《上海市促进人工智能产业发展条例》通过；印尼对个人数据保护立法

【2022年第35期，总第68期】
01. 中国气象局印发《气象数据开放共享实施细则（试行）》
推进气象数据安全合规有序开放共享
02.《上海市促进人工智能产业发展条例》
通过
03. 《北京市数字经济促进条例（草案）》二审
增加个人信息保护规定，解决数字化困难人群问题
04. 河南发布反垄断告诫函
提醒经营者不得借算法搞垄断
05. 美国通过《加州适龄设计规范法案》
保护未成年网络用户的数据和隐私
06. 印尼成为东南亚第5个对个人数据保护专门立法的国家
刑罚最高可至监禁六年
07. 隐私调查显示
大多数美国用户愿意出售个人数据、最长隐私政策超万字
08. 欧盟最高法院
或将GDPR纳入反垄断法考量范围
09. 英国将调查云服务三巨头
亚马逊微软谷歌占据81%英国市场
——敏于行，喻于义，臻于至善


一、数据合规与个人信息保护
01. 中国气象局印发《气象数据开放共享实施细则（试行）》，推进气象数据安全合规有序开放共享
9月19日，中国气象局印发《气象数据开放共享实施细则（试行）》（以下简称《实施细则》），进一步规范气象数据开放共享工作，推进气象数据安全、合规、有序开放共享，提升气象数据资源价值和应用效益。
《实施细则》指出，气象数据开放共享应当遵循依法依规原则，以确保国家安全和数据安全为前提，保护数据提供者的合法权益，充分考虑用户实际需求，注重数据服务效益，分类分级开放共享。
《实施细则》明确，要充分发挥气象部门的技术优势，优先采用提供产品数据和服务等方式，依据数据使用用途和具体应用场景，通过气象数据服务资源平台充分保障各类用户的气象数据需求。
《实施细则》提出，对于原始数据和数据产品，应提供经过严格质量控制评估并经过业务准入的数据，确保数据质量；对于预报产品和服务产品，应优先提供经过业务准入实时更新的业务数据，确保服务时效。
根据《实施细则》，中国气象局预报与网络司负责全国气象数据共享服务和安全管理工作，并根据部门职能和工作实际授予中国气象局直属单位、地方气象部门气象数据共享服务和安全审查管理权；被授权单位应在被授权范围内行使气象数据共享服务和安全管理职责。（来源：中国气象报社）
02. 《上海市促进人工智能产业发展条例》通过
9月22日上午，上海市十五届人大常委会第44次会议表决通过了《上海市促进人工智能产业发展条例》。条例于10月1日起实施，这是人工智能领域的首部省级地方法规。这也是上海继《上海市数据条例》后的第二部数字经济领域地方法规，将有力支撑城市全面数字化转型，助力建成具有国际影响力的人工智能“上海高地”。
人工智能作为新兴的产业领域，创新是其突出的特点。此次立法专设“激发创新活力”的规定，鼓励市场主体积极创新，并明确有关部门要根据人工智能的特点对相关的监管规则、标准进行相应地制定、修改或废止，建立人工智能领域轻微违法行为免罚清单，从而最大限度地激发创新活力。
为保障中小企业获得普惠的公共算力，条例明确，上海市经济信息化部门应当会同市发展改革、科技等部门制定公共算力资源供给办法，推动公共算力资源平台建设与利用，加强算力科学调度，通过算力奖励等方式，为人工智能技术与产业发展提供公共算力支持，保障中小企业获得普惠的公共算力。
作为此次立法的一大亮点，条例明确设立人工智能伦理专家委员会，发挥其在人工智能领域伦理规范方面的作用。其履行的职责包括制定伦理规范指南、推动参与国内外人工智能领域伦理重大问题研讨和规范制定；对涉及生命健康、公共安全等重点领域人工智能应用的潜在风险开展评估等。（来源：中证报）

