律所动态
数据合规一周动向（20241007-20241013） ▏《关于加快公共数据资源开发利用的意见》发布
发布时间:
2024-10-14
作者:
陈嘉伟、张功俐
来源:
至融至泽
一、境内动向
1、《公共数据资源登记管理暂行办法（公开征求意见稿）》《公共数据资源授权运营实施规范（试行）》（公开征求意见稿）发布
2、中央网信办部署开展“清朗·规范网络语言文字使用”专项行动
3、中共中央办公厅 国务院办公厅发布《关于加快公共数据资源开发利用的意见》
4、《网络安全技术 信息安全控制》等9项国家标准获批发布
5、“清朗·2024年暑期未成年人网络环境整治”专项行动曝光典型处置案例
6、国家发展改革委、国家数据局等部门联合印发《国家数据标准体系建设指南》
7、《广东省数据条例》公开征求意见
8、上海市发布新一批生成式人工智能服务登记信息公告
二、境外动向
1、欧盟理事会通过《网络弹性法案》
2、EDPB就基于合法利益处理个人数据的指南征求公众意见
3、EDPB通过关于依赖处理者和子处理者所产生的义务的意见
4、美国14州总检察长对TikTok采取联合行动
5、香港更新跨境个人信息流动标准合同的备案指南
一
境内动向
《公共数据资源登记管理暂行办法（公开征求意见稿）》《公共数据资源授权运营实施规范（试行）》（公开征求意见稿）发布
10月12日，国家发改委发布《公共数据资源登记管理暂行办法（公开征求意见稿）》，向社会公开征求意见。在中华人民共和国境内开展公共数据资源的登记活动及其监督管理，适用该办法。根据该办法规定，国家数据局建设国家公共数据资源登记平台，实现与各省级公共数据资源登记平台对接，推动登记信息互联互通。在全国范围内实现电子凭证“一证一码”，支撑登记信息的查询和共享。
同日，国家数据局发布《公共数据资源授权运营实施规范（试行）》（公开征求意见稿），向社会公开征求意见。该规范适用于在中华人民共和国境内开展的公共数据资源授权运营活动。授权运营，是指将县级以上地方各级人民政府、国家行业主管部门持有的公共数据资源，按照法律法规和相关要求，授权符合条件的运营机构进行治理、开发，并面向市场公平提供数据产品和技术服务的活动。
全文链接：
https://mp.weixin.qq.com/s/qLpRX_Idq00ncTdkZP68rA
https://mp.weixin.qq.com/s/Mewd4PC29jN-z1CC-myhcQ
简评：
10月9日，中共中央办公厅、国务院办公厅发布了《关于加快公共数据资源开发利用的意见》，这是国家数据局成立以来，研究起草的首个中央文件。10月10日，国新办举行了新闻发布会，国家数据局局长刘烈宏、副局长陈荣辉、数据资源司司长张望出席，介绍公共数据资源开发利用有关情况。发布会上提到国家数据局已经起草完成《公共数据资源登记管理暂行办法》《公共数据资源授权运营实施规范》，两个配套政策，一周内将面向社会公开征求意见。同时，国家数据局也正会同国家发改委，研究制定相关价格政策文件，近期即将出台。10月12日，发改委和数据局如期发布《公共数据资源登记管理暂行办法（公开征求意见稿）》《公共数据资源授权运营实施规范（试行）》（公开征求意见稿）。待后续公共数据价格政策出台后，公共数据资源开发利用的“1+3”政策规则体系也将初步成型。
中央网信办部署开展“清朗·规范网络语言文字使用”专项行动
10月11日，中央网信办宣布，部署开展“清朗·规范网络语言文字使用”专项行动，专项行动聚焦部分网站平台在热搜榜单、首页首屏、发现精选等重点环节呈现的语言文字不规范、不文明现象，重点整治歪曲音、形、义，编造网络黑话烂梗，滥用隐晦表达等突出问题。专项行动要求，各地网信、教育部门要强化协同联动，集中清理不规范、不文明网络语言文字相关信息，严格落实整治任务。
全文链接：
https://mp.weixin.qq.com/s/eKYXR-kKJb9ds-okVARjNg
中共中央办公厅 国务院办公厅发布《关于加快公共数据资源开发利用的意见》
