肩上擔(dān)山知任重,志存云天砥礪行
作者:聶雯珺、王巖飛、樊思琪
01
數(shù)據(jù)跨境流動(dòng):監(jiān)管“松綁”
2024年3月22日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布并施行《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》(以下簡稱“《跨境流動(dòng)規(guī)定》”),對(duì)此前已經(jīng)確立的數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證等數(shù)據(jù)出境制度作出優(yōu)化調(diào)整?!犊缇沉鲃?dòng)規(guī)定》將“訂立、履行個(gè)人作為一方當(dāng)事人的合同”等無需適用數(shù)據(jù)出境制度的情形進(jìn)行列舉規(guī)定,同時(shí)對(duì)國際貿(mào)易、跨境運(yùn)輸、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場(chǎng)營銷等特定場(chǎng)景下的數(shù)據(jù)出境活動(dòng)列為數(shù)據(jù)出境制度的豁免場(chǎng)景,將法律實(shí)踐層面數(shù)據(jù)出境制度適用標(biāo)準(zhǔn)清晰化,減少制度標(biāo)準(zhǔn)不清晰對(duì)企業(yè)數(shù)據(jù)出境帶來的困擾。此外,《跨境流動(dòng)規(guī)定》就自貿(mào)區(qū)的數(shù)據(jù)跨境流動(dòng)制度設(shè)立了一定的監(jiān)管空間,便于各地區(qū)自貿(mào)區(qū)結(jié)合經(jīng)濟(jì)貿(mào)易活動(dòng)需求對(duì)數(shù)據(jù)出境監(jiān)管進(jìn)行“微調(diào)”。
據(jù)國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)數(shù)據(jù)管理局?jǐn)?shù)據(jù)安全監(jiān)管處副處長薛飛在2024年11月世界互聯(lián)網(wǎng)大會(huì)烏鎮(zhèn)峰會(huì)“數(shù)據(jù)治理論壇”上的介紹,《跨境流動(dòng)規(guī)定》實(shí)施后,國家網(wǎng)信辦受理至完成數(shù)據(jù)出境安全評(píng)估的平均用時(shí)降低至30個(gè)工作日內(nèi);同時(shí),數(shù)據(jù)出境安全評(píng)估申報(bào)、個(gè)人信息出境標(biāo)準(zhǔn)合同備案數(shù)量顯著下降。數(shù)據(jù)出境安全評(píng)估月均申報(bào)數(shù)量由《跨境流通規(guī)定》出臺(tái)前的13個(gè)下降至目前的5個(gè),降幅達(dá)60%;個(gè)人信息出境標(biāo)準(zhǔn)合同月均備案數(shù)量由72個(gè)下降至37個(gè),降幅達(dá)48%。
北京、天津、上海、福建地區(qū)的相關(guān)制度文件中通過配套清單的方式對(duì)智能網(wǎng)聯(lián)汽車、公募基金、生物醫(yī)藥等重要行業(yè)或自貿(mào)區(qū)內(nèi)主要行業(yè)的數(shù)據(jù)跨境流動(dòng)規(guī)則進(jìn)行列舉,細(xì)化了數(shù)據(jù)跨境流動(dòng)的行業(yè)要求。
目前,已發(fā)布自貿(mào)區(qū)數(shù)據(jù)出境管理負(fù)面清單的自貿(mào)區(qū)有中國(天津)自由貿(mào)易試驗(yàn)區(qū)、中國(北京)自由貿(mào)易區(qū),已發(fā)布一般數(shù)據(jù)清單的自貿(mào)區(qū)有中國(上海)自由貿(mào)易試驗(yàn)區(qū)臨港新片區(qū)、中國(福建)自由貿(mào)易試驗(yàn)區(qū)平潭片區(qū)。
02
數(shù)據(jù)要素市場(chǎng)化:數(shù)據(jù)利用、交易入表及資本化
1.數(shù)據(jù)交易規(guī)模不斷擴(kuò)展
