网络安全与数据合规丨2024年5月资讯速递|互联网|网络安全技术|通信

一、法规速递

1、国家市场监管总局发布《网络反不正当竞争暂行规定》

2、财政部、国家网信办联合印发《会计师事务所数据安全管理暂行办法》

3、成都市出台《成都市数据条例》

4、国家网信办公布《关于发布第十五批境内区块链信息服务备案编号的公告》

5、信安标委拟发布国家标准《网络安全技术软件物料清单数据格式》

6、市场监管总局出台十项意见促进网络拍卖规范健康发展

7、国家数据局明确2024年数字中国建设四方面重点任务

8、四部门出台《互联网政务应用安全管理规定》明确官网官号建设及安全规则

9、工信部印发《工业和信息化领域数据安全风险评估实施细则》

10、信安标委拟出台国家标准《生成式人工智能服务安全基本要求》

11、首个未成年人网络游戏退费标准发布

12、三部门印发《信息化标准建设行动计划（2024—2027年）》

13、国家发展改革委、国家数据局、财政部、自然资源部印发《关于深化智慧城市发展推进城市全域数字化转型的指导意见》

二、实务案例

1、第七届数字中国建设峰会在福建省福州召开

2、中法共同发布关于人工智能和全球治理的联合声明

3、米哈游因投诉处理不及时再被工信部点名

4、网信部门曝光9件网络谣言典型案例

5、杭州互联网法院发布行为指引引导企业数据健康发展

6、深圳南山区拟出台公共数据授权运营暂行管理办法

7、浙江省通信管理局通报19款侵害用户权益行为的APP

8、全国首例“AI外挂“案宣判

9、《湖南省数字经济促进条例》出台

10、南昌某集团公司违反《数据安全法》被处罚

一、法规速递

1、国家市场监管总局发布《网络反不正当竞争暂行规定》

5月11日，市监总局发布《网络反不正当竞争暂行规定》，共五章43条，自2024年9月1日起施行。《规定》强化了平台责任，并全面梳理和列举了网络不正当竞争行为：一是明确仿冒混淆、虚假宣传等传统不正当竞争行为在网络环境下的新表现形式，对刷单炒信、好评返现等热点问题进行规制，着力消除监管盲区。二是对反不正当竞争法规制的网络不正当竞争行为进行细化，列举了流量劫持、恶意干扰、恶意不兼容的表现形式及认定因素。三是对反向刷单、非法数据获取、歧视待遇等利用技术手段实施的新型不正当竞争行为进行规制。同时设置兜底条款，为可能出现的新问题新行为提供监管依据。

2、财政部、国家网信办联合印发《会计师事务所数据安全管理暂行办法》

5月11日，为规范会计师事务所数据处理活动，财政部、国家网信办联合印发《会计师事务所数据安全管理暂行办法》，该办法自2024年10月1日起施行。《办法》适用于境内依法设立的会计师事务所（下称“事务所”）开展的审计业务相关数据处理活动，包括数据管理、网络管理、监督检查等五方面内容。《办法》要求事务所应按照相关规定对数据实施分类分级管理，确定核心数据、重要数据和一般数据。《办法》规定，事务所审计工作底稿应存放在境内，不得在业务约定书或类似合同中包含事务所向境外监管机构提供境内项目资料数据等类似条款。事务所对审计工作底稿出境事项应当建立逐级复核机制等。

3、成都市出台《成都市数据条例》

2024年5月29日，四川省第十四届人民代表大会常务委员会第十二次会议批准《成都市数据条例》。《条例》将于2024年9月1日起施行，共七章46条，分别为总则、数据收集与治理、数据流通与交易、数据应用与促进、数据安全与保护、法律责任、附则。《条例》重点针对公共数据共享、开放、授权运营，数据要素市场建设，促进数字经济、数字政务、数字文化、数字社会、数字生态文明建设、建立完善数据安全工作协调机制等领域进行规范。

4、国家网信办公布《关于发布第十五批境内区块链信息服务备案编号的公告》

5月16日，中国网信网公布《关于发布第十五批境内区块链信息服务备案编号的公告》。《清单》共74个境内区块链信息服务名称及备案编号，包括中企信链区块链BaaS服务、汽车大数据区块链交互平台、方圆像素数字资产服务平台、“区块链+公共资源交易”电子见证服务平台（一期）、区块链供应链融资服务平台、基于区块链技术的校友数字身份应用平台V1.0等。