10月9日，中共中央办公厅 国务院办公厅发布《关于加快公共数据资源开发利用的意见》。《意见》主要内容围绕扩大公共数据资源供给、规范公共数据授权运营、推动数据产业健康发展等。其主要目标为2025年，公共数据资源开发利用制度规则初步建立，资源供给规模和质量明显提升，数据产品和服务不断丰富，重点行业、地区公共数据资源开发利用取得明显成效，培育一批数据要素型企业，公共数据资源要素作用初步显现。到2030年，公共数据资源开发利用制度规则更加成熟，资源开发利用体系全面建成，数据流通使用合规高效，公共数据在赋能实体经济、扩大消费需求、拓展投资空间、提升治理能力中的要素作用充分发挥。
全文链接：
https://mp.weixin.qq.com/s/FKq2nOmzeFpukGGPNnsztg
《网络安全技术 信息安全控制》等9项国家标准获批发布
10月9日，全国网安标委发布9项国家标准，具体包括《网络安全技术 实体鉴别 第2部分：采用鉴别式加密的机制》《网络安全技术 消息鉴别码 第2部分：采用专门设计的杂凑函数的机制》《网络安全技术 杂凑函数 第1部分：总则》《网络安全技术 杂凑函数 第2部分：采用分组密码的杂凑函数》《网络安全技术 杂凑函数 第3部分：专门设计的杂凑函数》《网络安全技术 网络和终端隔离产品技术规范》《网络安全技术 信息安全控制》《网络安全技术 办公设备安全规范》《网络安全技术 智能门锁网络安全技术规范》。
全文链接：
https://www.tc260.org.cn/front/postDetail.html?id=20241009104335
“清朗·2024年暑期未成年人网络环境整治”专项行动曝光典型处置案例
7月中旬以来，网信部门深入开展“清朗·2024年暑期未成年人网络环境整治”专项行动。10月9日，网信部门通报了部分典型案例，包括从严处置各类危害未成年人身心健康的“毒视频”、集中整治针对未成年人的“开盒挂人”乱象、严厉打击隔空猥亵等网上恶性违法犯罪行为、深入整治网上涉未成年人违规售卖问题、排查下架一批涉未成年人违规应用。
全文链接：
https://mp.weixin.qq.com/s/imrcLIBOfELknQJBL3vrNw
国家发展改革委、国家数据局等部门联合印发《国家数据标准体系建设指南》
10月8日，国家发展改革委、国家数据局、中央网信办、工业和信息化部、财政部、国家标准委联合印发《国家数据标准体系建设指南》，《建设指南》以数据“供得出、流得动、用得好、保安全”为指引，从基础通用、数据基础设施、数据资源、数据技术、数据流通、融合应用、安全保障等7个部分，加快构建数据标准体系，全面指导数据标准化工作开展，为制修订数据领域相关标准提供了重要指引。
全文链接：
https://mp.weixin.qq.com/s/m1U30J-1RraXc2eN4U1vsw
《广东省数据条例》公开征求意见
10月8日，广东省政务服务和数据管理局发布《广东省数据条例（草案征求意见稿）》，公开征求意见。《条例》适用于广东省行政区域内的数据处理、数据流通、数据相关的区域和国际合作，以及数据安全管理等活动，主要内容包括数据权益保护、数据资源开发利用、数据流通体系建设、数据安全与保障等。
全文链接：
https://mp.weixin.qq.com/s/vscP-TrudpignDftRYaMWw
上海市发布新一批生成式人工智能服务登记信息公告
截至10月8日，上海市新增8款已完成登记的生成式人工智能服务，累计已完成38款生成式人工智能服务登记。上海市网信办按照《生成式人工智能服务管理暂行办法》要求，有序开展生成式人工智能服务备案工作。同时，对通过API或其他方式直接调用已备案模型能力，且面向境内公众提供具有舆论属性或者社会动员能力的生成式人工智能服务开展登记工作。已上线的生成式人工智能应用或功能，应在显著位置或产品详情页面标明所取得的上线编号。
全文链接：
https://mp.weixin.qq.com/s/8VUq75ZqDS-PCFMYRq3ZbA
二
境外动向
欧盟理事会通过《网络弹性法案》
