数字经济与数据治理洞察（24.14）| 测绘数据处理、网络身份认证管理办法、欧盟人工智能法案正式生效等

近期，自然资源部就测绘监管持续发力，相继发布智能网联汽车涉测绘行为及对外提供涉密测绘成果相关规范，明确测绘行为合规的若干问题。公安部、国家网信办发布关于网络身份认证的服务管理办法，旨在建设国家网络身份认证公共服务。在人工智能方面，重庆发布违规提供AIGC服务处罚案例，欧盟人工智能法案于8月1日正式生效。
热点洞察
自然资源部双箭齐发，厘清智能网联汽车测绘数据处理的九大问题
我国智能网联汽车产业发展势头强劲，总体处于全球并跑水平。但在智能网联汽车的研发和应用中，绕不开的一个焦点话题就是测绘行为的合规。测绘工作事关国家主权、安全和公共利益，向来是监管的重点。近几天，自然资源部连续发力，2024年7月26日，《自然资源部关于加强智能网联汽车有关测绘地理信息安全管理的通知》（以下称“《测绘通知》”）下发；2024年7月31日，《对外提供涉密测绘成果管理办法》发布。《测绘通知》旨在规范近年来处于爆发期的智能网联汽车行业的涉测绘行为，本文以《测绘通知》为主线，就车企（包括车企、服务商及智能驾驶方案提供商）关注的问题提供实务问答。
公安部、国家网信办发布《国家网络身份认证公共服务管理办法（征求意见稿）》公开征求意见的公告
2024年7月26日，为加快实施网络可信身份战略，根据《网络安全法》《数据安全法》《个人信息保护法》《反电信网络诈骗法》等法律法规，公安部、国家网信办发布《国家网络身份认证公共服务管理办法（征求意见稿）》（以下简称“《管理办法》”），向社会公开征求意见。《管理办法》的主要目的在于建设国家网络身份认证公共服务，为社会公众统一签发“网号”“网证”，提供以法定身份证件信息为基础的真实身份登记、核验服务。《管理办法》共16条，主要包括四个方面的内容：一是明确了公共服务和“网号”“网证”等概念；二是明确了公共服务的使用方式和场景；三是强调了公共服务平台和互联网平台的数据和个人信息保护义务；四是明确了公共服务平台和互联网平台违反数据和个人信息保护义务的法律责任。
重庆网信发布违规提供AIGC服务处罚案例
2024年上半年，重庆市网信部门大力查处网上各类违法违规行为，依法关闭违法网站142家，约谈整改网站平台101家，依法依约关闭违法违规账号29个，下架移动应用程序21个，开展行政处罚案件11起，其中涉及违规提供AIGC服务的处罚案例。
信息来源：网信重庆
欧盟人工智能法案正式生效
2024年8月1日，欧盟《人工智能法案》正式生效，该法案是全球首部全面监管人工智能的立法，标志着欧盟在规范人工智能应用方面迈出重要一步，该法案规定，聊天机器人等人工智能系统必须明确告知用户他们在与机器互动，人工智能技术提供商必须确保合成的音频、视频、文本和图像内容能够被检测为人工智能生成。
该法案规定，禁止使用被认为对用户基本权利构成明显威胁的人工智能系统，对有违规行为的企业，欧盟最高将对其处以全球年营业额7%的罚款。据悉，该法案相关规则将分阶段实施，某些规则将在该法案通过6个月后或12个月后生效，而大部分规则将于2026年8月2日开始生效。
信息来源：欧盟委员会
https://ec.europa.eu/commission/presscorner/detail/en/ip244123
资讯速递
立法动向
1.自然资源部发布《对外提供涉密测绘成果管理办法》
信息来源：自然资源部
https://gk.mnr.gov.cn/zc/zxgfxwj/202407/t202407312853816.html
2.自然资源部发布关于加强智能网联汽车有关测绘地理信息安全管理的通知
信息来源：自然资源部
https://gi.mnr.gov.cn/202407/t202407292853731.html
3.公安部 国家网信办发布《国家网络身份认证公共服务管理办法（征求意见稿）》
信息来源：国家网信办
4.国务院发布《保守国家秘密法实施条例》
信息来源：国务院
https://www.gov.cn/zhengce/content/202407/content6963933.htm
5.工信部发布新版工业机器人行业规范条件和管理实施办法
信息来源：工信部
6.国家密码管理局发布《国家密码管理局商用密码随机抽查事项清单（2024年版）》
信息来源：国家密码管理局
https://www.sca.gov.cn/sca/xwdt/2024-07/19/content1061193.shtml
7.中国信通院正式启动金融类APP用户权益保护标准编制工作
信息来源：中国信通院
8.国家发改委等四部门印发《数据中心绿色低碳发展专项行动计划》
信息来源：国家发改委
https://www.ndrc.gov.cn/xwdt/tzgg/202407/t202407231391895.html
