21世纪经济报道 记者张雅婷 实习生闫智婷 广州报道

本周（9月20日-9月26日），数据安全、反垄断等方面的监管动态不断。

聚焦个人信息保护与数据安全领域，重要数据的进一步规范监管，数据司法审判加强。

工信部通报了334款侵害用户权益APP，涉及南方航空、春秋航空等多款知名软件；新冠患者隐私泄露事件再出现，警示突发公共卫生事件的信息安全问题。

《信息安全技术 重要数据识别指南》征求意见稿完成，为明确重要数据的内涵及外延提供指引；《新一代人工智能伦理规范》出台，要求在数据采集和算法开发中避免偏见歧视；特斯拉再次强调，特斯拉中国所有数据存在中国境内，智能网联汽车数据的本地化存储成为安全保障的关键；广州互联网法院成立全国首个涉数据纠纷专业合议庭，网络虚拟财产、数据财产权益、人工智能技术等纠纷以及涉公共数据类行政诉讼和公益诉讼，未来将被重点关注。

反垄断进程也在不断推进，加快对知识产权相关反垄断立法，推动支付领域反垄断向纵深发展。

《知识产权强国建设纲要（2021－2035年）》印发，加快大数据、人工智能、基因技术等新领域新业态知识产权立法并完善反垄断立法；中共中央政治局委员、国务院副总理刘鹤世界互联网大会乌镇峰会致辞，数字经济具有倾向集中的技术天性，一旦越轨有可能窒息竞争，出现垄断，各国要通力合作确保公平竞争和有效的创新；中国央行副行长指出要推动支付领域反垄断向纵深发展；江苏发布《江苏省经营者反垄断合规指引》。

出行、外卖、即时配送、同城货运、游戏等行业的合规经营有了新约束。

北京印发《关于促进新就业形态发展的若干措施》，补齐“平台网约劳动者”权益保障的制度短板，规范出行、外卖、即时配送、同城货运等行业的平台企业；《网络游戏行业防沉迷自律公约》的发布，也将强化游戏企业自律自省，保护未成年人健康成长。

一、个人信息保护与数据安全

1、工信部通报334款侵害用户权益APP

9月23日，工信部通报334款侵害用户权益APP。依据《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等，工信部近期组织第三方检测机构对手机应用软件进行检查，重点对假日出行、民生服务类APP进行抽测。

截至目前，尚有52款APP未完成整改，包括格林、我行我宿、驴妈妈旅游、顺风车、滴答出行、叮嗒出行、拼车、南方航空、春秋航空、上海交通卡、悟空租车、go fun出行、辽宁高速通、1919吃喝、酒仙网、喜茶等。

2、泄露莆田新冠患者隐私被罚五百

9月21日，福建莆田警方通报，两名医疗业相关工作人员将莆田本地新冠患者及密接者的个人信息转发至家族群，对受害者造成相当程度的伤害和困扰，依据治安管理处罚法，对二人处以罚款500元的行政处罚。

自去年疫情暴发以来，至少发生过20起新冠患者、密接者信息泄露事件，信息泄露受害者遍布武汉、上海、宁波、郑州、天津、成都、沈阳、石家庄、杭州、深圳、莆田等地。对于泄露者的处罚，多以罚款或行政拘留为主。

南财点评： 面对突发公共卫生事件，个人信息成为多部门手中流转的数据。除了个人信息泄露造成的不良影响之外，还有损政府公信力和法治形象，也给未来的疫情防控、合法信息采集工作带来阻碍。

去年2月，中央网信办已发布《关于做好个人信息保护利用大数据支撑联防联控工作的通知》，随着《个人信息保护法》即将生效，在个人信息使用、加工、披露过程中的保护将更为严格。网信、市场监管、公安等部门负有数据信息保护的管理部门应尽责，集中管理和处理个人信息并采用严密的访问控制、加密等安全措施。

3、《信息安全技术 重要数据识别指南》征求意见稿出台

9月23日，《信息安全技术 重要数据识别指南》征求意见稿完成，该标准由全国信息安全标准化技术委员会（SAC/TC260）提出并归口，主要起草单位为中电数据服务有限公司、中国电子技术标准化研究院、中国信息安全测评中心等。

