立法动态
（一）境内立法
2023年3月，境内发布数据合规相关立法2条，其中部门规章或文件1条，地方法规或文件1条。此前发布、本月生效数据合规相关立法6条，涉及地方法规或文件6条。本月的重大立法为全国信息安全标准化技术委员会秘书处发布的关于征求国家标准《信息安全技术个人信息跨境传输认证要求》（征求意见稿）意见的通知。
本月发布2条
此前发布，本月生效6条
（二）境外立法
2023年3月，境外新增数据合规相关立法法规动态5条，各国围绕数据隐私或个人数据保护等主题发布了相应的法案、草案和修正案。
执法动态
（一）月度监管通报梳理
2023年3月监管通报包含APP通报、典型案例、专项整治、中央及地方执法4种通报类型。
典型案例
三月份湖南省长沙市芙蓉区网信办，在省、市网信办的指导下，依法对湖南某电子股份有限公司作出行政处罚，开出了芙蓉区网络运行安全首张罚单。该企业网络产品存在未授权访问、文件上传等高危漏洞，在多次收到网信、公安等部门的网络安全通报后，仍未采取有效措施整改落实，违反了《中华人民共和国网络安全法》相关规定。芙蓉区网信办依法对该企业及相关责任人分别作出罚款五万元和一万元的行政处罚，并督促企业在规定期限内切实完成整改。
专项整治
工信部及其直属地方通管局，如：浙江省通信管理局、甘肃省通信管理局、重庆市通信管理局、内蒙古自治区通信管理局均通报了若干存在侵害用户权益行为的APP；天津省、湖南省、甘肃省、山西省、重庆市均发布了清朗网络空间的成果；湖南省、福建省、安徽省、云南省依法查处各类网络安全违法违规案件，加强网络信息内容、网络运行安全、数据安全、个人信息保护等领域执法，依法对相关公司进行处罚，切实维护广大人民群众的合法权益，维护健康有序清朗的网络空间；湖南省委网信办发布了关于网络执法相关情况的通报；安徽省通信管理局发布了关于网站备案管理工作情况的通报（2023年第2期）；云南省通信管理局对以往存在问题的APP运营单位进行抽查，发现6款APP存在问题整改不彻底的情况。
中央及地方执法报告
3月份最高人民检察院公布了2022年侵犯公民个人信息犯罪人数，共计9300余人。暴露出的问题主要分为以下四类：
一是行业“内鬼”泄露个人信息问题严重，有的行业“内鬼”为谋取非法利益，利用职务便利非法获取、出售个人信息，涉及金融、房产、车辆管理、医疗、通信、物业等多个行业；
二是APP非法收集个人信息问题突出。一些APP存在过度收集、超范围收集个人信息问题，还有的犯罪分子为实施犯罪专门开发APP软件非法收集个人信息；
三是网络聊天工具沦为个人信息交易渠道。犯罪分子利用网络聊天工具寻找买家卖家，获取、出售、提供个人信息问题较突出；
四是个人自我保护意识还需进一步提高。一些群众自我保护意识不强，下载不明网站链接、使用所谓“颜值检测”软件、随意丢弃含有个人信息的快递包装等，极易泄露个人信息。
APP通报
三月份共通报了172款APP，较上月相比增加了61款，可见各地对APP监管的力度在逐渐加强，APP通报的部委是工业和信息化部。当前APP通报数量排名前五的通报机构是工业和信息化部信息通信管理局（55件）、浙江省通信管理局（42件）、甘肃省通信管理局（21件）、安徽省通信管理局（19次）、四川省通信管理局（18件）。
其中涉及通报问题大类的数量分布前三类的分别是：违规收集个人信息；APP强制、频繁、过度索取权限；超范围收集个人信息，可见APP非法收集个人信息问题突出，部分APP甚至涉及两个或多个问题。
3月通报的APP前5类为：新闻资讯类（22款）、网络游戏类（22款）、本地生活类（17款）、实用工具类（16款）、网上购物类（16款）。各位在使用APP时可留心APP是否存在上面所述的问题，提高个人信息保护意识。
（二）月度行政处罚梳理
2023年3月，数据合规相关的行政处罚执法集中在网络运行安全、个人信息保护等合规主题。在个人信息保护方面，行政处罚相对人因非法获取、出售、向他人提供个人信息，被处以罚款、没收违法所得的处罚；在网络运行安全方面，本月涉及的违法违规行为包括公司内部未制定内部安全管理制度及操作规程、未确定网络安全负责人、未制定网络安全事件应急预案、未履行网络安全保护义务，致使黑客攻击篡改作为违法网站使用，相对人被处以警告的处罚；在网络信息安全方面，本月涉及的违法违规行为包括行政处罚相对人不设立网络安全相关制度，以及不记录用户信息和上网日志，无留存和备份的违法行为。
司法动态
民事案例梳理
刑事案例梳理
法律声明
版权声明
本报告为iLaw合规制作，其版权归属iLaw合规，未经过iLaw合规的书面许可，任何组织和个人不得以任何形式复制、传播或输出中华人民共和国境外。任何未经授权使用本报告的相关商业行为都将违反《中华人民共和国著作权法》和其他法律法规以及有关国际公约的规定。
免责声明
本报告中案件数据及相关行业情况为iLaw合规研究员通过大数据研究得出，部分文字和数据采集于公开信息，并结合iLaw合规数据库中相关数据，iLaw合规对报告中呈现信息的准确性、完整性或可靠性不作任何保证。本报告提供的数据、分析及观点仅供阅读者参考，任何依据本报告内容而做出的作为或不作为决定以及因此造成的后果由行为人自行承担。如您需要法律意见或其他专家意见，应向具有相关资格的专业人士寻求专业的法律帮助。
