尊敬的各位读者：
欢迎参阅iLaw合规为您呈现的《数据合规法律洞察》2023年第6期。《数据合规法律洞察》将每月定时更新。该资讯内容精选自LawTrust法律合规数据库，数据库全面覆盖网络安全、数据安全、个人信息保护等法律法规以及监管通报、裁判文书、实务指引、合规培训等专业模块，致力为数据合规从业者提供高质高效的检索体验！
主要内容
本期报告收录2023年6月份数据合规相关的法规动态、执法行动和司法案例的精选数据，以期帮助读者掌握最新的法律法规与监管风向，并为企业的数据合规实践提供一些参考。我们将持续在每月月初为您准时呈现合规最新资讯及更多精彩内容，欢迎订阅！
法规动态
境内发布及生效的数据合规相关法规文件共13条，尤其值得关注的是，科技部于2023年6月1日颁布了《人类遗传资源管理条例实施细则》；
国务院办公厅于2023年6月6日印发的《国务院2023年度立法工作计划》中，与数据领域相关的立法包含电信法草案、人工智能法草案、反不正当竞争法修订草案、商用密码管理条例（修订）、未成年人网络保护条例、网络数据安全管理条例以及政务数据共享条例等。
热点事件
北京德亿信数据有限公司与香港诺华诚信有限公司签订的个人信息出境标准合同通过北京市市网信办组织的备案审核，该事件标志着个人信息出境标准合同备案制度在北京率先落地；2023年6月22日，浙江省通信管理局通报18款侵害用户权益行为APP，对违规、超范围收集个人信息，违规使用个人信息，强制用户使用定向推送功能，强制、频繁、过度索取权限，频繁自启动和关联启动等六类行为开展严厉打击；上海市自6月16日起，正式启动“亮剑浦江”的个人信息权益保护专项执法行动，“剑”指八大消费场景；湖南衡南县某医院因数据保护不力造成医院数据泄露，衡南县网信办对医院及第三方公司开出6.2万元罚单，依法查处违法违规行为，切实筑牢网络安全屏障。
数据来源
LawTrust合规数据库
https://app.lawtrust.cn/database/big-data-home
报告时间
本报告数据源自2023年6月1日至2023年6月30日LawTrust法律合规数据库，最后更新于2023年6月30日
法规动态
境内立法
2023年6月，境内发布及生效的数据合规相关法规文件共13条，包括司法解释1条，部门规章/文件5条，地方规范性文件8条。尤其值得关注的是，《个人信息出境标准合同办法》于2023年6月1日起正式施行，该法旨在满足日益增长的个人信息出境需要，规范个人信息出境活动。
（一）部门规章
1、《近距离自组网信息服务管理规定（征求意见稿）》（征求意见稿或草案）
国家互联网信息办公室/2023年06月06日/2023年06月06日
2、《个人信息出境标准合同办法》（现行有效）
国家互联网信息办公室/2023年02月22日/2023年06月01日
3、《网信部门行政执法程序规定》（现行有效）
国家互联网信息办公室/2023年03月18日/2023年06月01日
4、《公路水路关键信息基础设施安全保护管理办法》（现行有效）
交通运输部/2023年04月24日/2023年06月01日
5、《河南省网络安全条例》（现行有效）
河南省人大及其常委会/2022年11月26日/2023年06月01日
（二）司法解释
1、《最高人民法院、最高人民检察院、公安部关于依法惩治网络暴力违法犯罪的指导意见（征求意见稿）》（征求意见稿或草案）
最高人民法院、最高人民检察院、公安部/2023年06月09日/2023年06月09日
（三）地方文件
（四）标准指南
2023年6月，全国信息安全标准化技术委员会秘书处发布了关于征求《信息安全技术杂凑函数第1部分：总则》（征求意见稿）等3项国家标准意见的通知，意见反馈截止日期均为2023年8月18日。详情如下：
执法动态
（一）月度监管通报梳理
2023年6月监管通报主要包含典型案例、专项整治、监管动态以及APP通报等四种类型。
典型案例
