南方财经全媒体集团 记者吴立洋 北京报道
上周(2022.2.21-2022.2.27)涉及电子证件、数据安全、数据跨境、司法数据等多领域政策出台,合规监管体系建设渐趋立体化。
数字经济发展方面,国务院办公厅印发《关于加快推进电子证照扩大应用领域和全国互通互认的意见》,指出要扩大电子证照应用领域,推动电子证照全国互通互认;上海市人大常委会通过《中国(上海)自由贸易试验区临港新片区条例》,完善特殊经济功能区建设要素,从数据流动、前沿产业发展、风险防范、权益保障等十个方面作出相应规定。
数据安全与个人信息保护方面,近日,工信部通报了120款有违规行为的应用程序,其中包括107款APP以及13款内嵌第三方软件开发工具包;2月22日,最高人民法院发布《人民法院在线运行规则》,明确了人民法院在线运行网络安全、数据安全、个人信息保护等要求。
海外方面,荷兰监管机构以反垄断为由处罚苹果公司,要求其向所有约会应用开放第三方支付,否则处以每周500万欧元罚款,截至当地时间2月21日已累计处罚2500万欧元;欧盟委员会启动《数据法案》提案,要求公司引入保障措施以阻止非欧盟政府访问数据,并允许用户在云服务提供商之间免费传输数据。
一、数字经济发展
1. 国务院办公厅印发《关于加快推进电子证照扩大应用领域和全国互通互认的意见》
近日,国务院办公厅印发《关于加快推进电子证照扩大应用领域和全国互通互认的意见》(以下简称《意见》)。《意见》指出,要扩大电子证照应用领域,推动电子证照全国互通互认,全面提升电子证照应用支撑能力。
《意见》提到,要从扩大个人电子证照应用领域、拓展企业电子证照应用领域、促进电子证照社会化应用、提升电子证照应用智能化水平和加强线上线下融合五个方面扩大电子证照应用领域。
本次发布的《意见》对推动电子证照全国互通互认提出了具体要求,包括健全电子证照应用协同推进机制、推进电子证照标准化规范化和着力提升电子证照数据质量。《意见》强调,要进一步强化电子证照应用平台支撑,提升电子印章的支撑保障能力,加强电子证照应用安全管理和监管。
南财点评:当前电子证照之间互通互认的基本条件已经具备。推进电子证照扩大应用领域和全国互通互认要在保留多家数字供应商的同时,推动接口开放,让各地、各个系统之间能够打通,实现证照互认验证,打破区域互认壁垒。
2. 《中国(上海)自由贸易试验区临港新片区条例》出台
日前,上海市十五届人大常委会第三十九次会议通过《中国(上海)自由贸易试验区临港新片区条例》(以下简称《条例》),并将于3月1日正式实施。
《条例》完善了特殊经济功能区建设要素,从数据流动、前沿产业发展、风险防范、权益保障等十个方面作出相应规定。在数据流动专章,《条例》提出在临港新片区内探索制定低风险跨境流动数据目录,促进数据跨境安全有序流动。在国际数据产业发展方面,培育发展数据经纪、数据运营、数据质量评估等新业态,建立数据跨境流动、数据合规咨询服务、政企数据融合开发等公共服务平台。
南财点评:上海自贸试验区临港新片区承担着经济发展、科技创新先行先试的新职能,在国内国际双循环的发展格局下,肩负着积极参与国际合作和竞争的战略使命,是企业走出去发展壮大的重要跳板,也因此具有数据跨境的强烈需求,需要为跨境企业探索出数据跨境流动的方案。条例出台,一方面是能积累经验为完善跨境数据安全流动制度提供指引,另一方面也为其他省市的跨境数据管理有启示,起到示范性作用。
二、数据安全与个人信息保护
1. 工信部通报120款违规APP(SDK)
近期,工信部组织第三方检测机构对移动互联网的应用程序进行检查,并通报了120款有违规行为的应用程序。其中,包括107款APP以及13款内嵌第三方软件开发工具包。
值得注意的是,本次通报列明了13款SDK违规收集个人信息的具体问题:8款SDK涉及收集设备Android ID,4款涉及收集设备IMEI号,3款涉及收集设备MAC地址,两款涉及收集设备IMSI号,1款涉及收集设备ICCID号,以上违规收集的信息均属于违规获取设备ID。“身份ID”一经泄露有可能导致被SDK开发者跟踪,存在隐私保护不合规的问题。
工信部称,上述APP及SDK应在2月25日前完成整改落实工作。逾期不整改的,工信部将依法依规组织开展相关处置工作。
