APP个人信息处理新规发布；美国推出《国家网络安全战略》

【2023年第9期，总第89期（2023.02.27-2023.03.05）】
01. 中国版权协会
区块链技术为版权领域带来变革
02. 全国人大代表付喜国
防范虚拟货币风险，明确制作和发售数字代币的法律责任
03. 工信部新规
APP个人信息处理规则变动，应及时告知用户
04. 苏州、厦门两地数据条例
3月1日起施行
05. 无锡
首批涉疫个人数据全部销毁，第三方审计和公证处参与工作
06. 河北
开展民生领域反垄断专项行动
07. 过去两月
通用汽车、Lacoste等跨国公司持续申请Web3商标
08. 普华永道发布2023元宇宙展望
预计未来3至5年将进入高速增长期
09. 欧洲数据保护委员会
对新的美欧数据传输协议表示担忧
10. 美国发布
《国家网络安全战略》
11. 欧盟委员会
针对苹果App Store规则发布二次反对声明
12. 英国
批准大韩航空与韩亚航空的业务合并
国内热点
一、元宇宙与人工智能
01. 中国版权协会：区块链技术为版权领域带来变革
2023年2月28日，第七届中国网络版权保护与发展大会在成都召开。会上，中国版权协会发布《新技术在版权领域的运用报告》，《报告》认为，基于区块链技术去中心化、可信任、不可篡改性等优势，区块链在减少版权管理的成本、提升版权确权维权效率、减少版权交易成本等方面有着明显的优势。目前，国内较为成熟的版权区块链产品在版权存证、固证、交易等实际应用场景中发挥了重要作用。未来，在立法层面应对区块链技术予以关注，发挥区块链技术的正面价值；在版权行政管理中需要重视区块链在版权确权领域所带来的创新型变革，尽快明确区块链版权确权应用领域的监管原则、监管手段、监管对象以及法律责任；在版权司法保护中，要合理规制司法管辖权，构建全国统一的区块链存证平台；同时也要针对创作者、出版主体、媒体平台和区块链服务平台在区块链技术的使用方面做出行业规范；还需要关注到区块链技术在助力版权产业发展过程中仍存在适用边界和挑战等问题，并加以科学解决。（来源：中国知识产权资讯网）
02. 全国人大代表付喜国：防范虚拟货币风险，明确制作和发售数字代币的法律责任
2023年3月全国两会期间，全国人大代表、中国人民银行沈阳分行行长付喜国拟提交关于修改《中华人民共和国中国人民银行法》的建议。
付喜国认为，应完善人民币管理职责，重新对法定人民币的表现形式和制作方式等内容在法律规定中进行界定，赋予数字人民币与实物人民币同等的法定地位；根据数字人民币的特性，全面详细规定数字人民币的发行方式、流通方式、监管方式等内容，防范虚拟货币风险，明确制作和发售数字代币的法律责任。（来源：上海证券报）
二、数据合规与个人信息保护
01. 工信部新规：APP个人信息处理规则变动，应及时告知用户
2023年2月27日，工业和信息化部印发《关于进一步提升移动互联网应用服务能力的通知》（以下简称“《通知》”）。《通知》综合了近年来针对APP服务领域的各项法律法规，围绕提升用户服务感知、提升行业管理能力，共提出26条具体措施，制定了APP全流程、全链条管理规范，并进一步细化了个人信息保护。
其中，对近年来频发、群众关切的“摇一摇乱跳转、APP自动续费”等热点问题，《通知》再次作出了明确规定，要求“不得利用易造成误触发的方式诱导用户操作；在自动续订、自动续费前5日以短信、消息推送等显著方式提醒用户，并提供便捷的退订和取消途径。”还将软件开发工具（SDK）列入了5大关键责任主体之一。值得注意的是，相比2022年12月发布的《通知（征求意见稿）》，正式版本进一步细化了个人信息保护措施，增加了“如发生变动，应及时告知用户最新情况”这一细节。（来源：工业和信息化部、中国新闻网）
02. 苏州、厦门两地数据条例3月1日起施行
2023年3月1日起，《苏州市数据条例》《厦门经济特区数据条例》正式施行。
据了解，《苏州市数据条例》是国内目前唯一涵盖了公共数据、企业数据、个人数据的综合性地方性法规。条例共70条，设总则、数据资源、发展和应用、数据要素市场、促进和保障、数据安全、法律责任、附则8章，主要规定了6个方面的内容，包括建立健全数据治理体制机制、探索推进数据分类和价值实现、加快培育数据要素市场、规定“数据赋能发展”系列举措、多重维度推进数据权益保护、切实筑牢数据安全底线。