上海市信息通信业发布《数字化转型创新案例系列宣传——5G创新应用第一期5G双域快网》，以专题形式介绍基础电信运营企业在新型业务上的创新应用案例，推动信息通信行业高质量发展；北京市市场监督管理局曝光一批直播营销领域违法案例，严厉打击在直播带货中的违法行为，切实保障消费者合法权益。山东首家企业通过数据出境安全评估、北京市通过首家企业个人信息出境标准合同备案，进一步推动释放数据要素价值，促进数据要素安全有序流动，赋能当地数字经济高质量发展。
专项整治
强化未成年人网络保护，营造健康安全网络环境是打造新安全格局的重要一环，更是构建新发展格局不可或缺的保障，中央网信办发布《关于开展“清朗·2023年暑期未成年人网络环境整治”专项行动的通知》，集中整治网上涉未成年人突出问题，持续营造有利于未成年人健康安全成长的网络环境。上海市网信办、市市场监管局共同启动“亮剑浦江·消费领域个人信息权益保护专项执法行动”聚焦八大消费场景，重点整治八类问题，推动企业主动履行个人信息保护义务，提升全社会关于个人信息保护意识，促进消费领域个人信息保护现状明显改观。重庆市委网信办等三部门部署开展“优化民营企业营商网络环境、保护企业合法权益”专项行动，维护民营企业合法权益，为民营企业家心无旁骛谋发展营造良好的网络环境。
监管动态
海南省通信管理局、海南省工业和信息化厅发布《关于做好海南省车联网网络安全防护定级备案工作的通知》，指导企业做好车联网网络安全防护定级工作，体现了当地对车联网网络安全监管的加强，促进形成车联网网络安全充分防护的良好局面。哈尔滨市出台《网络交易平台经营者主体责任清单》，进一步落实平台企业主体责任，规范网络交易行为。衡南县网信办在省、市网信办的指导下，对违反《数据安全法》的相关单位及责任人作出行政处罚，这是衡阳市县级网信部门开出的首张“罚单”，也是衡阳网信部门在数据安全领域开出的首张“罚单”。
APP通报
6月份共通报了101款APP，通报机构主要为地方通信管理局。当前APP通报数量排名前四的通报机构是四川省通信管理局（50款）、浙江省通信管理局（18款）、安徽省通信管理局（13款）、甘肃省通信管理局（12款）、云南省通信管理局（5款）（如下图所示）
其中，涉及通报问题大类的数量分布前三名的分别是：违规收集个人信息；APP强制、频繁、过度索取权限；APP频繁自启动和关联启动，从中可以看出APP违规收集个人信息问题突出；APP服务提供者、软件工具开发包（SDK）等第三方服务提供者，以及违规使用个人信息、强制用户使用定向推送功能等行为都在监管部门重点关注的范围内。
六月份通报的APP前5名为：实用工具类（19款）、学习教育类（12款）、网上购物类（10款）、新闻资讯类（9款）、网络游戏类（7款）。各监管机构要求违规APP开发运营者限期整改，逾期不整改或整改落实不到位的，将视情采取下架、关停、行政处罚等措施。
（二）月度行政处罚梳理
2023年6月，数据合规相关的行政处罚执法主要集中在网络运行安全、网络内容安全、个人信息保护及游戏合规等方面。就网络运行安全而言，一些公司因未履行网络安全保护义务，包括未制定安全管理制度、操作规程，未指定网络安全负责人，未制定网络安全事件应急预案等，被处罚机关给予警告、限期整改等处罚措施。在个人信息保护方面，主要打击非法获取、出售及提供个人信息等行为，涉案违法者可能会受到拘留、罚款或没收违法所得等处罚。在网络内容安全方面，主要针对违法散布虚假信息、未遵守信息内容审查义务所导致的违法信息大量传播扰乱社会秩序等行为，涉案违法者可能面临拘留、罚款等行政处罚。
精选处罚案例：
司法动态
刑事案例梳理
（一）刑事案例梳理
案例一：刘强帮助信息网络犯罪活动罪一审刑事判决书
审理法院： 上海市普陀区人民法院
案 号： （2023）沪0107刑初467号
案 由： 帮助信息网络犯罪活动罪
裁判日期： 2023年06月06日