10月10日，欧盟理事会宣布通过《网络弹性法案》。该法案规定了基本的网络安全要求，包括针对具有数字元素的产品的设计、开发和生产，以及经济运营商对这些产品在网络安全方面的义务；以及制造商为确保含有数字元素的产品在预计使用期间的网络安全而制定的漏洞处理流程，以及经济运营商与这些流程相关的义务。“具有数字元素的产品”的定义是“软件或硬件产品及其远程数据处理解决方案，包括单独投放市场的软件或硬件组件”。下一步，《网络弹性法案》需经过理事会主席和欧洲议会议长签署，并在欧盟官方公报上公布20天后生效。
全文链接：
https://data.consilium.europa.eu/doc/document/PE-100-2023-INIT/en/pdf
EDPB就基于合法利益处理个人数据的指南征求公众意见
10月9日，欧洲数据保护委员会(EDPB)宣布，该委员会于2024年10月8日通过了关于根据GDPR第6(1)(f)条处理个人数据的指南1/2024（“基于合法利益处理个人数据的指南”），并就该指南征求公众意见。该指南概述了基于合法利益进行数据处理的三个累积条件：控制者或第三方追求合法利益；为了追求合法利益而处理个人数据的必要性；以及有关数据主体的利益或基本自由和权利不优先于控制者或第三方的合法利益。
全文链接：
https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202401_legitimateinterest_en.pdf
EDPB通过关于依赖处理者和子处理者所产生的义务的意见
10月9日，欧洲数据保护委员会（EDPB）宣布于2024年10月7日采纳第22/2024号意见，该意见涉及因依赖处理者和子处理者而产生的某些义务。该意见强调，控制者应随时掌握所有处理者和子处理者的身份信息（例如姓名、地址、联系人），以便他们能够履行 GDPR第28条规定的义务。该意见是关于控制者依赖一个或多个处理者和子处理者的情况的下的指南。特别是，它解决了关于依赖处理者和子处理者的控制者的某些职责的解释，以及控制者-处理者合同的措辞的八个问题。
全文链接：
https://www.edpb.europa.eu/system/files/2024-10/edpb_opinion_202422_relianceonprocessors-sub-processors_en.pdf
美国14州总检察长对TikTok采取联合行动
10月8日，美国加州、纽约州、伊利诺伊州等14州的总检察长宣布对TikTok采取联合行动。这些总检察长已在各自的州对TikTok提起诉讼，指控TikTok违反了各自的消费者保护法。更具体地说，总检察长指控TikTok从事不公平和欺骗性的做法，并且其社交媒体应用程序的功能对用户（尤其是儿童）的身心健康有害。
全文链接：
https://ag.ny.gov/press-release/2024/attorney-general-james-sues-tiktok-harming-childrens-mental-health
香港更新跨境个人信息流动标准合同的申报指引
近日，香港发布了《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同》的最新备案指南。指南的附件还包括一个模板申请表格。指南乃为协助个人信息处理者及接收方履行《大湾区标准合同》下的备案手续而制定。指南适用于《大湾区标准合同》下的香港合同方，不论香港合同方为《大湾区标准合同》下的个人信息处理者或接收方。指南规定在《大湾区标准合同》生效之日起10个工作日内，香港的个人信息处理者及接收方须向数字政策办公室进行备案。
全文链接：
https://www.digitalpolicy.gov.hk/en/our_work/digital_infrastructure/mainland/cross-boundary_data_flow/doc/gbascc02_fg_en.pdf
相关推荐
