7月最新数据合规动态

法规动态

境内立法

        2023年7月，境内发布及生效的数据合规相关法规文件共15条，包括部门规章4条，地方政府规章1条，地方司法文件1条，地方规范性文件9条。尤其值得关注的是，《生成式人工智能服务管理暂行办法》于2023年7月10日颁布，共五章24条，涵盖了生成式人工智能服务的技术发展与治理、服务规范、监督检查和法律责任等方面的内容，该办法旨在规范人工智能服务管理行为，保障数据安全。

（一）部门规章

1、《网络暴力信息治理规定（征求意见稿）》（征求意见稿或草案）国家互联网信息办公室/2023年07月07日/2023年07月07日

2、《生成式人工智能服务管理暂行办法》（尚未生效） 国家互联网信息办公室,国家发展和改革委员会,教育部,科学技术部,工业和信息化部,公安部,国家广播电视总局/2023年07月10日/2023年08月15日

3、《铁路关键信息基础设施安全保护管理办法（征求意见稿）》（征求意见稿或草案）国家铁路局/2023年07月18日/2023年07月18日

4、《中国人民银行业务领域数据安全管理办法（征求意见稿）》（征求意见稿或草案）中国人民银行/2023年07月24日/2023年07月24日

（二）地方文件

（三）标准指南

2023年7月，全国信息安全标准化技术委员会秘书处发布了关于征求《信息安全技术安全运维系统技术规范》与《信息安全技术网络安全产品互联互通框架》等两项国家标准意见的通知。详情如下：

境外法规

2023年7月，境外主要国家和地区发布和生效的与数据合规相关的法律法规共3条，其中重要的是越南《个人数据保护法》正式生效以及美国《俄勒冈州消费者数据隐私法案》颁布。个人数据保护成为立法焦点。

执法动态

（一）月度监管通报梳理

2023年7月监管通报主要包含典型案例、专项整治、监管动态以及APP通报等四种类型。

典型案例

上海市信息通信业发布《数字化转型创新案例系列宣传——5G创新应用第二期5G快线》，以专题形式介绍基础电信运营企业在新型业务上的创新应用案例，持续推动5G场景规模化应用；最高法、最高检联合发布《精准区分非法利用信息网络罪和相关犯罪》，就非法利用信息网络罪的适用作出规定，对于司法实践具有积极的指引作用。

专项整治

浙江省通信管理局扎实推进“浙里固源”专项行动，聚焦网络基础资源数据的系统化、规范化、精准化，进一步提升网络基础资源合规性和互联网基础资源常态化监管效能；黑龙江省公安厅部署推进“净网2023”专项行动全链条全平台打击网络违法犯罪，积极构建打击治理网络违法犯罪生态一体化工作格局；湖南省常德市开展网络“扫黄打非”和防止未成年人沉迷网络游戏专项行动，有效净化网络空间；天津启动“清朗·2023年暑期未成年人网络环境整治”专项行动，推动网络生态持续向好，营造更加健康安全的网络环境，为未成年人成长保驾护航。

监管动态

湖北省、福建省、安徽省、广西壮族自治区等地区的互联网信息办公室纷纷发布个人信息出境标准合同备案指引，进一步指导和帮助当地个人信息处理者规范、有序备案个人信息出境标准合同；北京市通信管理局关于进一步加强电信和互联网行业通信网络安全防护管理工作的通知，加强北京市电信和互联网行业各通信网络单元的安全管理，提升行业网络安全整体防护水平，保障公共互联网网络安全、稳定、畅通。

APP通报

7月份共通报了124款APP，通报机构主要为工业和信息化部、地方通信管理局。当前APP通报数量排名前四的通报机构是工业和信息化部（30款）、内蒙古自治区通信管理局（22款）、浙江省通信管理局（17款）、上海市通信管理局（16款）、广东省通信管理局（12款）（如下图所示）

其中，涉及通报问题大类的数量分布前三名的分别是：违规收集个人信息；APP强制、频繁、过度索取权限；违规使用个人信息，从中可以看出APP违规收集个人信息问题突出；强制用户使用定向推送功能、超范围收集个人信息等行为都在监管部门重点关注的范围内。

七月份通报的APP前5名为：实用工具类（17款）、学习教育类（15款）、网上购物类（11款）、网络游戏类（11款）、本地生活类（10款）。各监管机构要求违规APP开发运营者限期整改，逾期不整改或整改落实不到位的，将视情采取二次通报、下架、行政处罚等措施。

（二）月度行政处罚梳理

2023年7月，数据合规相关的行政处罚执法主要集中在网络运行安全、网络内容安全及个人信息保护等方面。就网络运行安全而言，一些公司因未履行网络安全保护义务，包括未制定安全管理制度、操作规程，未指定网络安全负责人，未制定网络安全事件应急预案等，被处罚机关给予警告、限期整改等处罚措施。在个人信息保护方面，主要打击非法获取、出售及提供个人信息等行为，涉案违法者主要受到罚款、没收违法所得或拘留等等处罚。在网络内容安全方面，主要针对违法散布虚假信息、未遵守信息内容审查义务所导致的违法信息大量传播扰乱社会秩序等行为，涉案违法者可能面临拘留、罚款等行政处罚。