依據(jù)《2024中國數(shù)據(jù)交易市場(chǎng)分析研究報(bào)告》,中國數(shù)據(jù)交易市場(chǎng)預(yù)計(jì)從2023年的1,536.9億元人民幣增長至2030年的7,159億元,展現(xiàn)出強(qiáng)勁的增長勢(shì)頭和巨大的市場(chǎng)潛力,數(shù)據(jù)作為生產(chǎn)要素的重要性日益凸顯。[1]
國家數(shù)據(jù)局局長劉烈宏2025年1月10日在全國數(shù)據(jù)工作會(huì)議上表示,2024年,全國數(shù)據(jù)市場(chǎng)交易規(guī)模預(yù)計(jì)超1600億元,同比增長30%以上,其中場(chǎng)內(nèi)市場(chǎng)數(shù)據(jù)交易(含備案交易)規(guī)模預(yù)計(jì)超300億元,同比實(shí)現(xiàn)翻番。[2]
除境內(nèi)數(shù)據(jù)交易活動(dòng)外,目前已有跨境數(shù)據(jù)交易活動(dòng)實(shí)踐。2024年12月6日新聞報(bào)道,深圳市河套深港科技創(chuàng)新合作區(qū)深圳園區(qū)發(fā)展署副署長余杰在2024全球招商大會(huì)金融產(chǎn)業(yè)專場(chǎng)中介紹,深數(shù)所的跨境數(shù)據(jù)交易規(guī)模累計(jì)超過2.5億元,位居全國首位。[3]
2.新規(guī)出臺(tái),推動(dòng)企業(yè)數(shù)據(jù)資源入表
《企業(yè)數(shù)據(jù)資源相關(guān)會(huì)計(jì)處理暫行規(guī)定》自2024年1月1日起實(shí)施,企業(yè)應(yīng)當(dāng)按照會(huì)計(jì)準(zhǔn)則相關(guān)規(guī)定,根據(jù)數(shù)據(jù)資源的持有目的、形成方式、業(yè)務(wù)模式,以及與數(shù)據(jù)資源有關(guān)的經(jīng)濟(jì)利益的預(yù)期消耗方式等,對(duì)數(shù)據(jù)資源相關(guān)交易和事項(xiàng)進(jìn)行會(huì)計(jì)確認(rèn)、計(jì)量和報(bào)告。將企業(yè)的數(shù)據(jù)資源納入財(cái)務(wù)報(bào)表,以反映企業(yè)持有的數(shù)據(jù)資源狀況和價(jià)值,同時(shí)能夠提高企業(yè)的融資能力。
據(jù)上海交通大學(xué)上海高級(jí)金融學(xué)院今年7月24日發(fā)布《中國企業(yè)數(shù)據(jù)資產(chǎn)入表情況跟蹤報(bào)告——2024年一季度》,18家上市公司在一季度財(cái)報(bào)中披露了數(shù)據(jù)資源,涉及金額1.03億元,其中無形資產(chǎn)0.79億元。[4]除上市公司及國企外,中小型民企也已開始推進(jìn)數(shù)據(jù)資源入表的實(shí)踐。然而,在《數(shù)據(jù)二十條》確定的數(shù)據(jù)持有權(quán)、數(shù)據(jù)加工使用權(quán)以及數(shù)據(jù)產(chǎn)品經(jīng)營權(quán)無明確權(quán)屬界定規(guī)范的情況下,數(shù)據(jù)確權(quán)也成為數(shù)據(jù)資源入表活動(dòng)中的一大難題,除此之外,由于行業(yè)重要數(shù)據(jù)及核心數(shù)據(jù)目錄大多仍未出臺(tái),能夠用于數(shù)據(jù)資源入表及數(shù)據(jù)交易的數(shù)據(jù)范圍邊界仍然較為模糊,企業(yè)確定入表數(shù)據(jù)范圍及權(quán)屬類型均存在一定困難,也期待后續(xù)出臺(tái)的文件中能夠?qū)?shù)據(jù)權(quán)屬的界定給出相對(duì)明確的判斷標(biāo)準(zhǔn)。
3.出現(xiàn)“數(shù)據(jù)資產(chǎn)+金融”新型實(shí)踐
除常見的數(shù)據(jù)交易及數(shù)據(jù)資源入表外,2024年還出現(xiàn)了“數(shù)據(jù)資產(chǎn)+金融”的新型實(shí)踐,數(shù)據(jù)信托、數(shù)據(jù)資產(chǎn)授信融資、數(shù)據(jù)資產(chǎn)入股等創(chuàng)新應(yīng)用已有案例展現(xiàn):
(1)數(shù)據(jù)信托