该征求意见稿为明确重要数据的内涵及外延提供了更为清晰的指引。提出了重要数据的特征，明确了识别重要数据的基本流程以及对重要数据的描述格式。要求各地区、各部门制定本地区、本部门以及相关行业、领域的重要数据具体目录，为重要数据安全保护工作提供支撑。

南财点评：重要数据的定义和分类是各方关注的焦点，也是国家建立一系列重要数据管理制度的基础。该指南将为落实《数据安全法》关于重要数据保护的相关规定，推动密码技术在数据安全保障中的应用，提供更为明确的要求。

4、马斯克：特斯拉中国所有数据存在中国境内

9月26日，世界互联网大会乌镇峰会上，特斯拉公司首席执行官伊隆·马斯克在主题演讲发言时指出，特斯拉已在中国建立数据中心，所有中国用户个人信息都安全储存在中国。

伊隆·马斯克表示，特斯拉已在中国建立数据中心，所有中国业务所产生的所有数据，包括生产数据、销售数据、服务数据和充电数据等，完全存储在中国境内，同时通过数据加密、鉴权、访问控制等技术手段确保存储安全。车主所有个人身份信息不会转移到海外。只有在采购进口零部件等极少数情况下，部分数据才会在获得相关批准后跨境传输。

他同时谈到，数据安全是智能网联汽车成功的关键，它不仅与个人利益密切相关，同时和整个社会利益息息相关。特斯拉乐见相关法律法规出台，加强数据管理。另外，特斯拉还将持续在中国市场投资。

南财点评：这不是特斯拉官方首次提及数据本地化。5月，特斯拉就曾表示，已在中国建立数据中心，所有在中国大陆市场销售车辆所产生的数据，都将存储在境内。

由于汽车会采集道路、建筑、地形、交通参与者、车辆位置、轨迹等相关数据，国家层面对于汽车数据安全非常重视，对重要数据的保护一再强调本地化存储，因业务需要确需向境外提供的需进行安全评估。

9月1日，《数据安全法》和《关键信息基础设施安全保护条例》正式施行，均对数据跨境进行规制。10月1日将施行的《汽车数据安全管理若干规定（试行）》要求，通过安全评估后要确保向境外提供重要数据，不得超出出境安全评估时明确的目的、范围、方式和数据种类、规模等。《个人信息保护法》则进一步明确个人信息的境内存储原则。

目前，面向智能网联汽车数据安全和信息安全的标准体系正在逐步形成。汽车行业未来除了着重于创新研发，在数据安全上也将实现规范化监管与合规应对。

5、全国首个涉数据纠纷专业合议庭在广州成立

9月26日，全国首个涉数据纠纷专业合议庭在广州互联网法院挂牌成立。该合议庭将审理由该院集中管辖的涉及个人数据、企业数据、公共数据的收集、存储、使用、加工、传输、提供、公开、删除等数据处理及数据安全的第一审案件。

广州互联网法院副院长邵山向21世纪经济报道记者表示，在涉数据纠纷专业合议庭成立之后，合议庭在依法办理好涉数据纠纷各类案件的同时，将遵循以释放公共数据资源价值、促进数据交易流通为价值导向，重点关注涉公共数据类行政诉讼案件和公益诉讼案件。

南财点评：此次涉数据纠纷专业合议庭的成立，凸显了司法领域对于数据要素的重视。

当前因数据使用中信息披露不完善、数据交易失范及价值不明等原因，个人与互联网平台间的数据纠纷案件较为多发，此外涉及平台与平台之间的数据爬取、二次商业利用引发的不正当竞争、反垄断纠纷也初步显现。

未来在立案阶段就将涉数据纠纷进行甄别，将一定程度上填补涉数据纠纷专业审判的空白。智能化的案件识别手段，也将加快推动互联网法院职能定位转型升级。

随着《个人信息保护法》即将生效，加之广州众多新兴产业集聚，今后将逐步形成对网络虚拟财产、数据财产权益、人工智能技术等纠纷的典型司法判例，同时有利于深化跨境数据流动等前沿司法研究。

6、广州互联网法院公布涉数据及虚拟财产十大典型案例

9月26日，广州互联网法院发布涉数据及虚拟财产纠纷十大典型案例。据了解，该院于2018年9月28日成立，三年以来共受理涉虚拟财产、个人信息保护、信息自决权、数据匿名化、数据定价等热点案件624件。