5、信安标委拟发布国家标准《网络安全技术软件物料清单数据格式》

5月16日，信安标委网站公布《关于国家标准 <网络安全技术软件物料清单数据格式> 征求意见稿征求意见的通知》，意见反馈截止时间为7月15日。标准规定了软件物料清单数据格式，包括软件物料清单组成、软件物料清单文件格式要求和软件物料清单元素，以及软件物料清单中各元素的属性和属性值格式等信息，适用于指导软件供应链相关方之间进行软件物料清单信息的生成、共享和使用。

6、市场监管总局出台十项意见促进网络拍卖规范健康发展

5月22日，市场监管总局网站公布《关于促进网络拍卖规范健康发展的指导意见》。《指导意见》共十条内容，明确要加强网络拍卖市场准入管理，加强网络拍卖制度供给，修订完善拍卖有关部门规章，加大网络拍卖相关标准制修订工作力度，进一步完善网络拍卖国家标准，制定并推广使用覆盖网络拍卖全流程的交易合同示范文本，切实规范拍卖签约履约行为；加强网络拍卖行业模式创新、平台技术创新，企业服务提升、活动监管执法与协作，加强网络拍卖平台自治；将针对文物等特许经营的拍卖品类，督促网络拍卖平台经营者完善专业审核能力和内控制度建设，明确不得利用平台规则或市场支配地位侵害、限制竞争或减损平台内外网络拍卖经营者及其他市场主体的合法权益。

7、国家数据局明确2024年数字中国建设四方面重点任务

近日，国家数据局印发《数字中国建设2024年工作要点清单》，对2024年数字中国建设工作作出部署。《工作要点》围绕高质量构建数字化发展基础、数字赋能引领经济社会高质量发展、强化数字中国关键能力支撑作用、营造数字化发展良好氛围环境等四个方面部署重点任务。主要包括：加快推动数字基础设施建设扩容提速，着力打通数据资源大循环堵点，深入推进数字经济创新发展，健全完善数字政府服务体系，促进数字文化丰富多元发展，构建普惠便捷的数字社会，加快推进数字生态文明建设，加强数字技术协同创新运用，稳步增强数字安全保障能力，不断完善数字领域治理生态，持续拓展数字领域国际合作交流空间。

8、四部门出台《互联网政务应用安全管理规定》，明确官网官号开办建设及安全规则

5月22日，中央网络安全和信息化委员会办公室、中央机构编制委员会办公室、工业和信息化部和公安部联合发布《互联网政务应用安全管理规定》。《规定》共八章四十四条，规定了开办和建设、信息安全、网络和数据安全、电子邮件安全、监测预警和应急处置等方面内容，明确一个党政机关最多开设一个门户网站，原则上只注册一个中文域名和一个英文域名，域名应当以“.gov.cn”或“.政务”为后缀；互联网政务应用的名称优先使用实体机构名称、规范简称，使用其他名称的，原则上采取区域名加职责名的命名方式，并在显著位置标明实体机构名称。明确机关事业单位通过互联网政务应用发布信息，应当健全信息发布审核制度，明确审核程序，指定机构和在编人员负责审核工作，建立审核记录档案；应当落实网络安全等级保护制度和国家密码应用管理要求，按照有关标准规范开展定级备案、等级测评工作，落实安全建设整改加固措施，防范网络和数据安全风险；机关事业单位应当自行或者委托具有相应资质的第三方网络安全服务机构，对互联网政务应用网络和数据安全每年至少进行一次安全检测评估。

9、工信部印发《工业和信息化领域数据安全风险评估实施细则》

5月24日，工信部网站公布《关于印发 <工业和信息化领域数据安全风险评估实施细则（试行）> 的通知》。《实施细则》共十九条，明确重要数据和核心数据处理者每年至少开展一次数据安全风险评估，评估结果有效期为一年，以评估报告首次出具日期计算。评估报告应当包括数据处理者基本情况、评估团队基本情况、重要数据的种类和数量、开展数据处理活动的情况、数据安全风险评估环境，以及数据处理活动分析、合规性评估、安全风险分析、评估结论及应对措施等。有效期内发生新增跨主体提供、委托处理、转移核心数据的，或重要数据、核心数据安全状态发生变化对数据安全造成不利影响等5种情形的，重要数据和核心数据处理者应当及时对发生变化及其影响的部分开展风险评估。