（一）境内立法
2023年3月，境内发布数据合规相关立法2条，其中部门规章或文件1条，地方法规或文件1条。此前发布、本月生效数据合规相关立法6条，涉及地方法规或文件6条。本月的重大立法为全国信息安全标准化技术委员会秘书处发布的关于征求国家标准《信息安全技术个人信息跨境传输认证要求》（征求意见稿）意见的通知。
本月发布2条
此前发布，本月生效6条
（二）境外立法
2023年3月，境外新增数据合规相关立法法规动态5条，各国围绕数据隐私或个人数据保护等主题发布了相应的法案、草案和修正案。
执法动态
（一）月度监管通报梳理
2023年3月监管通报包含APP通报、典型案例、专项整治、中央及地方执法4种通报类型。
典型案例
三月份湖南省长沙市芙蓉区网信办，在省、市网信办的指导下，依法对湖南某电子股份有限公司作出行政处罚，开出了芙蓉区网络运行安全首张罚单。该企业网络产品存在未授权访问、文件上传等高危漏洞，在多次收到网信、公安等部门的网络安全通报后，仍未采取有效措施整改落实，违反了《中华人民共和国网络安全法》相关规定。芙蓉区网信办依法对该企业及相关责任人分别作出罚款五万元和一万元的行政处罚，并督促企业在规定期限内切实完成整改。
专项整治
工信部及其直属地方通管局，如：浙江省通信管理局、甘肃省通信管理局、重庆市通信管理局、内蒙古自治区通信管理局均通报了若干存在侵害用户权益行为的APP；天津省、湖南省、甘肃省、山西省、重庆市均发布了清朗网络空间的成果；湖南省、福建省、安徽省、云南省依法查处各类网络安全违法违规案件，加强网络信息内容、网络运行安全、数据安全、个人信息保护等领域执法，依法对相关公司进行处罚，切实维护广大人民群众的合法权益，维护健康有序清朗的网络空间；湖南省委网信办发布了关于网络执法相关情况的通报；安徽省通信管理局发布了关于网站备案管理工作情况的通报（2023年第2期）；云南省通信管理局对以往存在问题的APP运营单位进行抽查，发现6款APP存在问题整改不彻底的情况。
中央及地方执法报告
3月份最高人民检察院公布了2022年侵犯公民个人信息犯罪人数，共计9300余人。暴露出的问题主要分为以下四类：
一是行业“内鬼”泄露个人信息问题严重，有的行业“内鬼”为谋取非法利益，利用职务便利非法获取、出售个人信息，涉及金融、房产、车辆管理、医疗、通信、物业等多个行业；
二是APP非法收集个人信息问题突出。一些APP存在过度收集、超范围收集个人信息问题，还有的犯罪分子为实施犯罪专门开发APP软件非法收集个人信息；
三是网络聊天工具沦为个人信息交易渠道。犯罪分子利用网络聊天工具寻找买家卖家，获取、出售、提供个人信息问题较突出；
四是个人自我保护意识还需进一步提高。一些群众自我保护意识不强，下载不明网站链接、使用所谓“颜值检测”软件、随意丢弃含有个人信息的快递包装等，极易泄露个人信息。
APP通报
三月份共通报了172款APP，较上月相比增加了61款，可见各地对APP监管的力度在逐渐加强，APP通报的部委是工业和信息化部。当前APP通报数量排名前五的通报机构是工业和信息化部信息通信管理局（55件）、浙江省通信管理局（42件）、甘肃省通信管理局（21件）、安徽省通信管理局（19次）、四川省通信管理局（18件）。
其中涉及通报问题大类的数量分布前三类的分别是：违规收集个人信息；APP强制、频繁、过度索取权限；超范围收集个人信息，可见APP非法收集个人信息问题突出，部分APP甚至涉及两个或多个问题。
3月通报的APP前5类为：新闻资讯类（22款）、网络游戏类（22款）、本地生活类（17款）、实用工具类（16款）、网上购物类（16款）。各位在使用APP时可留心APP是否存在上面所述的问题，提高个人信息保护意识。
（二）月度行政处罚梳理
2023年3月，数据合规相关的行政处罚执法集中在网络运行安全、个人信息保护等合规主题。在个人信息保护方面，行政处罚相对人因非法获取、出售、向他人提供个人信息，被处以罚款、没收违法所得的处罚；在网络运行安全方面，本月涉及的违法违规行为包括公司内部未制定内部安全管理制度及操作规程、未确定网络安全负责人、未制定网络安全事件应急预案、未履行网络安全保护义务，致使黑客攻击篡改作为违法网站使用，相对人被处以警告的处罚；在网络信息安全方面，本月涉及的违法违规行为包括行政处罚相对人不设立网络安全相关制度，以及不记录用户信息和上网日志，无留存和备份的违法行为。
司法动态
民事案例梳理
刑事案例梳理
法律声明
版权声明
本报告为iLaw合规制作，其版权归属iLaw合规，未经过iLaw合规的书面许可，任何组织和个人不得以任何形式复制、传播或输出中华人民共和国境外。任何未经授权使用本报告的相关商业行为都将违反《中华人民共和国著作权法》和其他法律法规以及有关国际公约的规定。
免责声明
本报告中案件数据及相关行业情况为iLaw合规研究员通过大数据研究得出，部分文字和数据采集于公开信息，并结合iLaw合规数据库中相关数据，iLaw合规对报告中呈现信息的准确性、完整性或可靠性不作任何保证。本报告提供的数据、分析及观点仅供阅读者参考，任何依据本报告内容而做出的作为或不作为决定以及因此造成的后果由行为人自行承担。如您需要法律意见或其他专家意见，应向具有相关资格的专业人士寻求专业的法律帮助。