2024年12月6日,深圳市房譜網(wǎng)絡(luò)科技股份有限公司將其合法持有的百城“中國房地產(chǎn)大數(shù)據(jù)平臺(tái)”、“房譜云估價(jià)系統(tǒng)”及“地產(chǎn)大數(shù)據(jù)監(jiān)測(cè)系統(tǒng)”三項(xiàng)數(shù)據(jù)產(chǎn)品收益權(quán)作為信托財(cái)產(chǎn)交付給受托人中誠信托。該信托財(cái)產(chǎn)取得了深圳數(shù)據(jù)交易所頒發(fā)的數(shù)據(jù)(商品)上市證書,且經(jīng)過專業(yè)評(píng)估機(jī)構(gòu)——遼寧中聯(lián)資產(chǎn)評(píng)估公司對(duì)三項(xiàng)數(shù)據(jù)產(chǎn)品收益權(quán)的經(jīng)濟(jì)價(jià)值進(jìn)行了測(cè)算估值。信托設(shè)立后,信托財(cái)產(chǎn)可通過深數(shù)所進(jìn)行場(chǎng)內(nèi)數(shù)據(jù)交付、結(jié)算、收益分配。[5]
(2)數(shù)據(jù)資產(chǎn)授信融資
2024年6月,湖北交投集團(tuán)完成數(shù)據(jù)資產(chǎn)入表的2個(gè)數(shù)據(jù)產(chǎn)品分別為“高速車流分析數(shù)據(jù)產(chǎn)品-路段擁堵(風(fēng)險(xiǎn))分布”和“試驗(yàn)檢測(cè)類-工地試驗(yàn)室數(shù)據(jù)集”,并獲得《湖北省數(shù)據(jù)產(chǎn)權(quán)登記證書》《湖北省數(shù)據(jù)資產(chǎn)登記證書》,興業(yè)銀行武漢分行據(jù)此向湖北交投集團(tuán)授信1億元。[6]
(3)數(shù)據(jù)資產(chǎn)入股
2024年12月16日,天津軌道交通產(chǎn)業(yè)發(fā)展集團(tuán)有限公司、衡陽瑞達(dá)電源有限公司、天津同陽科技發(fā)展有限公司在天津軌道交通控制中心簽署合資入股協(xié)議,共同設(shè)立“天津津達(dá)電源科技有限公司”。本次合資,軌道產(chǎn)發(fā)集團(tuán)全部以蓄電池全生命周期運(yùn)維數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品入股(估值104萬元,占股52%),其余兩家合資方以現(xiàn)金形式入股。[7]
2024年12月20日,國家市場(chǎng)監(jiān)督管理總局公布的《公司登記管理實(shí)施辦法》(國家市場(chǎng)監(jiān)督管理總局令第95號(hào)),其中第6條規(guī)定:“法律對(duì)數(shù)據(jù)、網(wǎng)絡(luò)虛擬財(cái)產(chǎn)的權(quán)屬等有規(guī)定的,股東可以按照規(guī)定用數(shù)據(jù)、網(wǎng)絡(luò)虛擬財(cái)產(chǎn)作價(jià)出資。但是,法律、行政法規(guī)規(guī)定不得作為出資的財(cái)產(chǎn)除外。對(duì)作為出資的非貨幣財(cái)產(chǎn)應(yīng)當(dāng)依法評(píng)估作價(jià),核實(shí)財(cái)產(chǎn),不得高估或者低估作價(jià)。”上述規(guī)定為數(shù)據(jù)資產(chǎn)出資的合法性奠定了基礎(chǔ),也為數(shù)據(jù)要素的應(yīng)用開辟了新的方向。
以上案例為數(shù)據(jù)資產(chǎn)應(yīng)用的新型實(shí)踐,但目前數(shù)據(jù)資產(chǎn)領(lǐng)域的法律法規(guī)體系尚不完善,將數(shù)據(jù)資產(chǎn)與金融相結(jié)合,實(shí)踐中也面臨著數(shù)據(jù)資產(chǎn)價(jià)值評(píng)估難度大、數(shù)據(jù)權(quán)屬不清晰、相關(guān)法律規(guī)范體系不完善等問題,如何進(jìn)一步優(yōu)化數(shù)據(jù)資產(chǎn)的新應(yīng)用,也是后續(xù)發(fā)展過程中需要繼續(xù)探索的重要議題。
03
加強(qiáng)人工智能監(jiān)管:常態(tài)化執(zhí)法