10、信安标委拟出台国家标准《生成式人工智能服务安全基本要求》

5月23日，信安标委网站公布《关于国家标准 <网络安全技术生成式人工智能服务安全基本要求> 征求意见稿征求意见的通知》，意见反馈截止时间为7月22日。标准规定了生成式人工智能服务在安全方面的基本要求，包括训练数据安全、模型安全、安全措施等，并给出了安全评估参考要点，适用于服务提供者开展安全评估，也可为相关主管部门提供参考。

11、首个未成年人网络游戏退费标准发布

5月28日，中国互联网协会网站公布《关于 <未成年人网络游戏服务消费管理要求> 团体标准（征求意见稿）公开征求意见的通知》，意见反馈截止时间为6月27日。《标准》是游戏行业首个完整的消费管理规范，可用于未成年人游戏消费退费纠纷解决。根据各自过错情况，该标准明确划分了网络游戏服务提供者、监护人等责任方的担责比例。如果网络游戏服务提供者已经依法配置防沉迷措施，而监护人帮助未成年人绕过防沉迷限制，或监护人未充分履行监护职责，根据防沉迷措施的有效性等情况，建议过错方承担责任比例30%-70%，若重复进行多次过错行为，可能承担全部责任。

12、三部门印发《信息化标准建设行动计划（2024—2027年）》

5月29日，中共中央网络安全和信息化委员会办公室国家市场监督管理总局和工业和信息化部联合印发《信息化标准建设行动计划（2024—2027年）》，要求加强统筹协调和系统推进，健全国家信息化标准体系，提升信息化发展综合能力，有力推动网络强国建设。《行动计划》围绕4个方面部署了主要任务。一是创新信息化标准工作机制，包括完善国家信息化标准体系、优化信息化标准管理制度、强化信息化标准实施应用。二是推进重点领域标准研制，在关键信息技术、数字基础设施、数据资源、产业数字化、电子政务、信息惠民、数字文化、数字化绿色化协同发展等8个重点领域推进信息化标准研制工作。三是推进信息化标准国际化，包括深化国际标准化交流合作、积极参加国际标准组织工作、推动国际国内标准协同发展。四是提升信息化标准基础能力，包括优化标准供给结构、加强标准化人才培养、推动标准数字化发展。

13、国家发展改革委、国家数据局、财政部、自然资源部印发《关于深化智慧城市发展推进城市全域数字化转型的指导意见》

5月20日，国家数据局官微公布《关于深化智慧城市发展推进城市全域数字化转型的指导意见》。《指导意见》共五方面十三项内容，强化将数据要素贯穿城市规划、建设、管理、服务、运行全生命周期，推进数据基础制度落地实践创新，进一步突出以数字化增强城市安全韧性水平、优化绿色智慧宜居环境；在建立城市数字化共性基础、培育壮大城市数字经济、促进新型产城融合发展、推进城市精准精细治理、丰富普惠数字公共服务、优化绿色智慧宜居环境、提升城市安全韧性水平等7个领域，部署了具体的转型任务。《指导意见》首次提出适数化改革，重点聚焦城市数字化转型的制度规范、政策法规和标准规范进行创新设计，提出开展管理服务手段、管理服务模式、管理服务理念的适数化改革，建立健全相关制度规范，完善规则规范和运行流程体系。

二、实务案例

1、第七届数字中国建设峰会在福建省福州召开

5月24日至5月25日，第七届数字中国建设峰会在福建省福州召开，这是国家数据工作体系优化调整后首次举办的峰会，主题是“释放数据要素价值，发展新质生产力”。本届峰会由国家发展改革委、国家数据局、国家网信办、科技部、国务院国资委、福建省人民政府共同主办，福州市人民政府和相关单位承办。国家数据局在峰会期间召开数据资源与数字安全、数字经济、数字文化、数据标准化和数据基础设施（两场）等5场主题分论坛，充分探讨如何进一步激发数据要素潜力，更好赋能新质生产力发展。