南财点评:随着对个人信息保护治理的推进,监管思路更加清晰,第三方SDK同APP一同被纳入监管范围之内,让过去隐藏于“宿主App”之下的SDK能够更容易被检测。此次对侵权SDK存在的具体问题进行通报,可见对违法违规收集个人信息的治理更实更深。目前监管侧对数据采集的检测关注度高,建议重视数据收集后处理使用、共享交换等活动,形成个人信息保护的闭环管理。
2. 最高人民法院发布《人民法院在线运行规则》
2月22日,最高人民法院召开发布会,发布《人民法院在线运行规则》。值得注意的是,该规则明确了人民法院在线运行网络安全、数据安全、个人信息保护等要求,并特别强调了关于用户信息保护的相关要求。
此前发布的《人民法院在线诉讼规则》与《人民法院在线调解规则》,前者首次确立了在线诉讼的基本原则,明确电子化材料的效力和审核规则、区块链存证效力范围和审查标准等规则要求,系统建立了在线庭审规范;后者则明确了在线调解框架体系、调解案件范围、在线调解程序以及组织和人员的行为规范。
据悉,最高法下一步将推进智慧法院信息系统建设落地,推进“中国移动微法院”升级为“人民法院在线服务”,集成整合调解、立案、阅卷、送达、保全、鉴定等诉讼服务功能和智慧服务相关功能,满足人民群众一站式获取人民法院在线服务的司法需求。
3. 上海徐汇区发布指引规范“扫码点餐”
2月22日,上海市徐汇区市场监管局发布《徐汇区餐饮行业扫码点餐规范指引》,作为全市首个扫码点餐的指导性规则,为餐饮行业发展的新模式、新情况提供了运行规范。
《指引》对部分餐饮企业仅提供扫码点餐的情况也作出了专门规定:餐饮企业只提供扫码点餐服务而不提供人工点餐服务的,在经营场所显著位置要将“本店仅提供扫码点餐”的相关信息告知消费者,由消费者自己选择是否在此就餐。
同时,《指引》也鼓励保留实体菜单、人工点餐等方式,支持现金、电子支付等多种支付方式,为消费者特别是一些老年人提供便利。据悉,徐汇区市场监管局目前正在对接区食品安全协会,以倡议书的形式,将该《指引》向全区餐饮单位进行宣传推广,让更多的消费者有更大的“自主权”。
三、海外监管风云
1. 荷兰反垄断罚苹果5周累计2500万欧元
当地时间2月21日,荷兰监管机构(ACM)以反垄断为由处罚苹果公司,五次出手,累计处罚金额2500万欧元(约合1.8亿元人民币)。
近年来,荷兰反垄断机构持续调查苹果是否存在滥用市场主导地位问题。此前,多个荷兰约会软件开发商多次对苹果公司提起诉讼,要求监管部门对苹果内置支付系统进行调查。
调查结果显示,ACM发号施令要求苹果应用商店需在2022年1月15日之前,向所有约会应用开放绕开应用内购支付渠道的第三方支付,逾期不整改将受到每周500万欧元罚款的处罚。截至目前,罚款已累计升至2500万欧元。
2月15日,荷兰“App Store Claims Foundation”基金会表示准备对谷歌和苹果提起集体诉讼,目前正在召集原告方。该基金会称苹果和谷歌正滥用其主导地位,自苹果和谷歌应用商店推出以来,荷兰消费者向这两家公司支付的总金额大约为10亿欧元。
2. 欧盟委员会发布《欧盟数据法案》提案
近日,欧盟委员会启动了其《欧盟数据法案》提案,以期重塑其数据战略并筹备应对未来几年的数据治理挑战。
据悉,该法案旨在提升海量数据的可信度,创造数据重复利用的机会和消除欧洲数据经济发展的障碍,释放数据驱动创新的潜力。法案涉及利益相关者的数据共享义务、数据传输保障和公共机构访问监管,并就此试图建立统一规则。欧盟委员会相关负责人在新闻发布会上表示:“数据法案定义了谁在什么条件下可以使用什么数据,我们希望确保数据创造的价值分配更加公平。”
目前,持有和使用数据的主体主要是各类产品的制造商。该负责人表示,为了赋予消费者权利,欧盟希望构建数据可转移性。首先,消费者将有权免费实时访问所有数据;其次,消费者将有权要求制造商与另一家公司共享这些数据。
据了解,该法案还将致力于帮助中小企业免受谈判地位显著较强一方所强加的不公平合同条款的影响。
3. 美国版权局不予登记人工智能生成的作品
近日,在一项针对版权的上诉案中,美国版权局再次拒绝为人工智能创作的艺术品提供版权保护。
据悉,人工智能领域的发明家斯蒂芬·塞勒在2018年向美国版权局提交了一份为一件艺术品注册的申请,该艺术品是由他发明的人工智能系统创作的。2019年,美国版权局拒绝了他的申请,理由是艺术品中缺乏人的参与,随后他进行了上诉。
经审查,版权局再次拒绝了他的请求,理由是“人类思维和创造性表达之间的联系”是版权的重要因素,版权法只保护“建立在(人类)思维创造力之上的智力劳动成果”。