2023年4月11日,《生成式人工智能服務(wù)管理暫行辦法》出臺(tái),對(duì)生成式人工智能的管理提出總體性要求。2024年間,相關(guān)立法文件的出臺(tái)對(duì)《生成式人工智能服務(wù)管理暫行辦法》確定的管理規(guī)范給出了更為明確的操作標(biāo)準(zhǔn)。
全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)于2024年2月頒布了《生成式人工智能服務(wù)安全基本要求》,為生成式人工智能服務(wù)提供者在實(shí)踐中開展安全評(píng)估提供有效的路徑。此外,《信息安全技術(shù) 生成式人工智能預(yù)訓(xùn)練和優(yōu)化訓(xùn)練數(shù)據(jù)安全規(guī)范(征求意見稿)》、《信息安全技術(shù) 生成式人工智能數(shù)據(jù)標(biāo)注安全規(guī)范(征求意見稿)》、《人工智能生成合成內(nèi)容標(biāo)識(shí)辦法(征求意見稿)》等文件對(duì)人工智能合成內(nèi)容標(biāo)識(shí)以及訓(xùn)練數(shù)據(jù)在技術(shù)方面的安全要求進(jìn)行細(xì)化規(guī)定,為企業(yè)合規(guī)實(shí)踐提供參考。
1.生成式人工智能備案
《生成式人工智能服務(wù)管理暫行辦法》規(guī)定提供具有輿論屬性或者社會(huì)動(dòng)員能力的生成式人工智能服務(wù)的,應(yīng)當(dāng)按照國家有關(guān)規(guī)定開展安全評(píng)估,并按照《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》履行算法備案和變更、注銷備案手續(xù)。
2024年4月2日,國家網(wǎng)信辦發(fā)布了生成式人工智能服務(wù)已備案信息,明確提出提供具有輿論屬性或者社會(huì)動(dòng)員能力的生成式人工智能服務(wù)的,可通過屬地網(wǎng)信部門履行備案程序。此后《生成式人工智能服務(wù)管理暫行辦法》確定的生成式人工智能服務(wù)備案監(jiān)管流程正式明確,各地網(wǎng)信辦也陸續(xù)發(fā)布受理生成式人工智能服務(wù)備案的公告,公布備案咨詢方式和備案程序等具體要求,并定期發(fā)布已備案的生成式人工智能服務(wù)信息,生成式人工智能備案監(jiān)管實(shí)現(xiàn)常態(tài)化推進(jìn)。
2.生成式人工智能相關(guān)執(zhí)法案例產(chǎn)生
目前我國對(duì)生成式人工智能的監(jiān)管體系及監(jiān)管依據(jù)仍處于發(fā)展階段,對(duì)于生成式人工智能的監(jiān)管執(zhí)法案例較少,從執(zhí)法案例涉及的主要問題來看,目前的執(zhí)法要點(diǎn)側(cè)重于對(duì)生成式人工智能內(nèi)容的管理以及安全性的管理:
2024年7月22日,重慶市網(wǎng)信辦公布“依法查處違規(guī)從事生成式人工智能服務(wù)的網(wǎng)站”相關(guān)案例。 對(duì)于未經(jīng)安全評(píng)估上線提供Chat-GPT生成式人工智能信息服務(wù)的“南川區(qū)蓉城網(wǎng)絡(luò)科技工作室”,重慶市網(wǎng)信辦依法開展執(zhí)法約談,責(zé)令立即關(guān)停相關(guān)服務(wù)。
2024年12月2日,南昌市網(wǎng)信辦依法對(duì)屬地網(wǎng)站“阿水AI”的運(yùn)營主體存在內(nèi)容審核管理不嚴(yán)、主體責(zé)任落實(shí)不到位等問題進(jìn)行處置。
2024年生成式人工智能相關(guān)知識(shí)產(chǎn)權(quán)侵權(quán)糾紛案例涌現(xiàn),針對(duì)人工智能生成物是否屬于作品、人工智能生成物侵權(quán)的侵權(quán)主體認(rèn)定等問題均已有司法案例作出判決。
1.“全國首例AI生成聲音人格權(quán)侵權(quán)案”:該案中,原告是一名配音師,其聲音權(quán)益及于案涉AI聲音,被告方使用原告聲音、開發(fā)案涉AI文本轉(zhuǎn)語音產(chǎn)品未獲得合法授權(quán),法院認(rèn)定被告行為構(gòu)成侵權(quán),判決被告向原告書面賠禮道歉,并賠償原告各項(xiàng)損失25萬元。法官指出,聲音作為一種人格權(quán)益,具有人身專屬性,任何自然人的聲音均應(yīng)受到法律的保護(hù),未經(jīng)許可,擅自使用、許可他人使用錄音制品中的聲音,構(gòu)成侵權(quán)。[8]