《厦门经济特区数据条例》是全国第一个市级层面的数据条例，有力提升和保障厦门市数据治理能力，有利于催生数据相关的新产业新业态新模式。条例共7章65条，以促进数据应用和发展为基本定位，紧扣“以规范促发展、以保护促利用”的立法主线，聚焦健全公共数据资源体系、探索数据要素市场、赋能数字厦门发展三大环节，明确在满足安全要求的前提下，对公共数据授权运营、数据要素市场培育发展等进行必要探索，以引领、促进和保障数据流通与开发利用，赋能数字经济和社会发展。（来源：苏州市人大常委会、厦门市人民政府、新华社）
03. 无锡：首批涉疫个人数据全部销毁，第三方审计和公证处参与工作
2023年3月2日，无锡市举行涉疫个人数据销毁仪式，首批销毁数据10亿条。为确保数据彻底销毁、无法还原，邀请了第三方审计和公证处参与工作。至此，无锡市第一批涉疫个人数据实现成功销毁，全力保障了公民个人数据安全。
下一步，城市大数据中心将进一步加强数据分类分级管理，数据安全风险评估、监测预警、数据安全审查等制度建设，确保数据无法被恢复。同时持续加强对技术运维人员的安全教育，加强数据安全合规理念，提升全员数据安全意识，严格禁止私下留存、转移涉疫数据等行为，全力保障公民个人隐私。数据要素是数字经济深化发展的核心引擎，保护个人数据安全是维护社会稳定和人民幸福的必然要求。无锡市将继续坚持数据安全和隐私保护原则，加强数据资源整合、安全保护、开发利用，利用数据快速应对处置，有效提升社会治理能力现代化水平，守护城市安宁、保障人民幸福。（来源：中共江苏省委新闻网、个人信息与数据保护实务评论）
三、反垄断与竞争法
01. 河北开展民生领域反垄断专项行动
2023年2月27日，河北省市场监督管理局发布《河北省民生领域反垄断行动实施方案》（以下简称“《方案》”），对反垄断执法作出安排部署，在全省范围开展民生领域反垄断专项行动，依法查办一批具有标志性和影响力的重大典型垄断案件，坚决制止侵害消费者合法权益的垄断行为，推动市场公平竞争秩序不断好转。专项行动将持续到2023年12月底。
此次专项行动聚焦民意最盼、危害最大、垄断风险最高的民生重点领域。方案指出，加强民生重点领域垄断协议行为线索排查。聚焦建材、日用消费品、汽车、医药等重点领域，加大对固定价格、限制产量、分割市场等横向垄断协议案件线索的排查力度，延申加强此类问题线索纵向垄断协议行为排查，形成工作合力。加强对行业协会组织和参与垄断行为线索排查。聚焦与民生密切相关的建材、保险、化工、机动车、旅游、驾培等重点行业，重点排查行业协会组织和帮助同业竞争者实施固定商品价格、分割销售市场、联合抵制交易等垄断行为，引导行业规范发展，维护市场公平竞争秩序。此外，还要深化民生重点领域滥用市场支配地位行为线索排查，强化民生重点领域制止滥用行政权力排除、限制竞争行为线索排查。（来源：河北省市场监督管理局）
海外动态
一、元宇宙与人工智能
01. 过去两月，通用汽车、Lacoste等跨国公司持续申请Web3商标
2023年以来，跨国公司持续进行商标申请，涉及Web3、加密货币、NFT和元宇宙，这些企业包括：通用汽车、法国服装巨头Lacoste、连锁商超沃尔玛、宠物食品公司Pedigree、保险公司Nationwide、爱尔兰酿酒商Jameson、法国时尚巨头Yves Saint-Laurent以及国家地理学会。（来源：cointelegraph）
2. 普华永道发布2023元宇宙展望：预计未来3至5年将进入高速增长期
2023年2月28日，普华永道发布《2023元宇宙展望》。报告指出，元宇宙虽然尚未完全进入黄金时代，但底层建设、行业规则和应用场景均处于形成过程中，预估未来3至5年将进入高速增长期。
近日，普华永道正式亮相2023世界移动通信大会（Mobile World Congress，简称MWC），作为本次参展重点展示的研究成果，普华永道发布了《2023元宇宙展望》，以及电信行业5G发展变革、Web3移动化对电信行业商业模式的价值等相关报告。
根据普华永道调研显示，商业应用将占据2023年元宇宙应用场景的主导地位。受访的商业领导者们表示他们最有可能探索的元宇宙应用是“入职和培训”（42%的受访者提及此项），并列第二的是“与同事互动”和“为客户创建虚拟内容”，选择这两项的受访者均达到36%。而2022年有关元宇宙的话题多是围绕消费者，尤其是年轻消费者，如游戏、虚拟体验或使用加密货币和其他数字资产进行购物等活动，这些活动仍将在2023年继续增长。（来源：中国证券报）
二、数据合规与个人信息保护