(图片来源：上海经信委微信公众号)
03. 《北京市数字经济促进条例（草案）》二审：增加个人信息保护规定 解决数字化困难人群问题
2022年9月21日上午召开的北京市十五届人大常委会第四十三次会议，对《北京市数字经济促进条例（草案）》进行第二次审议，二审稿提出，对使用数字化公共服务确有困难的人群，应提供可替代的服务和产品。
部分常委会组成人员和代表提出增加“个人信息保护”的规定。为此，二审稿提出，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
针对实际工作依然存在的“数据孤岛”问题，有常委会组成人员和代表提出，要促进数据要素有序流动，推进公共数据安全开放共享。二审稿提出，北京市加强数据资源安全保护和开发利用，促进公共数据开放共享，推动数据要素有序流动，提高数据要素配置效率，加快数据要素市场培育，探索建立数据要素收益分配机制。此外，北京市建立公共数据开放清单并向社会公布，单位和个人可以通过北京市公共数据开放平台获取公共数据。
老年人对网络不了解、不会使用智能产品的现象普遍存在，有常委会组成人员和代表提出，应提高数字化公共服务的便民水平。条例草案二审稿特别增加了“完善困难群体数字化服务保障措施”的内容。二审稿提出，政务服务、卫生健康、民政、经济和信息化等部门应当采取措施，鼓励为老年人、残障人士等特殊群体提供便利适用的智能化产品和服务，推进数字无障碍建设。对使用数字化公共服务确有困难的人群，应提供可替代的服务和产品。（来源：北京日报）
二、反垄断与竞争法
01. 河南发布反垄断告诫函，提醒经营者不得借算法搞垄断
为提升相关行业领域经营者反垄断合规意识，增强防范化解垄断违法风险的能力，9月20日，河南省市场监管局官网发布重点行业领域反垄断提示告诫函。
告诫函提到，近年来河南省各行业领域经营者反垄断合规意识逐步增强，公平竞争的营商环境逐步改善。但是一段时间以来，省内部分行业领域涉嫌垄断行为的投诉举报增多、涉嫌垄断违法问题呈现频发态势，有的已逐渐形成行业性、领域性垄断违法风险。
告诫函有关禁止性规定主要涉及垄断协议和滥用市场支配地位两大市场垄断类型。
垄断协议类型上，告诫函列举了固定或者变更商品价格、限制商品的生产数量或者销售数量、分割销售市场或者原材料采购市场、固定或限定向第三人转售商品的价格等垄断协议具体情形。
对于具有市场支配地位的经营者，告诫函提醒不得滥用市场支配地位，排除、限制竞争。特别是原材料具有市场支配地位的经营者，不能在销售原材料时以包销或者独家销售下游经营者生产的成品为条件，变相拒绝交易，或者与下游经营者达成、实施固定成品价格等垄断协议。
告诫函还提到，经营者不得利用数据和算法、技术、资本优势以及平台规则等从事反垄断法禁止的垄断行为。另外，行业协会应当加强行业自律，不得召集、组织或者推动会员（经营者）达成含有排除、限制竞争内容的协议、决议、纪要、备忘录等等。（来源：河南省市场监督管理局、南方都市报）


一、数据合规与个人信息保护
01. 美国通过《加州适龄设计规范法案》，保护未成年网络用户的数据和隐私
9 月 16 日消息，当地时间周四，美国加州州长加文・纽瑟姆 (Gavin Newsom) 签署了一部儿童网络安全法案，这可能会改变社交网络、游戏和其他服务对待未成年人的方式。之后，加州将采取更广泛措施来保护 18 岁以下网络用户的数据和隐私。
尽管遭到科技行业的反对，但加州立法机构还是在 8 月底一致通过了《加州适龄设计规范法案》。这是美国第一部要求青少年可能使用的在线服务为 18 岁以下用户提供广泛保障措施的州级法规。
这项法案将要求网站和应用程序限制某些流行功能，比如允许陌生人相互发送消息，因为这可能给年轻用户带来风险。此外，它还将要求在线服务在默认情况下为儿童开启最高隐私设置。
这项新法强制在线服务采取主动安全措施，在设计产品和功能过程中，从一开始就考虑到年轻用户的最佳利益。这项法律可能适用于 18 岁以下人群可能使用的诸多数字产品，包括社交网络、游戏平台、联网玩具、语音助手和智能学习工具等。不过，许多行业团体反对这项立法，称其范围太广，其条款也过于含糊，不利于实施。（来源：IT商业新闻网）
02. 印尼成为东南亚第5个对个人数据保护专门立法的国家，刑罚最高可至监禁六年
印度尼西亚议会在国家遇到几起违规事件后的几个月，提出了一项数据隐私法作为其第一项动议。9月20日，印度尼西亚立法者通过了已经审议了一年多的个人数据保护法案。有了这项法律，数据处理人员可能会因为泄露或滥用私人信息而被判处长达5年的监禁。根据该法律，为获得利益而伪造个人数据的个人也可能被判处长达6年的监禁。
此外，法律还包括公司罚款，在数据泄漏的情况下，罚款可高达公司年收入的2%。泄露个人数据的公司的资产也可能被没收或拍卖。
这部新法律是在一些数据泄露和涉嫌违规事件发生后制定的，这些事件不仅影响到个人，而且还影响到该国的各种公司和政府。去年，一个联系人追踪应用程序泄露了印度尼西亚总统Joko Widodo的COVID-19疫苗记录。
随着新举措的实施，印尼已成为东南亚地区继新加坡、马来西亚、泰国和菲律宾之后第五个对个人数据保护进行专门立法的国家。
与印度尼西亚类似，印度也经常面临与个人数据安全有关的事件。然而，该国尚未出台围绕个人数据保护的立法。上个月，它撤回了其预期的个人数据保护法案，该法案引起了科技巨头的关注。（来源：cnBeta）
03. 隐私调查显示：大多数美国用户愿意出售个人数据、最长隐私政策超万字
据悉，分析公司Exploding Topics调查了1617名美国人对个人数据和内容所有权的看法。
受访者的回答无疑令人大开眼界，尤其是在涉及到是否向公司出售个人数据时。几乎一半的参与者（47.9%）给出肯定答案，26.5%则给出否定答案，其余25.6%给出的是“不确定”的答案。据了解，目前有几种出售私人数据的方式，包括用现金或代金券奖励。但像Facebook和Google这样的公司作为标准收集的数据呢？70.9%的人认为，当这些公司出售他们的数据时他们应该自动挣钱。
调查的另一部分询问了用户在加入服务或使用产品时必须同意的冗长条款和条件。近20%的人说他们不看这些条款，28.2%的人说他们有时会看，52.3%的人称他们会阅读条款和条件--说实话听起来非常可疑。据了解，微软的隐私政策最长，每条政策平均包含11,806个字，大概需要59分钟来完成阅读。
超50%的人最信任苹果公司的数据--微软虽然排在第二但用户信任比例只有10%。报告中其他一些有趣的部分则还包括IP地址是大多数人不希望被收集的唯一标识符，大多数人更愿意他们的GPS数据被收集而不是他们的时区。（来源：cnBeta）