此次发布的十大典型案例，分别涉及5G云游戏平台获取用户数据行为的正当性认定、历史车况信息的个人信息或隐私认定、人脸识别比对结果对交易对手真实身份的认定、“借名”直播中实际使用人所得虚拟财产的保护、网络主播使用自媒体平台账号所有权认定、网络服务提供者对被盗财产的责任规则、网络游戏虚拟财产权益性质和范围的考量因素、网络游戏虚拟道具交易行为的法律性质及法律后果、国际域名争议中对中国域名持有人合法权益的保护、域名注册人与域名解析服务商在域名侵权纠纷中的责任认定等。

7、《新一代人工智能伦理规范》出台

9月26日，国家新一代人工智能治理专业委员会发布了《新一代人工智能伦理规范》，旨在将伦理道德融入人工智能全生命周期，为从事人工智能相关活动的自然人、法人和其他相关机构等提供伦理指引。

早在今年1月5日，全国信息安全标准化技术委员会发布了《网络安全标准实践指南—人工智能伦理安全风险防范指引》，表示相关组织或个人在开展人工智能研究开发、设计制造、部署应用等相关活动时，应充分识别、 防范、管控人工智能伦理安全风险。

相较上述指引，此次规范对隐私保护与数据安全进行更详细的阐述，同时对算法偏见等技术伦理问题给予关注。“研发规范”明确，在数据采集和算法开发中要避免偏见歧视，加强伦理审查，充分考虑差异化诉求，避免可能存在的数据与算法偏见，努力实现人工智能系统的普惠性、公平性和非歧视性。同时，要增强安全透明，在算法设计、实现、应用环节提升透明性、可解释性、可理解性、可靠性、可控性，增强人工智能系统的韧性、自适应性和抗干扰能力，逐步实现可验证、可审核、可监督、可追溯、可预测、可信赖。

二、反垄断与知识产权保护

1、知识产权强国建设纲要：完善知产相关的反垄断立法

中共中央、国务院近日印发《知识产权强国建设纲要（2021－2035年）》（简称《纲要》），部署“建设支撑国际一流营商环境的知识产权保护体系”“建设激励创新发展的知识产权市场运行机制”等六方面的重点任务。

在法律制度建设方面，《纲要》要求加快大数据、人工智能、基因技术等新领域新业态知识产权立法，还专门提出要构建响应及时、保护合理的新兴领域和特定领域知识产权规则体系。

针对滥用知识产权的问题，《纲要》明确制定修改强化商业秘密保护方面的法律法规，完善规制知识产权滥用行为的法律制度以及与知识产权相关的反垄断、反不正当竞争等领域立法。

2、最高法：将出台反不正当竞争司法解释

9月23日国新办新闻发布会上，最高人民法院副院长、一级大法官贺荣透露，近期将公布一批反垄断反不正当竞争典型案例，出台反不正当竞争司法解释。

据悉，党的十八大以来，人民法院全面加大知识产权司法保护力度，共审结知识产权案件229.2万件，其中专利16万件，著作权146.4万件，商标48.6万件，审结侵犯知识产权犯罪案件4.4万件，2020年比十年前增长了86.1%。

贺荣表示，下一步人民法院将围绕安全、激励、公平、规范、保护等重点，全面严格保护知识产权，服务知识产权强国建设。同时，在算法、商业方法和人工智能产出物等新领域，将通过司法裁判明晰规则，加强信息安全、数据安全保护，推动数字经济和技术创新在法治轨道上健康发展。

3、刘鹤：平衡数据的私人产权和公共属性

9月26日，世界互联网大会乌镇峰会在浙江乌镇开幕。中共中央政治局委员、国务院副总理刘鹤以视频方式出席并致辞。

刘鹤谈到，科技向善是人类命运共同体的内在要求。基础设施的安全和可靠性，世界作为一个整体需要共同维护这些设施的安全。坚持科技伦理，打击不法行为，人工智能发展要确保增进人类福祉，有效防范和打击黑客等网络不法行为，这应该是主要国家之间合作的对象，而不应该成为相互指责的议题。数字经济具有倾向集中的技术天性，一旦越轨，有可能窒息竞争，出现垄断。各国政府要通力合作，确保公平竞争和有效的创新。合理界定数字产权，真正平衡数据的私人产权和公共属性，从而在增长和分配中实现均衡。克服数字时代的“鲍莫尔病”，帮助弱势群体跨越数字鸿沟，实现包容性增长。他表示，这些都是各国政府在发展中遇到的普遍性难题，需要认真研究探索，提出有效的解决方案。

