数据合规法律洞察第十二期（2023年12月刊）（附资料40+）

尊敬的各位读者：
欢迎参阅iLaw合规为您呈现的《数据合规法律洞察》2023年12期。《数据合规法律洞察》将每月定时更新。该资讯内容精选自LawTrust法律合规数据库，数据库全面覆盖网络安全、数据安全、个人信息保护等法律法规以及监管通报、裁判文书、实务指引、合规培训等专业模块，致力为数据合规从业者提供高质高效的检索体验！
主要内容
本期报告收录2023年12月份数据合规相关的法规动态、执法行动和本月精选的数据，以期帮助读者掌握最新的法律法规与监管风向，并为企业的数据合规实践提供一些参考。欢迎订阅！
数据来源
LawTrust法律合规数据库https://app.lawtrust.cn/database/big-data-home
报告期间
本报告数据源自2023年12月1日至2023年12月27日LawTrust法律合规数据库
法规动态
境内法规
2023年12月，境内发布及生效的数据合规相关法规文件共10条，其中属于部门规章的有6条，地方性法规2条，地方规范性文件有1条，地方政府规章有1条。
尤其值得关注的是，本月《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同实施指引》正式公布，这是贯彻落实习近平法治思想和习近平总书记关于粤港澳工作的重要思想，进一步完善互联网领域治理体系，在个人信息保护工作领域具有里程碑意义。
（一）本月发布

（二）本月生效

境外法规
2023年12月，境外主要国家和地区发布和生效的与数据合规相关的法律法规共4条，其中重要的是印度尼西亚批准《电子信息和交易法》修订法律草案，本月数据安全、信息保护依然是立法焦点。

执法动态
（一）月度监管通报梳理
2023年12月监管通报主要包含监管动态以及APP通报等两种类型。

监管动态
12月21日《快手关于违规微短剧类小程序的治理公告（第十六期）》对外发布快手平台根据社区规则共下架违规微短剧10余部，并上报网络微短剧“黑名单”；12月22日，公安部在京召开“公安心向党 护航新征程”主题新闻发布会，通报全国公安机关依法严厉打击整治网络谣言违法犯罪活动举措成效情况，截至目前，全国公安机关已侦办网络谣言类案件4800余起，依法查处造谣传谣人员6300余名，依法关停违法违规账号3.4万个；12月21日至22日，以“数实融合促发展 共创海南新未来”为主题的2023海南互联网大会在海口举行。大会共设1场主论坛和2场分论坛，围绕5G、物联网、大数据、人工智能等新一代信息技术持续发展和赋能海南自贸港建设开展交流探讨。
APP通报
APP通报：12月份（截止至12月27日）共通报了50款APP、小程序、SDK，通报机构主要为工业和信息化部信息通信管理局。当前APP通报数量排名前三的通报机构是工业和信息化部信息通信管理局（24款）、山东省通信管理局（15款）、浙江省通信管理局（9款）。（见下图）


其中，涉及通报问题大类的数量分布前三名的分别是：违规收集个人信息；APP强制、频繁、过度索取权限；欺骗误导用户操作，从中可以看出APP违规收集个人信息问题突出；违规使用个人信息等行为都在监管部门重点关注的范围内。（见上图）
12月份（截止至12月27日）通报/下架的APP类型的前5名为：实用工具类（15款）、网上购物类（6款）、本地生活类（5款）、学习教育类（4款）、网络游戏类（3款）。各监管机构要求违规APP开发运营者限期整改，逾期不整改或整改落实不到位的，将视情采取二次通报、下架、行政处罚等措施。

（二）月度行政处罚梳理
2023年12月，数据合规相关的行政处罚执法主要集中在个人信息保护、网络安全事件、数据安全事件等方面。就网络与数据安全而言，一些公司和个人因未履行相关义务，包括未履行网络安全保护义务、未确定网络安全责任人、未制定网络安全事件应急预案、未对数据处理活动开展过风险评估、未采取相应的网络安全技术措施等，被处罚机关给予警告、罚款等处罚措施；也有个人为危害网络安全活动提供帮助，被处罚机关给予拘留、没收违法所得等处罚措施。在个人信息保护方面，主要打击非法获取个人信息、非法收集出售公民个人信息等行为，涉案违法者主要受到罚款处罚。