（一）基本案情 2022年7月，被告人刘某为谋取利益，明知他人利用信息网络实施犯罪，仍将自己名下的工商银行信用卡、银行卡密码、手机卡等出售给他人实施犯罪活动。2022年7月，孔某、钱某、马某等人被他人电信网络诈骗，被骗钱款30余万元人民币，转入上述银行账户，涉案期间上述账户共计单向流入90余万元。
（二）裁判结果 依照《中华人民共和国刑法》第二百八十七条之二第一款、第六十七条第一款、第七十二条第一款、第三款、第七十三条第二款、第三款、第五十二条、第五十三条、第六十四条、《最高人民法院关于处理自首和立功具体应用法律若干问题的解释》第一条及《中华人民共和国刑事诉讼法》第十五条之规定，判决：
一、被告人刘某犯帮助信息网络犯罪活动罪，判处有期徒刑六个月，缓刑一年，并处罚金人民币一万元。
被告人刘某回到社区后应当遵守法律、法规，服从监督管理，接受教育，完成公益劳动，做一名有益社会的公民。
二、扣押在案的作案工具依法没收。
三、在案的钱款按比例发还孔某等六人。
（三）裁判要旨 行为人明知他人利用信息网络实施犯罪，供给对方银行卡的账号、密码等信息，情节严重的，构成帮助信息网络犯罪活动罪。行为人自动投案并如实供述自己的罪行，系自首，依法可从轻处罚。行为人自愿认罪认罚，依法可从宽处理。
案例二：陈某帮助信息网络犯罪活动罪一审刑事判决书
审理法院： 上海铁路运输法院
案 号： （2023）沪7101刑初122号
案 由： 帮助信息网络犯罪活动罪
裁判日期： 2023年06月09日
（一）基本案情 2022年7月起，被告人陈某明知他人可能利用信息网络实施犯罪，陆续将自己名下的中国农业银行卡、中国建设银行卡、中国银行卡、吉林农村信用社银行卡、梨树源泰村镇银行卡借给他人使用。至案发，涉案五张银行卡账户内流水达人民币一千余万元，自述牟利一万七千元，涉诈资金达七十余万元。
（二）裁判结果 依照《中华人民共和国刑法》第二百八十七条之二第一款、第六十七条第三款，第五十二条，第五十三条，第六十四条之规定，判决：
一、被告人陈某犯帮助信息网络犯罪活动罪，判处有期徒刑一年，并处罚金人民币二千元；
二、供犯罪所用的本人财物予以没收。
（三）裁判要旨 行为人明知他人利用信息网络实施犯罪，仍将银行卡借给他人使用，情节严重的，构成帮助信息网络犯罪活动罪。
民事案例梳理
案例一：卿某、上海荷*公司网络侵权责任纠纷案
审理法院： 广东省广州市中级人民法院
案 号： （2023）粤01民终3838号
案 由： 网络侵权责任纠纷
裁判日期： 2023年06月07日
（一）基本案情 被上诉人荷*公司作为作为提供付费服务的广告搜索引擎，系案涉网站xx的ICP备案主办单位。2022年5月12日，上诉人卿某向广州市南粤公证处申请办理证据保全公证，载明在百度搜索引擎搜索的相关信息：“卿**主任”时，搜索结果中有案涉网站的页面链接。网页链接标题为“广州专业刑事律师卿**主任-广东**律师事务所官方网站-…”等文字介绍，且涉案网站包含卿某的肖像。卿某要求平台下架其照片及广东律师事务所的名称，荷*公司工作人员表示需要询问能否处理。后荷*公司于2022年6月底删除了相关内容。上诉人以姓名权和肖像权遭受侵害为由将被上诉人诉至法院。
（二）裁判结果 一审法院依照《中华人民共和国民法典》第一千一百九十五条第一、二款，第一千一百九十七条，《中华人民共和国民事诉讼法》第六十七条第一款之规定，判决：驳回原告卿某的全部诉讼请求。
二审法院依照《中华人民共和国民事诉讼法》第一百七十七条第一款第（一）项之规定，判决：驳回上诉，维持原判。
（三）裁判要旨 1.案涉网站系提供付费服务的广告搜索引擎，涉嫌侵权的网页页面系案涉网站通过特定关键字进行检索后，根据检索结果自动化展示出来的广告信息，不存在未经原告同意擅自使用其姓名和肖像进行引流。2.网络侵权责任纠纷，须具备四个构成要件，即侵权行为、损害后果、侵权行为与损害后果之间有因果关系、侵权人存在过错。原告未举证证明被告知道或应当知道网络用户实施了侵权行为而未采取必要措施，而被告作为网络服务提供者，在收到原告电话通知后在合理期限内删除了相关内容，已尽必要义务，并不存在过错。