2.“全球AIGC侵權(quán)第一案”:原告發(fā)現(xiàn)被告開發(fā)的Tab(化名)網(wǎng)站中可使用付費(fèi)的AI繪畫功能生成與原告享有著作權(quán)的奧特曼形象類似的圖片,并據(jù)此主張被告侵犯了原告對(duì)“奧特曼”作品的復(fù)制權(quán)、改編權(quán)及信息網(wǎng)絡(luò)傳播權(quán)。法院經(jīng)審理認(rèn)為,Tab網(wǎng)站生成的奧特曼圖片實(shí)質(zhì)上部分或完全復(fù)制了原告作品中的獨(dú)創(chuàng)性表達(dá),并且在所生成的復(fù)合型奧特曼圖片中存在對(duì)奧特曼作品的改編,且Tab網(wǎng)站平臺(tái)作為生成式人工智能服務(wù)提供者,未采取措施避免侵權(quán)行為,違反了《生成式人工智能服務(wù)管理暫行辦法》《互聯(lián)網(wǎng)信息服務(wù)深度合成管理規(guī)定》。
1.國際立法及政策指引逐步出臺(tái)
在立法及國際政策層面,2024年5月21日,歐盟理事會(huì)正式批準(zhǔn)《人工智能法案》,該法案也被視為世界范圍內(nèi)首部專門針對(duì)人工智能行業(yè)的立法?!度斯ぶ悄芊ò浮穼?duì)于法案的適用范圍、人工智能系統(tǒng)風(fēng)險(xiǎn)分級(jí)管理、通用人工智能模型管理、執(zhí)法與處罰等內(nèi)容進(jìn)行規(guī)制,構(gòu)建了人工智能產(chǎn)業(yè)鏈的基本合規(guī)框架。
我國在人工智能治理方面也積極探索與各國展開交流合作,2024世界人工智能大會(huì)暨人工智能全球治理高級(jí)別會(huì)議在上海舉辦,會(huì)議通過的《人工智能全球治理上海宣言》倡導(dǎo)建立全球范圍內(nèi)的人工智能治理機(jī)制;2024年5月,中美人工智能政府間對(duì)話首次會(huì)議成功舉行;2024年5月7日,中法兩國發(fā)布《中華人民共和國和法蘭西共和國關(guān)于人工智能和全球治理的聯(lián)合聲明》。
2.各國對(duì)人工智能的監(jiān)管執(zhí)法逐漸趨于嚴(yán)格
2024年,多國均有針對(duì)人工智能企業(yè)的執(zhí)法案例:
2024年9月5日,Clearview AI因違反《通用數(shù)據(jù)保護(hù)條例》而面臨荷蘭監(jiān)管機(jī)構(gòu)(DPA)3050萬歐元(約合人民幣2.4億元)的罰款。Clearview AI是美國的一家面部識(shí)別初創(chuàng)公司,該機(jī)構(gòu)在未經(jīng)用戶同意的情況下建立了包含數(shù)十億張人臉照片的非法數(shù)據(jù)庫,其中就包含荷蘭公民照片。
2024年12月20日,意大利數(shù)據(jù)保護(hù)機(jī)構(gòu)(Garante Privacy)以違反歐盟《通用數(shù)據(jù)保護(hù)條例》(GDPR)的相關(guān)規(guī)定為由,對(duì)OpenAI旗下的ChatGPT作出1500萬歐元的處罰。
綜合現(xiàn)有執(zhí)法案例,2024年國際層面對(duì)人工智能企業(yè)的處罰主要原因?yàn)閿?shù)據(jù)泄露、未經(jīng)授權(quán)將用戶數(shù)據(jù)作為訓(xùn)練數(shù)據(jù)等,歐盟的處罰案例仍以《通用數(shù)據(jù)保護(hù)條例》為依據(jù),可見數(shù)據(jù)安全及個(gè)人信息保護(hù)仍是人工智能企業(yè)面臨的監(jiān)管重點(diǎn)。
04
個(gè)人信息及數(shù)據(jù)安全保護(hù):細(xì)化推進(jìn)
2024年8月30日,《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》(簡稱“《網(wǎng)數(shù)條例》”)正式通過,并將于2025年1月1日施行。
不同于《網(wǎng)數(shù)條例》征求意見稿階段的嚴(yán)格,正式稿一方面細(xì)化了個(gè)人信息保護(hù)及數(shù)據(jù)安全的相關(guān)規(guī)定:
