数据法律观察（2019.12.30——2020.1.5）

01立法动态
四部门联合印发《App违法违规收集使用个人信息行为认定方法》
12月30日，国家互联网信息办公室秘书局、工业和信息化部办公厅、公安部办公厅、国家市场监督管理总局办公厅联合印发《App违法违规收集使用个人信息行为认定方法》的通知。
全文：
https://mp.weixin.qq.com/s/ZpusW0TWYE7D1Cxo6mmVWw
将于2020年制定行业网络数据安全标准体系框架、分类分级保护指南
2019年12月23日-24日，全国工业和信息化工作会议在京召开。会议总结了2019年工作，分析了面临的形势，部署了2020年任务。其中提到，在2020年“完善安全防护标准和评估认证体系，开展行业关键信息基础设施识别认定、网络设备安全检测认证工作。健全完善网络安全态势感知、信息共享、威胁治理和应急指挥技术体系。制定出台行业网络数据安全标准体系框架、分类分级保护指南等制度文件。深化数据安全风险动态监测评估，开展重点领域、重点地区数据跨境流动安全评估实践。推动部省两级数据安全技术监管手段试点建设。”
全文：
https://mp.weixin.qq.com/s/5HemuM2xfTaFGf7OAQmKA
央行：将出台个人金融信息保护、区块链等金融科技系列监管规则
互联网金融新闻中心报道，据央行消息，日前，央行金融科技委员会会议在北京召开。会议总结2019年金融科技工作，研究部署2020年重点工作。
2019年，央行出台了《金融科技（FinTech）发展规划（2019—2021年）》。健全金融科技监管基本规则体系，着力打造包容审慎的金融科技创新监管工具。会同发展改革委、科技部等组织金融科技应用试点，引导金融机构运用科技手段赋能金融提质增效。
同时，将金融科技产品纳入国家统一推行的认证体系，以标准落地实施为手段，强化金融科技安全与质量管理。不断优化移动支付生态体系，进一步提升支付便民利企服务水平。积极推进数据治理，加快“数字央行”建设。
全文：
https://new.qq.com/rain/a/20191231A0KF6400
02司法执法
App专项治理：督促300款整改 近期计划发布首批安全认证书
南都讯 记者蒋琳 12月30日，“App个人信息保护工作研讨会”在北京举行。
App专项治理工作组负责人杨建军介绍，今年工作组对1000款常用App进行了评估，督促问题严重的近300款App进行整改。与年初相比，App在隐私政策、强制索权、注销困难等方面都有明显改善。
全文：
https://m.mp.oeeee.com/a/BAAFRD000020191230244167.html?layer=4&share=chat&isndappinstalled=0
交通银行宁夏分行因违反个人信用信息数据库规定遭罚
2020年1月2日中国经济网报道，中国人民银行银川中心支行网站近日公布的行政处罚信息公示表（宁银罚〔2019〕2号）显示，交通银行宁夏分行（“交通银行”，601328.SH）违反《个人信用信息基础数据库管理暂行办法》规定，中国人民银行银川中心支行依法对其罚款人民币6万元。中国人民银行银川中心支行网站近日公布的行政处罚信息公示表（宁银罚〔2019〕2号）显示，交通银行宁夏分行（“交通银行”，601328.SH）违反《个人信用信息基础数据库管理暂行办法》规定，中国人民银行银川中心支行依法对其罚款人民币6万元。
全文：
http://finance.sina.com.cn/roll/2020-01-02/doc-iihnzahk1491409.shtml
央行：稳步推进征信二代系统上线升级，加强个人征信信息安全管理和个人隐私保护
央行官网1月5日消息，2020年央行工作会议1月2日至3日在北京召开。会议总结2019年主要工作，分析当前经济金融形势，部署2020年重点工作。会议要求，全面提高金融服务与金融管理水平。稳步推进征信二代系统上线升级，加强个人征信信息安全管理和个人隐私保护。进一步加强反洗钱协调机制建设，继续强化反洗钱监管力度。完善金融消费权益保护协调工作机制，协调推进普惠金融工作。
全文：
https://mp.weixin.qq.com/s/74PCsu7OZpfTnEHRWU352Q
工信部通报下架第一批侵害用户权益APP名单
1月3日，工信部通报下架第一批侵害用户权益App名单，包括人人视频、春雨计步器和微唱-原创音乐三款App。据了解，此前工信部曾通报了第一批41家侵害用户权益的App，目前仅剩上述三款未按要求完成整改。
全文：
https://mp.weixin.qq.com/s/UUrG-G3fjNCaFOelrXJiMA
03国内动态