本月精选
（一）白皮书报告类
1.《跨境数据流通合规与技术应用白皮书（2023）》正式对外发布
跨境数据流动对贸易模式、贸易结构、全球贸易规则和世界贸易格局产生深刻影响。加强数据跨境流动探索，已成为打造我国在全球数字经济发展格局中优势的关键。2023年联易融继续牵头并携深数所、信通院等40多家机构撰写《跨境数据流通合规与技术应用白皮书（2023）》，进一步拓宽国际视野和跨境场景，聚焦粤港澳大湾区优势。

2.《交通行业数据要素市场白皮书（2023）》电子版发布
本报告站在全局视角，紧跟当下的交通行业数字化实务需求和发展趋势，从政策、法规、标准、类型、技术、市场化进程几方面对交通行业数据要素发展现状进行了阐述，从水运、公路、铁路、航空、城市和车联网几个领域对数据要素市场化发展进行了全面系统的剖析，整理了融合应用的优秀成果案例，并展望了未来发展。

3.《第5次全国未成年人互联网使用情况调查报告》公布
基于对全国31个省（自治区、直辖市）的小学、初中、高中及中等职业学校31,688名未成年学生、11,624名家长、787名教师的抽样调查，围绕未成年人互联网普及、网络接入环境、网络使用特点、上网教育与引导、网络安全与权益保护等方面介绍了最新情况，并对5年来的调查数据进行综合分析，总结特点规律，研判变化趋势，提出工作建议。

4.《脑机接口技术发展与应用研究报告（2023年）》发布
报告聚焦2023年涌现的脑机接口热点、新趋势、新技术，在全面分析脑机接口全球产业总体发展态势基础上，重点关注上游核心器件、中游采集分析设备、下游医疗和非医疗应用几方面的发展，以详实的案例介绍代表性核心技术产品发展现状以及应用成效，分析研判脑机接口产业发展所处阶段，总结技术和应用发展制约因素，从政策引导、技术发展、人才培育、应用推广和科普宣传几个维度提出持续深化脑机接口产业发展的举措建议。

5.《车联网白皮书（2023年）》发布
白皮书聚焦2023年涌现的新热点、新趋势、新业态，在提炼全球车联网产业总体发展态势的基础上，重点关注我国智能网联汽车载体、新型基础设施构建体系、数据要素价值三大方面的发展，分析智能网联汽车产品与业态创新变革进程、总结基础设施建设部署进展以及技术迭代演进趋势、阐述数据要素安全释放价值以及保障举措，并从“企业融合、行业协同、区域共用”3个层面提出持续深化智能网联协同发展战略的举措建议。

6.《人工智能伦理治理研究报告（2023年）》发布
报告在总结人工智能伦理治理有关概念和特点的基础上，对人工智能生成内容、自动驾驶、智慧医疗三个典型应用场景的伦理风险进行分析，并结合国内外人工智能伦理治理实践，提出人工智能伦理治理的四点展望，以期为更加广泛深入的讨论提供参考。

（二）指南指引类
1.《网络安全事件报告管理办法（征求意见稿）》公开征求意见
为了规范网络安全事件的报告，减少网络安全事件造成的损失和危害，维护国家网络安全，依据《中华人民共和国网络安全法》等法律法规，国家互联网信息办公室起草了《网络安全事件报告管理办法（征求意见稿）》，现向社会公开征求意见。
2.《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同实施指引》公布
为促进粤港澳大湾区个人信息跨境安全有序流动，推动粤港澳大湾区高质量发展，落实《中华人民共和国国家互联网信息办公室与香港特别行政区政府创新科技及工业局关于促进粤港澳大湾区数据跨境流动的合作备忘录》，国家互联网信息办公室、香港特别行政区政府创新科技及工业局共同制定本实施指引。
3.《网络安全标准实践指南——大型互联网平台网络安全评估指南（征求意见稿）》公开征求意见
为指导大型互联网平台评估发现和防范可能影响社会稳定、公共利益的网络安全风险，全国信息安全标准化技术委员会秘书处组织编制了《网络安全标准实践指南——大型互联网平台网络安全评估指南（征求意见稿）》。
4.《海南省电信领域数据安全管理实施细则（征求意见稿）》征求意见
为贯彻落实《工业和信息化领域数据安全管理办法（试行）》，结合海南省工作实际，海南省通信管理局制定了《海南省电信领域数据安全管理实施细则（征求意见稿）》，并向中国电信海南公司等有关企业公开征求意见。