明確處理個(gè)人信息的規(guī)則和應(yīng)當(dāng)遵守的具體規(guī)定。要求網(wǎng)絡(luò)數(shù)據(jù)處理者提供便捷的支持個(gè)人行使權(quán)利的方法和途徑,不得設(shè)置不合理?xiàng)l件限制個(gè)人的合理請(qǐng)求。明確使用自動(dòng)化采集技術(shù)等采集個(gè)人信息的保護(hù)義務(wù),細(xì)化個(gè)人信息轉(zhuǎn)移請(qǐng)求實(shí)現(xiàn)途徑等。同時(shí),《網(wǎng)數(shù)條例》明確制定重要數(shù)據(jù)目錄職責(zé)要求,規(guī)定網(wǎng)絡(luò)數(shù)據(jù)處理者識(shí)別、申報(bào)重要數(shù)據(jù)義務(wù)。規(guī)定網(wǎng)絡(luò)數(shù)據(jù)安全管理機(jī)構(gòu)和網(wǎng)絡(luò)數(shù)據(jù)安全負(fù)責(zé)人的責(zé)任。明確重要數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估具體要求。
另一方面,《網(wǎng)數(shù)條例》正式稿放寬了網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理規(guī)定。明確網(wǎng)絡(luò)數(shù)據(jù)處理者可以向境外提供個(gè)人信息的條件,并規(guī)定可以按照締結(jié)或者參加的國際條約、協(xié)定向境外提供個(gè)人信息;未被相關(guān)地區(qū)、部門告知或者公開發(fā)布為重要數(shù)據(jù)的,不需要將其作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估。
作為數(shù)據(jù)領(lǐng)域重要的行政法規(guī),《網(wǎng)數(shù)條例》的出臺(tái)標(biāo)志著我國數(shù)據(jù)保護(hù)法律體系日趨完善,也為企業(yè)的網(wǎng)絡(luò)安全、數(shù)據(jù)安全及個(gè)人信息保護(hù)實(shí)踐提供了更為細(xì)節(jié)的合規(guī)指引。
1.個(gè)人信息保護(hù)合規(guī)審計(jì)標(biāo)準(zhǔn)公開征求意見
2024年7月12日,全國網(wǎng)安標(biāo)委秘書處就國家標(biāo)準(zhǔn)《數(shù)據(jù)安全技術(shù) 個(gè)人信息保護(hù)合規(guī)審計(jì)要求(征求意見稿)》面向社會(huì)廣泛征求意見。
該征求意見稿規(guī)定了依據(jù)《個(gè)人信息保護(hù)法》開展個(gè)人信息保護(hù)合規(guī)審計(jì)的審計(jì)原則、審計(jì)總體要求。為更好地提供落地性指導(dǎo),該標(biāo)準(zhǔn)附錄給出了個(gè)人信息保護(hù)合規(guī)審計(jì)流程、個(gè)人信息保護(hù)合規(guī)審計(jì)證據(jù)、個(gè)人信息保護(hù)合規(guī)審計(jì)內(nèi)容和審計(jì)方法、個(gè)人信息保護(hù)合規(guī)審計(jì)底稿模板、個(gè)人信息保護(hù)合規(guī)審計(jì)報(bào)告模板等參考。
2.《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——敏感個(gè)人信息識(shí)別指南》發(fā)布
2024年9月,《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——敏感個(gè)人信息識(shí)別指南》發(fā)布。該指南提供了識(shí)別敏感個(gè)人信息的具體方法,并對(duì)典型敏感個(gè)人信息作清單式列舉,為企業(yè)等主體識(shí)別敏感個(gè)人信息提供了細(xì)節(jié)指引。
05
結(jié)語
回顧2024: 立法細(xì)化強(qiáng)化,執(zhí)法協(xié)同規(guī)范
縱觀2024年數(shù)據(jù)領(lǐng)域立法、執(zhí)法、司法以及數(shù)據(jù)要素市場(chǎng)發(fā)展的總體情況:在立法層面,在細(xì)化原有數(shù)據(jù)監(jiān)管法律法規(guī)框架的基礎(chǔ)上,針對(duì)實(shí)踐中的新問題、新挑戰(zhàn)及時(shí)出臺(tái)相應(yīng)的監(jiān)管規(guī)范,同時(shí)結(jié)合實(shí)踐情況發(fā)布數(shù)據(jù)出境新規(guī),對(duì)數(shù)據(jù)跨境流動(dòng)適度松綁;