（图片来源网络）
二、反垄断与竞争法
01. 欧盟最高法院或将GDPR纳入反垄断法考量范围
2022年9月20日，欧盟最高法院（CJEU）一位有影响力的顾问发表了一份不具约束力的意见，其可能预示着数据保护和竞争监管交叉领域的重大发展。这份意见与一件提交至CJEU的上诉案有关，该上诉旨在挑战德国竞争监管机构 (FCO) 2019年针对Facebook所谓的“超级用户画像”行为的命令。
FCO在该案中认为，这家科技巨头将用户数据整合到多个服务和网站上——因此，Facebook完全无视了用户的隐私，这本身就是与其市场力量相关的“剥削性滥用”，因此也是对竞争法的滥用。FCO从而有权对此进行监管。
该顾问认为，尽管竞争主管机构无权裁定违反GDPR的行为，但它可以在行使自己的权力时考虑商业惯例与GDPR的兼容性。在综合考虑案件相关情况的基础上，涉案行为是否符合GDPR的规定，可能是该行为是否构成违反竞争规则的重要考量标准。（来源：Techcrunch、反垄断实务评论）
02. 英国将调查云服务三巨头，亚马逊微软谷歌占据81%英国市场
根据9月22日官网消息，英国通信监管机构Ofcom宣布将调查亚马逊、微软和谷歌在英国云服务市场的主导地位，以及它们是否对市场竞争构成任何障碍。一旦发现这些公司损害竞争，Ofcom可能会采取进一步行动。
据悉，云服务是一个巨大且快速增长的市场，供应商通过远程服务器为个人或企业用户提供软件、存储和计算能力等服务。
Ofcom调研数据显示，英国云服务市场规模约在150亿英镑左右，亚马逊、微软和谷歌三家“超大规模”云服务商共同占据了81%份额，且亚马逊一家占比高达四成。
由于云行业仍在不断发展，Ofcom将着眼于当前云服务市场的运作方式以及未来发展趋势——旨在及早发现任何潜在的竞争问题，以防止这些问题随着市场成熟而“生根发芽”。
因此Ofcom将全面考察云服务市场的竞争强度以及“三朵云”的市场地位；并考虑任何可能限制该领域创新和增长的市场特征，比如使其他公司难以进入市场等做法。
根据计划，Ofcom将在12个月内完成调查并发布最终报告。如果Ofcom调查发现市场运行不佳，可能会向英国政府提出法规或政策建议，或是采取执法行动，又或是通过英国竞争和市场管理局(CMA)展开全面反垄断调查。（来源：南方都市报）

（图片来源网络）