【智讯·数据合规专栏】最新资讯+9份干货速递（2023.11.24星期五）

截止日期为2023年12月23日。

来源：数据安全矩阵

相关链接：

https://mp.weixin.qq.com/s/lJ2gkkkOzE1eL-djgDi-4w

11月21日，广东省人民政府出台的《“数字湾区”建设三年行动方案》正式实施，该方案提出要以数据流动带动要素市场化，加快粤港澳大湾区的数字产业发展，强化与内地之间的合作，建立“数字湾区”建设的多方参与机制。

来源：清华大学智能法治研究院

相关链接：

https://mp.weixin.qq.com/s/-rnbar__Yyn2Z3d7T1RNXA

11月22日，浙江省通信管理局依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，对14款侵害用户权益的APP进行通报并要求限期整改。

来源：中国质量新闻网

相关链接：

https://www.cqn.com.cn/pp/content/2023-11/23/content_9003028.htm（附公示名单）

11月17日，北京经济和信息化局发布了《2023年北京市高精尖产业发展资金实施指南（第三批）》(以下简称《指南》)，《指南》提出要促进更多企业参与数据产品的加工，推动数据要素在授权运营和交易等方面释放更多的价值，为企业实现数据资产化提供发展方向。

来源：第一财经

相关链接：

https://baijiahao.baidu.com/s?id=1783058415912962197&wfr=spider&for=pc

近日，北京市互联网信息办公室、北京市经济和信息化局、北京市通信管理局联合组织开展2023年度北京市汽车数据安全管理情况报送工作。报送时限至2023年12月15日。

来源：北京日报

相关链接：

https://baijiahao.baidu.com/s?id=1783177096410829090&wfr=spider&for=pc

11月22日，北京市人大常委会第六次会议对《北京市外商投资条例（草案）》（以下称“《草案》”）进行了首次审议。草案提出，北京市依法实施外商投资企业数据出境安全评估、个人信息保护认证、个人信息出境标准合同备案等制度。市网信部门为符合条件的外商投资企业开展重要数据和个人信息出境安全评估，促进数据安全有序自由流动。

来源：北京日报

相关链接：

http://bj.people.com.cn/n2/2023/1123/c14540-40651378.html

11月以来，多家银行因涉及监管标准化数据（EAST）违法违规而领罚单，其中更有百万级别的大额处罚。从处罚原因来看，多为数据漏报、错报、相关数据存在偏差等数据质量违规问题。面对愈发趋严的数据监管要求，银行应加强数据合规领域的制度建设。

来源：每日经济新闻

相关链接：

https://h5.stcn.com/pages/detail/detail?id=1041390&jump_type=reported_info

11月21日，美国政府正在向关键基础设施组织提供急需的“尖端网络安全共享服务”。美国网络安全与基础设施安全局发布通告，宣布启动新的自愿试点计划，重点关注医疗保健、水务和K-12教育等领域的实体，帮助他们有效解决网络安全风险。

来源：安全内参

相关链接：

https://www.secrss.com/articles/60950

据报道称，美国两党国会议员正在审查中国自动驾驶汽车公司的数据保护标准，他们已经向在美国运营的百度、AutoX、滴滴出行、蔚来汽车、Pony.ai 和小鹏汽车等公司发出信函，要求他们就自动驾驶汽车测试期间收集的数据保持透明，以便于了解如何处理这些数据并核实其是否与中国政府或其他有关联的实体共享。

来源：安全内参

相关链接：

https://www.secrss.com/articles/60994

本文以问答的形式，阐述了企业在个人信息安全保护与应急预案，个人信息保护与数据合规体系建设，个人信息保护影响评估，个人信息保护合规审计、数据交易等场景中的合规义务，有助于律师全面了解数据合规的注意事项。