欢迎参阅iLaw合规为您呈现的《数据合规法律洞察》2023年第6期。《数据合规法律洞察》将每月定时更新。该资讯内容精选自LawTrust法律合规数据库，数据库全面覆盖网络安全、数据安全、个人信息保护等法律法规以及监管通报、裁判文书、实务指引、合规培训等专业模块，致力为数据合规从业者提供高质高效的检索体验！
主要内容
本期报告收录2023年6月份数据合规相关的法规动态、执法行动和司法案例的精选数据，以期帮助读者掌握最新的法律法规与监管风向，并为企业的数据合规实践提供一些参考。我们将持续在每月月初为您准时呈现合规最新资讯及更多精彩内容，欢迎订阅！
法规动态
境内发布及生效的数据合规相关法规文件共13条，尤其值得关注的是，科技部于2023年6月1日颁布了《人类遗传资源管理条例实施细则》；
国务院办公厅于2023年6月6日印发的《国务院2023年度立法工作计划》中，与数据领域相关的立法包含电信法草案、人工智能法草案、反不正当竞争法修订草案、商用密码管理条例（修订）、未成年人网络保护条例、网络数据安全管理条例以及政务数据共享条例等。
热点事件
北京德亿信数据有限公司与香港诺华诚信有限公司签订的个人信息出境标准合同通过北京市市网信办组织的备案审核，该事件标志着个人信息出境标准合同备案制度在北京率先落地；2023年6月22日，浙江省通信管理局通报18款侵害用户权益行为APP，对违规、超范围收集个人信息，违规使用个人信息，强制用户使用定向推送功能，强制、频繁、过度索取权限，频繁自启动和关联启动等六类行为开展严厉打击；上海市自6月16日起，正式启动“亮剑浦江”的个人信息权益保护专项执法行动，“剑”指八大消费场景；湖南衡南县某医院因数据保护不力造成医院数据泄露，衡南县网信办对医院及第三方公司开出6.2万元罚单，依法查处违法违规行为，切实筑牢网络安全屏障。
数据来源
LawTrust合规数据库
https://app.lawtrust.cn/database/big-data-home
报告时间
本报告数据源自2023年6月1日至2023年6月30日LawTrust法律合规数据库，最后更新于2023年6月30日
法规动态
境内立法
2023年6月，境内发布及生效的数据合规相关法规文件共13条，包括司法解释1条，部门规章/文件5条，地方规范性文件8条。尤其值得关注的是，《个人信息出境标准合同办法》于2023年6月1日起正式施行，该法旨在满足日益增长的个人信息出境需要，规范个人信息出境活动。
（一）部门规章
1、《近距离自组网信息服务管理规定（征求意见稿）》（征求意见稿或草案）
国家互联网信息办公室/2023年06月06日/2023年06月06日
2、《个人信息出境标准合同办法》（现行有效）
国家互联网信息办公室/2023年02月22日/2023年06月01日
3、《网信部门行政执法程序规定》（现行有效）
国家互联网信息办公室/2023年03月18日/2023年06月01日
4、《公路水路关键信息基础设施安全保护管理办法》（现行有效）
交通运输部/2023年04月24日/2023年06月01日
5、《河南省网络安全条例》（现行有效）
河南省人大及其常委会/2022年11月26日/2023年06月01日
（二）司法解释
1、《最高人民法院、最高人民检察院、公安部关于依法惩治网络暴力违法犯罪的指导意见（征求意见稿）》（征求意见稿或草案）
最高人民法院、最高人民检察院、公安部/2023年06月09日/2023年06月09日
（三）地方文件
（四）标准指南
2023年6月，全国信息安全标准化技术委员会秘书处发布了关于征求《信息安全技术杂凑函数第1部分：总则》（征求意见稿）等3项国家标准意见的通知，意见反馈截止日期均为2023年8月18日。详情如下：
执法动态
（一）月度监管通报梳理
2023年6月监管通报主要包含典型案例、专项整治、监管动态以及APP通报等四种类型。
典型案例