再现4家退出企业征信备案 机构缘何“抱团”弃权？
据北京商报，曾经被市场热逐，但如今却“抱团”退出。当前，企业征信市场玩家“大撤退”现象引业内关注。2019年12月31日，包括万达征信、亿微征信等4家机构被央行公告注销企业征信业务备案。北京商报记者注意到，自2016年以来，便有多家机构“抱团”退出企业征信市场。有分析人士称，在监管趋严、难以盈利、业务复杂且需长期投入的前提下，机构主动申请退出也不失为一种办法。未来，企业征信市场洗牌仍将继续，许多没有合适商业模式和核心竞争力，且对征信缺乏深入了解的企业征信机构，都将遇到难以为继的难题。
全文：
http://app.bbtnews.com.cn/?app=article&controller=article&action=show&contentid=330620&from=timeline&isappinstalled=0
04国际资讯
欧盟委员会ROFIEG专家组呼吁金融科技监管
据数字科技说，2019年12月13日，欧盟委员会金融创新监管障碍专家组（ROFIEG），发布了最新报告《关于金融监管和创新的30条建议》（以下简称《报告》），即就如何发展和监管以技术驱动为基础的金融服务（即金融科技）提供合适的框架性建议。该专家组的30项建议所涉主题主要包括：科技在金融领域的创新使用、保持公平的竞争环境、数据保护与共享、以及金融科技普惠性和合乎伦理的数据使用。该专家组呼吁监管机构通过调整规则手册和法律框架，来应对金融科技不断变化的性质，以鼓励创新并控制新风险。《报告》着重呼应了银行的关切，即敦促建立一个建立在“相同性质行为、相同监管标准”原则之上的监管框架，以确保采取适当的监管并保持一个公平的竞争环境。
全文：
https://mp.weixin.qq.com/s/K74Ah1lKAeF5iX7rKQRtkA
卧室怪声、半夜勒索……皆因摄像头被黑 母公司亚马逊遭集体诉讼
据隐私护卫队，近来，亚马逊家庭摄像头被黑客入侵事件频发，引发公众对其安全性的担忧。据外媒报道，当地时间12月26日，美国阿拉巴马州一名父亲John Baker Orange提起集体诉讼，指控摄像头所属公司Ring及其母公司亚马逊在安全措施方面有疏忽，导致其子女的隐私权被侵犯。“我们的安全团队正在调查此次事件，目前没有证据表明Ring的系统或网络遭到未经授权的入侵（不是产品本身的安全漏洞），” Ring的声明还表示，最近发现有人恶意在外部服务（不是Ring本身的服务系统）中获取了一些Ring用户的用户名、密码等，并用其登录了部分Ring的账户。
全文：
https://mp.weixin.qq.com/s/L2ti6gntirGuLZBvHIs3g
《加州消费者隐私法案》生效，Firefox将允许用户删除其收集的数据
据cnBeta报道，据外媒CNET，Firefox 浏览器制造商Mozilla表示，它使所有用户都可以更好地控制自己的数据。这项改变是由《加州消费者隐私法案》(CCPA)推动的，该法案于周三正式生效。新的数据隐私法赋予加州居民了解科技公司收集哪些个人数据的权利。它还使人们可以要求公司删除其数据，而不是将其出售。Mozilla表示，根据CCPA进行的更改将适用于每个Firefox用户，而不仅限于加州的用户。
全文：
https://www.cnbeta.com/articles/tech/928197.htm
联合国大会通过决议 打击网络犯罪全球性公约即将开谈
经济犯罪工作坊报道，纽约当地时间12月27日下午，第74届联大以79票赞成、60票反对、33票弃权，通过中国、俄罗斯等47国共提的“打击为犯罪目的使用信息通信技术”决议，正式开启谈判制定打击网络犯罪全球性公约的进程。根据决议，联合国将设立一个代表所有区域的不限成员名额特设政府间专家委员会，拟定打击网络犯罪全球性公约。该专家委员会将于2020年8月在纽约召开组织会议，商定下一步工作计划，提交第75届联大审议。这标志着自互联网诞生以来，联合国将首次主持网络问题国际条约谈判。
中、俄、印度、南非、尼日利亚、埃及、肯尼亚、泰国、越南、委内瑞拉、牙买加等众多发展中国家对决议投了赞成票。欧盟成员国、美国、澳大利亚、新西兰、加拿大、日本等发达国家投反对票。33国投弃权票。
全文：
https://mp.weixin.qq.com/s/iNk-kA-8fWrRMoRuZBPsNw
美国新规限制人工智能软件出口中国
据路透社等海外媒体报道，针对中国等国家，特朗普政府在1月3日采取了措施来限制人工智能软件的出口，新规将于1月6日生效。
全文：
https://baijiahao.baidu.com/s?id=1654851877858214855&wfr=spider&for=pc