9.北京市发改委等部门印发《北京市推动“人工智能+”行动计划（2024-2025年）》
信息来源：北京市发改委
https://fgw.beijing.gov.cn/fgwzwgk/2024zcwj/bwqtwj/202407/t202407263760264.htm
10.《北京国际大数据交易所有限责任公司个人信息授权运营管理办法（试行）》发布
信息来源：北京国际大数据交易所
11.广州市发布《广州市智能网联汽车创新发展条例（草案修改稿·征求意见稿）》
信息来源：广州市人大
https://www.rd.gz.cn/zxtz/content/post253769.html
12.杭州互联网法院发布《跨境电子商务平台行为指引》
信息来源：杭州互联网法院
13.《贵州省数据流通交易促进条例》公布
信息来源：贵州省大数据发展管理局
https://dsj.guizhou.gov.cn/zwgk/xxgkml/zcwj/zcfg/202407/t2024073185183967.html
行业动态
1.工信部通报17款违规APP/SDK
信息来源：工信部
https://www.miit.gov.cn/xwdt/gxdt/sjdt/art/2024/artc3866f938a0f4bf997c30a8bdafb992c.html
2.中央网信办启动“清朗·网络直播领域虚假和低俗乱象整治”专项行动
信息来源：中央网信办
https://www.cac.gov.cn/2024-07/31/c1724107668689755.htm
3.市场监管总局与国家发展改革委深化信息共享合作
信息来源：市场监管总局
4.市场监管总局与最高人民法院持续优化数据共享合作机制以打击失信行为
信息来源：市场监管总局
5.中国互联网金融协会发布2024年第3期移动金融客户端应用软件违规案例
信息来源：中国互联网金融协会
6.贵州一银行因提供个人不良信息未告知信息主体被罚33.65万元
信息来源：中国人民银行贵州省分行
http://guiyang.pbc.gov.cn/guiyang/113288/113306/113313/5416984/index.html
7.重庆网信部门公示违法违规行为处置情况，涉AIGC服务违规
信息来源：重庆网信办
8.上海市网信办对属地21款App收集使用个人信息情况开展专项检查
信息来源：上海网信办
9.重庆、四川通管局通报川渝两地侵害用户权益的APP名单（第七期）
信息来源：重庆通管局
10.广西一物业服务公司不履行个人信息保护义务被处罚
信息来源：公安部网安局
11.重庆渝北区启动物业领域个人信息保护专项整治行动
信息来源：重庆网信办
12.浙江通管局通报11款侵害用户权益行为的APP（2024年第6批）
信息来源：浙江通管局
13.广州南沙法院宣判一起“AI换脸”破解平台认证非法获取计算机信息系统数据刑事案件
信息来源：广州南沙法院
域外动态
1.欧盟
a.《人工智能法案》正式生效
信息来源：欧盟委员会
https://ec.europa.eu/commission/presscorner/detail/en/ip244123
b.欧盟委员会发布人工智能协议（AI Pact）草案
信息来源：欧盟委员会
https://digital-strategy.ec.europa.eu/en/policies/ai-pact
c.AI办公室针对值得信赖的通用AI模型议题发起多方利益相关者意见征询
信息来源：欧盟委员会
https://digital-strategy.ec.europa.eu/en/consultations/ai-act-have-your-say-trustworthy-general-purpose-ai
d.AI办公室针对起草首个通用AI模型行为守则发起参与者征集
信息来源：欧盟委员会
https://digital-strategy.ec.europa.eu/en/news/ai-act-participate-drawing-first-general-purpose-ai-code-practice
e.EDPS发布欧盟机构与国际组织之间个人数据传输的新型行政安排模式
信息来源：EDPS
https://www.edps.europa.eu/press-publications/press-news/press-releases/2024/edps-unveils-new-model-safer-transfers-personal-data-between-eu-institutions-and-international-organisationsen
f.德国联邦法院裁定DPO的姓名无需在隐私政策中披露
信息来源：德国联邦法院