来源：卓信律师事务所

相关链接：

https://mp.weixin.qq.com/s/sI29kAS_wWE6y7IWMQNbEw

来源：合规网

相关链接：

https://mp.weixin.qq.com/s/TOXgNDmz64-tjiAcqCTykQ

文中详细解释了数据及数据合规的概念和定义，并对企业在处理数据的各个环节中的数据合规风险与义务进行了说明。

作者：梁枫，何勇

来源：金诚同达律师事务所

相关链接：

https://mp.weixin.qq.com/s/5TGeVIOIMK9ji7kyBfGMJw

本工具根据企业经营管理活动中的重点风险板块，详细梳理合规风险点，为企业开展风险管理、制作“风险识别清单”提供有效支持。

来源：威科先行

相关链接：

https://mp.weixin.qq.com/s/1IQOEohFbKRNI5RG2VoVeQ

文中指出，随着数据资源入表规则出台，企业在“数据资源入表新模式”中需要解决三个问题：一、如何对数据资源的产权进行界定以满足数据资源入表的要求；二、使用何种方法以实现数据资产价值的有效计量；三、如何满足目前出台的法律法规对数据和个人信息处理的合规要求。以上三个问题也是目前数据资产化的难点。

作者：陈际红，吴佳蔚，李佳笑

来源：中伦律师事务所

相关链接：

https://www.zhonglun.com/Content/2023/11-17/1827070620.html

文中梳理并分析了企业在开发和运营生成式人工智能（“生成式AI”）的过程中在数据安全方面可能遇到的法律风险，包括算法风险、训练数据来源风险、生成内容风险、数据泄露隐患和数据跨境传输风险，并提出具有操作性的风险防范建议。

作者：数据合规团队

来源：天达共和法律观察

相关链接：

https://mp.weixin.qq.com/s/YviDeadOz-VvwFFQMfO19g

文中指出企业在生成式人工智能（“生成式AI”）的开发阶段，通常会在公共网络爬取数据作为其训练语料，而在生成式AI的运营阶段，生成式AI与用户进行文本、图片的交互场景下会涉及到个人信息的处理。文章基于这一背景分析了企业在输入AI的数据、AI生成的内容和个人信息泄露这三个方面可能面临的合规风险，并提出了相应的防范建议。

作者：数据合规团队

来源：天达共和法律观察

相关链接：

https://mp.weixin.qq.com/s/RSFTwaMkhTL3J1FTtHn6zA

文章对《未成年人网络保护条例》（以下简称《条例》）中提到的网络服务提供者义务进行分析，《条例》新增了网络服务提供者的强制报告义务，当网络服务提供者通过未成年人私密信息发现未成年人可能受到侵害，应立即保存有关记录并向公安机关报告。新法落地后如何做好对未成年人个人信息的保护和尽到合规义务，是网络服务提供者所需要考虑的。

作者：史蕾，杨雪娇

来源：北京德和衡律师事务所

相关链接：

http://www.deheheng.com/Archives/IndexArchives/index/a_id/10650.html

文中指出，欧盟《通用数据保护条例》 (GDPR）对跨国公司的员工个人信息的保存、处理与传输有严格规定，企业必须保留必要的员工信息，清楚告知员工信息的保存情况，且员工有权进行信息访问、获取副本和删除信息。对于跨境传输，GDPR要求企业需确保在有足够保护级别的情况下才能进行。

针对这些规定，文中提出跨国公司可采取聘请数据保护官、维护个人信息处理中的数据目录、对数据进行审计和影响评估、取得员工同意等措施，以保护员工信息安全，规避法律风险。

作者：解商

来源：Raymond Legal

相关链接：

https://mp.weixin.qq.com/s/Oh4HIiIUQNyS5Em7unoftg

2023全球数商大会数据要素合规流通论坛将于11月25日下午在上海开幕，会上将发布《上海国际经济贸易仲裁委员会（上海国际仲裁中心） 数据仲裁规则》并进行“数据交易合规智能审查系统”启动仪式。

来源：上海市法学会

相关链接：

https://sghexport.shobserver.com/html/baijiahao/2023/11/22/1184371.html

来源：法务人俱乐部

相关链接：

https://mp.weixin.qq.com/s/hbpmXILSWOW-ilL_eioJNQ