（1）国家数据局会同生态环境部、交通运输部、金融监管总局、中国科学院、中国气象局、国家文物局、国家中医药局等部门联合发布了首批20个“数据要素×”典型案例。案例涵盖了12个行业和领域，覆盖了北京、上海、浙江、江苏、四川、安徽、湖南、湖北、广东、福建、山东、新疆等12个省市，以及部分中央企业、地方国有企业和民营企业，有力展示了有关单位促进数据要素开发利用的典型经验做法，彰显了数据要素推动经济社会发展的乘数效应。

（2）国家数据局公布了7家全国数据标注试点基地名单，分别为四川成都、辽宁沈阳、安徽合肥、湖南长沙、海南海口、河北保定、山西大同。2024年全国数据工作会议明确，探索建设国家级数据标注基地，充分发挥地方配套支撑作用，在数据标注产业的生态构建、能力提升和场景应用等方面先行先试，集聚龙头企业，促进区域人工智能产业生态发展。

（3）全国数据标准化技术委员会正式批复筹建。该委员会将负责数据资源、数据技术、数据流通、智慧城市、数字化转型等基础通用标准，以及支撑数据流通利用的数据基础设施标准和保障数据流通利用的安全标准制修订工作。筹建单位和业务指导单位为国家数据局，秘书处承担单位为中国电子技术标准化研究院。

（4）国家数据局党组成员、副局长陈荣辉表示，将面向构建统一开放、竞争有序的数据要素市场，出台数据产权制度，制定促进数据合规高效流通交易政策文件，建立数据要素收益分配安全治理机制，推出鼓励和支持公共数据、企业数据开发利用的政策文件。

（5）福建数据资产运营服务中心正式启动运营，并对外发布福建数据资产入表指引。这是全国首个数据资产运营服务中心，将为企业提供数据资产核验、登记、评价、评估、入表、交易、融资等一站式服务，推动数据资源到数据资产到资金的转化，助力实现“点数成金”。

2、中法共同发布关于人工智能和全球治理的联合声明

5月7日，新华社网站公布《中华人民共和国和法兰西共和国关于人工智能和全球治理的联合声明》。《联合声明》共10条，明确中法两国致力于深化关于人工智能国际治理模式的讨论，明确这一治理既应顾及技术不断快速发展所需的灵活性，同时应对个人数据、人工智能用户的权利以及作品被人工智能使用的用户的权利提供必要保护，双方还将依托联合国层面开展的工作，致力于加强人工智能治理的国际合作以及各人工智能治理框架和倡议之间的互操作性，主张人工智能必须为所有人提供包容性接入，在线提供可访问、可视和可发现的内容，尊重多种语言和文化多样性，包括在多边框架内。

3、米哈游因投诉处理不及时再被工信部点名

4月26日，工信部网站公布《关于2024年第一季度电信服务质量的通告》。《通告》显示，上海米哈游网络科技股份有限公司的原神产品投诉处理及时率为82.9%，未达标。阿里巴巴云计算（北京）有限公司因限制更改套餐被用户申诉，海南海航信息技术有限公司、小米科技有限责任公司等公司因企业擅自停机而被用户申诉。另外，非应邀商业电子信息用户投诉中，涉及欠款催收、贷款理财推销等金融类投诉占比73.7%，涉及零售推销类投诉占比4.4%，工信部督促相关电信企业对有关线索进行了核查处置，将涉及源头营销的问题线索转相关行业主管部门处理。

4、网信部门曝光9件网络谣言典型案例

5月27日，中国网信网曝光第四批涉公共政策、突发案事件、社会民生领域网络谣言典型案例。本批典型案例共9件。案例一显示，近日，网上有消息称我国社会保险基金“几乎全部交给外资机构管理”，且被用于“买卖A股”，质疑社保基金成为“外资套利的工具”。经中国互联网联合辟谣平台向有关主管部门核实查证，相关言论均为不实信息。微信平台“Lhq11”、小红书平台“没有对错，没有高低，只有层次”等账号已被依法依约关闭。