https://juris.bundesgerichtshof.de/cgi-bin/rechtsprechung/document.py?Gericht=bgh&Art=en&Datum=Aktuell&Sort=12288&nr=138392&anz=1296&pos=12&Blank=1.pdf
2.美国
a.NIST发布有关通用AI风险管理、安全开发实践以及AI标准全球参与计划的最终版本
信息来源：美国商务部
https://www.commerce.gov/news/press-releases/2024/07/department-commerce-announces-new-guidance-tools-270-days-following
b.NIST发布双重用途基础模型滥用风险管理指南草案
信息来源：NIST
https://www.nist.gov/news-events/news/2024/07/department-commerce-announces-new-guidance-tools-270-days-following#:~:text=NIST's%20AI%20Safety%20Institute%20has,cause%20deliberate%20harm%20to%20individuals%2C
c.参议院投票通过《儿童网络安全与隐私法案》
信息来源：美国国会
https://www.congress.gov/bill/118th-congress/senate-bill/2073/all-actions
d.联邦贸易委员会向八家公司发出命令，要求提供有关监控定价对隐私、竞争和消费者保护影响的信息
信息来源：FTC
https://www.ftc.gov/news-events/news/press-releases/2024/07/ftc-issues-orders-eight-companies-seeking-information-surveillance-pricing
e.纽约州金融服务部门发布有关保护消费者免受保险商利用AI实施不公平或非法歧视的指南
信息来源：纽约州金融服务部门
https://www.dfs.ny.gov/reportsandpublications/pressreleases/pr20240711241
f.加州CDT更新了隐私阈值评估和隐私影响评估表
信息来源：加州CDT
https://cdt.ca.gov/wp-content/uploads/2022/09/SIMM-5310C2022-September.docx
3.英国：ICO针对谷歌不拦截第三方Cookie的决定发表意见
信息来源：ICO
https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2024/07/ico-statement-in-response-to-google-announcing-it-will-no-longer-block-third-party-cookies/
4.韩国：PIPC就AliExpress违规跨境传输用户信息作出约20亿韩元的处罚决定
信息来源：The Korea Times
https://www.koreatimes.co.kr/www/nation/2024/07/251379357.html
5.中国香港：公署发布人工智能数据指引文章
信息来源：香港个人数据隐私办公室
https://www.pcpd.org.hk/english/whatsnew/20240725.html
6.中国台湾：“科学与技术委员会”发布人工智能基本法草案及其说明
信息来源：台湾地区“科学与技术委员会”
https://www.nstc.gov.tw/folksonomy/detail/87e76bcd-a19f-4aa3-9707-ca8927dcb663?l=ch
7.尼日利亚：FCCPC对Meta违反消费者、数据保护及隐私法律问题作出处罚
信息来源：路透社
https://www.reuters.com/technology/nigerias-consumer-watchdog-fines-meta-220-million-violating-local-consumer-data-2024-07-19/
8.拉脱维亚：DVI发布避免个人数据处理中常见错误的指南
信息来源：DVI
https://www.dvi.gov.lv/lv/jaunums/dviskaidro-biezak-pielautas-kludas-personas-datu-apstrade-ka-no-tam-izvairities?utm_source=https%3A%2F%2Fwww.dataguidance.com%2F