精选处罚案例：

司法动态

刑事案例梳理

案例一：张某帮助信息网络犯罪活动罪案

审理法院： 上海市崇明区人民法院

案  号： （2023）沪0151刑初131号

案  由： 帮助信息网络犯罪活动罪

裁判日期： 2023年07月04日

（一）基本案情  2021年6月至7月许，被告人张某在明知相关银行账户等可能用于信息网络犯罪的情况下，仍为其在网络上结识的“玛莎拉蒂”介绍王某欢、曾某、王某豪、吴某天、黄某远等多人有偿提供银行账户等信息，提供支付结算等帮助。经查明，上述人员有偿提供的涉案银行卡及绑定的手机卡30余套，接收多名上游电信诈骗犯罪被害人钱款，非正常进账资金达人民币3000余万元。

（二）裁判结果  依照《中华人民共和国刑法》第二百八十七条之二第一款、第二十五条第一款、第六十七条第三款、第五十二条、第五十三条及《中华人民共和国刑事诉讼法》第十五条之规定，判决如下：

被告人张某犯帮助信息网络犯罪活动罪，判处有期徒刑一年八个月，并处罚金人民币二万元。

（三）裁判要旨  行为人明知他人利用信息网络实施犯罪，仍提供银行卡等为他人犯罪提供支付结算帮助，情节严重，构成帮助信息网络犯罪活动罪。

案例二：王某奎帮助信息网络犯罪活动罪案

审理法院：　上海市普陀区人民法院

案　　号：　（2023）沪0107刑初620号

案　　由：　帮助信息网络犯罪活动罪

裁判日期：　2023年07月11日

（一）基本案情  2023年2月至3月间，被告人王某奎为谋取非法利益，明知他人可能从事信息网络犯罪活动，仍将名下尾号7799的中国银行卡、尾号7367的招商银行卡、尾号8127的上海银行卡、尾号9374的中国邮政储蓄银行卡、尾号4337的中国建设银行卡提供给他人。经查，上述5张银行卡被用于转移金某、郑某等人被电信网络诈骗资金人民币4万余元，总入账金额10万余元。

（二）裁判结果  依照《中华人民共和国刑法》第二百八十七条之二第一款、第六十七条第一款、第七十二条第一款、第三款、第七十三条第二款、第三款、第五十二条、第五十三条、第六十四条、《最高人民法院关于处理自首和立功具体应用法律若干问题的解释》第一条及《中华人民共和国刑事诉讼法》第十五条之规定，判决如下：

一、被告人王某奎犯帮助信息网络犯罪活动罪，判处有期徒刑六个月，缓刑一年，并处罚金人民币六千元。

被告人王某奎回到社区后应当遵守法律、法规，服从监督管理，接受教育，完成公益劳动，做一名有益社会的公民。

二、违法所得依法予以追缴；扣押在案的钱款依法发还金某等七人。

（三）裁判要旨  行为人明知他人利用信息网络实施犯罪，仍为其提供帮助，情节严重，其行为已构成帮助信息网络犯罪活动罪，依法应予处罚。

民事案例梳理

案例一：温某赛与北京A公司网络服务合同纠纷案

审理法院： 北京市第四中级人民法院

案  号： （2023）京04民终419号

案  由： 网络服务合同纠纷

裁判日期： 2023年07月04日

（一）基本案情  2021年7月19日，北京市第四中级人民法院作出了284号判决，认为原告温某赛针对案外人张某的涉案言论是否由温某赛通过微博账号发布的事实处于真伪不明的状态，因此应当推定这一事实不存在。同时认为温某赛在重新找回密码登录涉案微博账户后，并未对涉案言论进行删除处理，认定温某赛对其找回密码到涉案言论删除期间的损害结果具有过错，故应当承担对张某的侵权责任。2021年8月10日，温某赛向张某转账6000元，附言“微博被盗案，法院判赔金额”。温某赛提交《微博服务使用协议》和《微博个人信息保护政策》,证明被告微梦公司对涉案账号负有安全保障义务，认为温某赛遭受损失系微梦公司不履行安全保障义务的违约行为所致。原告不满一审判决提起上诉。

（二）裁判结果  一审法院依照《中华人民共和国民事诉讼法》第六十七条之规定，判决驳回原告温某赛的全部诉讼请求。

二审法院依照《中华人民共和国民事诉讼法》第一百七十七条第一款第一项规定，判决驳回上诉，维持原判。

（三）裁判要旨  行为人主张的损失系法院判决其承担的损害赔偿金，其原因在于自己找回微博账号后未及时删除侵权言论，即因为其未尽到账号管理人应尽的审慎义务而导致的损害赔偿责任，该损失与互联网平台是否尽到通知义务，并无必然联系。