4、央行副行长：推动支付领域反垄断向纵深发展

9月24日人民银行党委委员、副行长范一飞出席第十届中国支付清算论坛并讲话。

范一飞强调，当前支付产业公平发展面临新挑战，支付领域反垄断有待深入，弥合支付领域数字鸿沟刻不容缓，支付数据透传和算法监管任重道远。支付产业高质量发展面临新考验，数字经济发展要求更高质量的支付产业支撑，数字时代背景下需要深入推进银行账户管理改革，同时新形势下仍须始终坚持支付市场严监管。范一飞要求，产业各方要持续推动支付产业融入新发展格局。要坚持人民至上，坚决推动支付领域反垄断向纵深发展。以平台企业整改为抓手，进一步优化支付产业生态，规范市场发展秩序，推动支付产业实现更高质量、更有效率、更加公平、更可持续、更为安全的发展。

5、《江苏省经营者反垄断合规指引》出台

9月22日，为鼓励经营者培育公平竞争的合规文化，引导经营者建立反垄断合规体系，提升反垄断合规水平，江苏省市场监督管理局发布《江苏省经营者反垄断合规指引》（以下简称《指引》）。

《指引》共五章四十五条，主要内容为对经营者的合规风险提示、内部合规管理和外部风险应对三大方面。其中，合规风险提示中分为垄断协议、经营者之间的横向垄断协议风险提示、经营者与交易相对人之间的纵向垄断协议风险提示与防范、滥用市场支配地位及经营者集中的风险防范等。

《指引》还特别指出了行政垄断的特殊注意事项。具体对于经营者而言，需要特别注意不得接受行政命令而达成实施垄断协议或者滥用市场支配地位。

三、企业合规经营

1、北京明确“平台网约劳动者”权益保障

中国政府网9月24日消息，北京市就业工作领导小组日前印发《关于促进新就业形态发展的若干措施》，补齐了“平台网约劳动者”权益保障的制度短板。

一是明确“平台网约劳动者”享有平等就业和选择职业、取得劳动报酬、享受社会保险、获得劳动安全卫生保护和休息休假等基本劳动权利；二是规定平台企业及用工合作企业要承担维护“平台网约劳动者”劳动保障权益的相应责任和义务；三是将“平台网约劳动者”纳入最低工资制度保障范围，并按时足额发放，不得克扣或故意拖欠；四是强调平台企业需要依法依规制定、修订直接涉及劳动保障权益的制度规则、平台算法、考核指标和奖惩要素等，避免劳动者超强度工作或造成安全伤害等问题。

同时，北京将以出行、外卖、即时配送、同城货运等行业的平台企业为重点，试点建立职业伤害保障制度，保障“平台网约劳动者”获得医疗救治和经济补偿。

南财点评：新业态的劳工权益保障是近年来的监管重点，多个法规及相关办法都已明确，平台企业需用切实的制度保障劳动权益，同时不能以算法机制逃避责任，应调整技术逻辑，严禁“最严算法”，落实“算法取中”。

2、《网络游戏行业防沉迷自律公约》发布

在网络游戏防沉迷面临强监管“组合拳”的背景下，行业自律公约正式落地。9月23日晚，中国音像与数字出版协会游戏出版工作委员会在官方微信公众号发布了《网络游戏行业防沉迷自律公约》（简称《公约》）。

《公约》中指出，为认真贯彻中央宣传部《关于开展文娱领域综合治理工作的通知》和国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》有关精神，坚决防止未成年人沉迷网络游戏，强化行业自律自省，推动游戏行业健康有序发展，中国音数协游戏工委协同会员单位以及相关游戏企业在国家主管部门指导下共同发起该项公约。据官方统计，截至《公约》发布日，包括腾讯、网易等游戏企业在内，共有213家联合发起单位。