上海市信息通信业发布《数字化转型创新案例系列宣传——5G创新应用第一期5G双域快网》，以专题形式介绍基础电信运营企业在新型业务上的创新应用案例，推动信息通信行业高质量发展；北京市市场监督管理局曝光一批直播营销领域违法案例，严厉打击在直播带货中的违法行为，切实保障消费者合法权益。山东首家企业通过数据出境安全评估、北京市通过首家企业个人信息出境标准合同备案，进一步推动释放数据要素价值，促进数据要素安全有序流动，赋能当地数字经济高质量发展。
专项整治
强化未成年人网络保护，营造健康安全网络环境是打造新安全格局的重要一环，更是构建新发展格局不可或缺的保障，中央网信办发布《关于开展“清朗·2023年暑期未成年人网络环境整治”专项行动的通知》，集中整治网上涉未成年人突出问题，持续营造有利于未成年人健康安全成长的网络环境。上海市网信办、市市场监管局共同启动“亮剑浦江·消费领域个人信息权益保护专项执法行动”聚焦八大消费场景，重点整治八类问题，推动企业主动履行个人信息保护义务，提升全社会关于个人信息保护意识，促进消费领域个人信息保护现状明显改观。重庆市委网信办等三部门部署开展“优化民营企业营商网络环境、保护企业合法权益”专项行动，维护民营企业合法权益，为民营企业家心无旁骛谋发展营造良好的网络环境。
监管动态
海南省通信管理局、海南省工业和信息化厅发布《关于做好海南省车联网网络安全防护定级备案工作的通知》，指导企业做好车联网网络安全防护定级工作，体现了当地对车联网网络安全监管的加强，促进形成车联网网络安全充分防护的良好局面。哈尔滨市出台《网络交易平台经营者主体责任清单》，进一步落实平台企业主体责任，规范网络交易行为。衡南县网信办在省、市网信办的指导下，对违反《数据安全法》的相关单位及责任人作出行政处罚，这是衡阳市县级网信部门开出的首张“罚单”，也是衡阳网信部门在数据安全领域开出的首张“罚单”。
APP通报
6月份共通报了101款APP，通报机构主要为地方通信管理局。当前APP通报数量排名前四的通报机构是四川省通信管理局（50款）、浙江省通信管理局（18款）、安徽省通信管理局（13款）、甘肃省通信管理局（12款）、云南省通信管理局（5款）（如下图所示）
其中，涉及通报问题大类的数量分布前三名的分别是：违规收集个人信息；APP强制、频繁、过度索取权限；APP频繁自启动和关联启动，从中可以看出APP违规收集个人信息问题突出；APP服务提供者、软件工具开发包（SDK）等第三方服务提供者，以及违规使用个人信息、强制用户使用定向推送功能等行为都在监管部门重点关注的范围内。
六月份通报的APP前5名为：实用工具类（19款）、学习教育类（12款）、网上购物类（10款）、新闻资讯类（9款）、网络游戏类（7款）。各监管机构要求违规APP开发运营者限期整改，逾期不整改或整改落实不到位的，将视情采取下架、关停、行政处罚等措施。
（二）月度行政处罚梳理
2023年6月，数据合规相关的行政处罚执法主要集中在网络运行安全、网络内容安全、个人信息保护及游戏合规等方面。就网络运行安全而言，一些公司因未履行网络安全保护义务，包括未制定安全管理制度、操作规程，未指定网络安全负责人，未制定网络安全事件应急预案等，被处罚机关给予警告、限期整改等处罚措施。在个人信息保护方面，主要打击非法获取、出售及提供个人信息等行为，涉案违法者可能会受到拘留、罚款或没收违法所得等处罚。在网络内容安全方面，主要针对违法散布虚假信息、未遵守信息内容审查义务所导致的违法信息大量传播扰乱社会秩序等行为，涉案违法者可能面临拘留、罚款等行政处罚。
精选处罚案例：
司法动态
刑事案例梳理
（一）刑事案例梳理
案例一：刘强帮助信息网络犯罪活动罪一审刑事判决书
审理法院： 上海市普陀区人民法院
案 号： （2023）沪0107刑初467号
案 由： 帮助信息网络犯罪活动罪
裁判日期： 2023年06月06日