5、杭州互联网法院发布行为指引引导企业数据健康发展

5月24日，杭州互联网法院在“中国数谷”举行数据要素产业生态共建活动，并现场发布《引导企业数据健康发展行为指引》。《行为指引》共分为数据收集与存储、数据开发利用与加工处理、数据交易、数据出境、数据风险识别与安全保护、附则六大部分内容。第一部分着眼于数据处理全流程的起点，明确了数据收集与存储的原则及方式；第二部分引导企业挖掘和提升数据价值，稳步推动数据资源到数字资产的跃迁；第三部分探索企业数据授权使用新模式、数据交易服务体系，强调合法性审查问题，发挥数据要素的乘数效应；第四部分瞄准企业数据出境行为及申报流程合规问题，促进企业合理有序进行数据跨境流动；第五部分聚焦数据安全风险防控问题，明确企业应当建立数据分类分级保护制度及履行数据安全保护义务；第六部分阐释《行为指引》多处用语含义并明晰适用性。

6、深圳南山区拟出台公共数据授权运营暂行管理办法

5月20日，深圳南山区政府网站公布《关于公开征求 <深圳市南山区公共数据授权运营暂行管理办法（征求意见稿）> 意见的通告》，意见反馈截止时间为6月20日。《办法》主要分为总则、职责分工、授权运营单位的选取与退出机制、公共数据授权工作流程、数据流通与收益分配、安全保障与监督管理、法律责任、附则共八章共32条，主要采用“运营+加工”授权模式，建立授权运营工作协调机制，建立完善的公共数据授权工作流程等。

7、浙江省通信管理局通报19款侵害用户权益行为的APP

5月30日，浙江省通信管理局通报19款侵害用户权益行为的APP（2024年第4批）。浙江省通管局组织第三方检测机构对群众关注的实用工具、学习教育、网上购物等类型APP进行检查，并书面要求违规APP开发运营者限期整改。截至目前，尚有19款APP未按要求完成整改，故予以通报。浙江省通管局要求该等APP开发运营者在6月6日前完成整改落实工作，整改落实不到位的，将视情采取下架、关停、行政处罚等措施。

8、全国首例“AI外挂”案宣判

5月6日下午，江西省鹰潭市余江区人民法院公开宣判全国首例“AI外挂”案，对被告人王某合以提供侵入、非法控制计算机信息系统程序、工具罪判处有期徒刑三年，缓刑五年，并处罚金；已退缴的违法所得及扣押的作案工具予以没收，上缴国库；剩余未退缴的个人违法所得继续追缴。宣判后，被告人王某合表示服从判决，不上诉。

9、《湖南省数字经济促进条例》出台

5月30日，《湖南省数字经济促进条例》经湖南省第十四届人民代表大会常务委员会第十次会议通过，自7月1日起施行。《促进条例》共26条，涵盖数字基础设施建设、数据资源开发利用、数字技术和数字生态创新、数字产业化和产业数字化以及为数字经济提供支撑保障等内容。

10、南昌某集团公司违反《数据安全法》被处罚

5月15日，南昌某集团有限公司所属IP疑似被黑客远程控制，频繁与境外通联，向境外传输大量数据。经查明：（一）该公司未履行数据安全保护义务，未采取相应的技术措施和其他必要措施保障数据安全，所属的服务器遭境外黑客攻击并植入可获取服务器文件管理权限和命令执行权限的木马程序，大量数据疑似泄露或被窃取，相关行为违反了《中华人民共和国数据安全法》第二十七条规定；（二）该公司开展数据处理活动未加强风险监测，在发现数据安全漏洞风险和事件时未采取补救措施，未履行风险监测、补救处置等义务，相关行为违反了《中华人民共和国数据安全法》第二十九条规定。南昌市网信办对南昌某集团有限公司处以警告、罚款10万元，对直接负责的主管人员处以罚款2万元的行政处罚。

*本微信文章仅用于交流，不代表北京盈科（成都）律师事务所或其律师出具的正式法律意见或建议，任何仅仅依照本文的全部或部分内容而做出的决定及因此造成的后果由行为人自行负责，如果您需要法律意见或其他专家意见，应当向具有相关资格的专业人士寻求专业的法律帮助。转载请在文章显著位置标明作者及出处。

律师简介