01. 欧洲数据保护委员会对新的美欧数据传输协议表示担忧
2023年2月28日，欧盟数据保护委员会（EDPB）对欧盟委员会关于欧盟-美国数据隐私框架的《欧盟-美国数据隐私框架的充分性决定（草案）》（Adequacy decision for the EU-US Data Privacy Framework）发表了意见（Opinion 5/2023）。
意见中，EDPB认可了美国基于《关于加强美国信号情报活动保障措施的行政命令》对其法律框架进行的实质性改进，例如引入美国情报机构进行数据收集的必要性和相称性要求，以及针对欧盟数据主体的纠纷解决机制。同时，EDPB也就某些数据主体权利、数据再传输、豁免范围、批量数据临时收集和纠纷解决机制有关问题表示担忧，该草案可能为与美国达成新的数据传输协议铺平道路。
EDPB表示，其担忧集中在数据主体的某些权利、数据转移、豁免范围、临时批量收集数据以及补救机制的实际运作机制上。EDPB还呼吁欧盟委员会采取更多保障措施，以确保拟议的数据保护审查法庭的独立性，并更加明确临时批量收集、保留和传播此类数据的授权要求。
上述《充分性决定草案》于2022年12月13日由欧盟委员会公布，根据欧盟相关法规，EDPB和欧洲议会均有权对此发表不具有法律约束力的意见，以供欧盟委员会参考。目前，该草案有待由欧盟成员国代表组成的委员会以及欧洲议会的进一步审查。（来源：国务院发展研究中心国际技术经济研究所、个人信息与数据保护实务评论）
02. 美国发布《国家网络安全战略》
2023年3月2日，美国正式发布新版《国家网络安全战略》。该战略由国家网络主任办公室（ONCD）制定并负责执行。美国务院评述该战略，本次进行两个“根本性转变”：强调重新平衡保卫网络空间的责任和重新调整激励措施以支持长期投资。基于对“网络空间中的角色、责任和资源”的重新思考，ONCD制定了网络安全战略的三条主线：将网络安全的负担从个人、小企业和地方政府，转移到最有能力和最有能力为所有人降低风险的组织来“重新平衡”保卫网络空间的责任；通过在抵御当今的紧迫威胁与同时为有韧性的未来进行战略规划和投资之间取得谨慎平衡，重新调整激励措施以支持长期投资；以协调的方式使用“国家力量的所有工具”，保护我们的国家安全、公共安全和经济繁荣。本次《国家网络安全战略》共包括捍卫基础设施安全、扰乱与催化威胁、转移安全负担、投资、国际伙伴等五个大类目标。（来源：美国白宫、国务院发展研究中心国际技术经济研究所）
三、反垄断与竞争法
01. 欧盟委员会针对苹果App Store规则发布二次反对声明
2023年2月28日，欧盟委员会宣布已向苹果发出反对声明（Statement of Objections），指控其通过Apple Store滥用了在音乐流媒体APP分发市场上的支配地位，对音乐流媒体APP开发者及其用户实施了“禁止转向条款（Anti-steering provisions）”，即限制开发者向用户告知在APP以外可能更加便宜的其它音乐流媒体订阅方式。而通过苹果设备上APP获取的订阅收入则会被苹果收取30%的佣金。
此次声明系欧盟委员会于2021年4月30日就苹果扭曲音乐流媒体市场竞争行为首次发出反对声明后，第二次明确相关竞争关切。此次声明中，欧盟委员会放弃了对苹果强制使用应用内购买系统（IAP）来提供付费数字内容的指控，并聚焦于苹果的“禁止转向条款”。欧盟委员会指出：该条款对于苹果提供Apple Store服务既无必要性也不符合相称性；损害使用音乐流媒体服务的苹果用户的利益，使其可能支付更高的订阅价格；通过限制消费者的选择，对音乐流媒体APP开发者的利益产生消极影响。（来源：搜狐网、反垄断实务评论）
02. 英国批准大韩航空与韩亚航空的业务合并
2023年3月1日，英国竞争与市场管理局（CMA）批准了韩亚航空与大韩航空的并购交易。此前，CMA曾于1月对本交易表示担忧，因为韩亚航空和大韩航空是目前仅有的两家在伦敦和首尔之间运营直飞定期航班的航空公司。此项批准是基于维珍航空的承诺，即在伦敦希思罗机场（LHW）和首尔仁川机场（ICN）之间推出每日服务，至少持续到2026年冬季结束，从而允许市场内的持续竞争。
至此，韩亚航空与大韩航空的合并交易已经获得了中国和韩国的反垄断批准，以及澳大利亚、马来西亚和新加坡等适用非强制性申报制度的司法辖区的批准；仍需获得美国、欧盟和日本的最终批准才能正式交割。（来源：亚洲日报、反垄断实务评论）