司将面临最高5000万欧元的罚款。
据财经网科技，苹果随后发布声明，表示不同意荷兰监管机构发布的命令，并已提出上诉。苹果称，在荷兰的软件分销市场上，苹果公司不具有支配地位。（来源：每日经济新闻）