（一）基本案情 2022年7月，被告人刘某为谋取利益，明知他人利用信息网络实施犯罪，仍将自己名下的工商银行信用卡、银行卡密码、手机卡等出售给他人实施犯罪活动。2022年7月，孔某、钱某、马某等人被他人电信网络诈骗，被骗钱款30余万元人民币，转入上述银行账户，涉案期间上述账户共计单向流入90余万元。
（二）裁判结果 依照《中华人民共和国刑法》第二百八十七条之二第一款、第六十七条第一款、第七十二条第一款、第三款、第七十三条第二款、第三款、第五十二条、第五十三条、第六十四条、《最高人民法院关于处理自首和立功具体应用法律若干问题的解释》第一条及《中华人民共和国刑事诉讼法》第十五条之规定，判决：
一、被告人刘某犯帮助信息网络犯罪活动罪，判处有期徒刑六个月，缓刑一年，并处罚金人民币一万元。
被告人刘某回到社区后应当遵守法律、法规，服从监督管理，接受教育，完成公益劳动，做一名有益社会的公民。
二、扣押在案的作案工具依法没收。
三、在案的钱款按比例发还孔某等六人。
（三）裁判要旨 行为人明知他人利用信息网络实施犯罪，供给对方银行卡的账号、密码等信息，情节严重的，构成帮助信息网络犯罪活动罪。行为人自动投案并如实供述自己的罪行，系自首，依法可从轻处罚。行为人自愿认罪认罚，依法可从宽处理。
案例二：陈某帮助信息网络犯罪活动罪一审刑事判决书
审理法院： 上海铁路运输法院
案 号： （2023）沪7101刑初122号
案 由： 帮助信息网络犯罪活动罪
裁判日期： 2023年06月09日
（一）基本案情 2022年7月起，被告人陈某明知他人可能利用信息网络实施犯罪，陆续将自己名下的中国农业银行卡、中国建设银行卡、中国银行卡、吉林农村信用社银行卡、梨树源泰村镇银行卡借给他人使用。至案发，涉案五张银行卡账户内流水达人民币一千余万元，自述牟利一万七千元，涉诈资金达七十余万元。
（二）裁判结果 依照《中华人民共和国刑法》第二百八十七条之二第一款、第六十七条第三款，第五十二条，第五十三条，第六十四条之规定，判决：
一、被告人陈某犯帮助信息网络犯罪活动罪，判处有期徒刑一年，并处罚金人民币二千元；
二、供犯罪所用的本人财物予以没收。
（三）裁判要旨 行为人明知他人利用信息网络实施犯罪，仍将银行卡借给他人使用，情节严重的，构成帮助信息网络犯罪活动罪。
民事案例梳理
案例一：卿某、上海荷*公司网络侵权责任纠纷案
审理法院： 广东省广州市中级人民法院
案 号： （2023）粤01民终3838号
案 由： 网络侵权责任纠纷
裁判日期： 2023年06月07日
（一）基本案情 被上诉人荷*公司作为作为提供付费服务的广告搜索引擎，系案涉网站xx的ICP备案主办单位。2022年5月12日，上诉人卿某向广州市南粤公证处申请办理证据保全公证，载明在百度搜索引擎搜索的相关信息：“卿**主任”时，搜索结果中有案涉网站的页面链接。网页链接标题为“广州专业刑事律师卿**主任-广东**律师事务所官方网站-…”等文字介绍，且涉案网站包含卿某的肖像。卿某要求平台下架其照片及广东律师事务所的名称，荷*公司工作人员表示需要询问能否处理。后荷*公司于2022年6月底删除了相关内容。上诉人以姓名权和肖像权遭受侵害为由将被上诉人诉至法院。
（二）裁判结果 一审法院依照《中华人民共和国民法典》第一千一百九十五条第一、二款，第一千一百九十七条，《中华人民共和国民事诉讼法》第六十七条第一款之规定，判决：驳回原告卿某的全部诉讼请求。
二审法院依照《中华人民共和国民事诉讼法》第一百七十七条第一款第（一）项之规定，判决：驳回上诉，维持原判。
（三）裁判要旨 1.案涉网站系提供付费服务的广告搜索引擎，涉嫌侵权的网页页面系案涉网站通过特定关键字进行检索后，根据检索结果自动化展示出来的广告信息，不存在未经原告同意擅自使用其姓名和肖像进行引流。2.网络侵权责任纠纷，须具备四个构成要件，即侵权行为、损害后果、侵权行为与损害后果之间有因果关系、侵权人存在过错。原告未举证证明被告知道或应当知道网络用户实施了侵权行为而未采取必要措施，而被告作为网络服务提供者，在收到原告电话通知后在合理期限内删除了相关内容，已尽必要义务，并不存在过错。