在執(zhí)法層面,進(jìn)一步加強(qiáng)對(duì)網(wǎng)絡(luò)安全、數(shù)據(jù)安全以及個(gè)人信息保護(hù)方面的監(jiān)管執(zhí)法,各監(jiān)管部門積極開展專項(xiàng)或聯(lián)合執(zhí)法行動(dòng)保障數(shù)據(jù)安全,此外,國家安全部門披露多起危害國家安全的數(shù)據(jù)安全事件,更加凸顯出新時(shí)代數(shù)據(jù)安全執(zhí)法的重要性;
在司法層面,人工智能、個(gè)人信息保護(hù)等相關(guān)訴訟案例數(shù)量增加,在解決糾紛的同時(shí)為現(xiàn)行法的理解、適用以及完善提供了實(shí)踐參考;
在數(shù)據(jù)要素市場(chǎng)發(fā)展層面,數(shù)據(jù)資源入表,公共數(shù)據(jù)授權(quán)運(yùn)營等問題成為新熱點(diǎn),如何合規(guī)實(shí)現(xiàn)對(duì)企業(yè)數(shù)據(jù)、公共數(shù)據(jù)的開發(fā)利用也成為數(shù)據(jù)領(lǐng)域從業(yè)者新的探索方向。
展望2025:變革前行,機(jī)遇與挑戰(zhàn)并存
(一)推動(dòng)數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)
2024年12月31日,國家發(fā)展改革委、國家數(shù)據(jù)局、工業(yè)和信息化部聯(lián)合發(fā)布關(guān)于印發(fā)《國家數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)指引》的通知。《國家數(shù)據(jù)基礎(chǔ)建設(shè)指引》中明確,目前我國的數(shù)據(jù)基礎(chǔ)建設(shè)仍處于起步建設(shè)階段,2024年至2029年期間應(yīng)逐步推進(jìn)各類數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè),以實(shí)現(xiàn)在數(shù)據(jù)流通利用、算力底座、網(wǎng)絡(luò)支持、數(shù)據(jù)基礎(chǔ)建設(shè)安全及應(yīng)用等方面提出的發(fā)展目標(biāo)。綜上所述,自2025年起,推動(dòng)數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)將成為數(shù)據(jù)領(lǐng)域的重要工作之一,與之相配套的制度體系及政策指引也將得到進(jìn)一步完善。
(二)數(shù)據(jù)跨境流動(dòng)制度進(jìn)一步細(xì)化,數(shù)據(jù)跨境流通和交易將更為頻繁
2024年,我國的數(shù)據(jù)出境監(jiān)管以“松綁”為主基調(diào)。2025年1月3日,國家網(wǎng)信辦就《個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證辦法(征求意見稿)》向社會(huì)公開征求意見,這意味著在法律規(guī)范層面對(duì)于個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證制度的進(jìn)一步完善。2025年可能在2024年的基礎(chǔ)上,進(jìn)一步對(duì)自貿(mào)區(qū)內(nèi)的數(shù)據(jù)跨境流動(dòng)政策以及特定場(chǎng)景下的數(shù)據(jù)跨境活動(dòng)進(jìn)行細(xì)化規(guī)定,通過標(biāo)準(zhǔn)的清晰化減輕企業(yè)在數(shù)據(jù)跨境流動(dòng)方面的合規(guī)成本。隨著數(shù)據(jù)跨境政策的放松,2025年跨境數(shù)據(jù)流通和交易市場(chǎng)將展現(xiàn)出巨大的增長潛力和廣闊的發(fā)展前景。在跨境數(shù)據(jù)流動(dòng)過程中,數(shù)據(jù)安全和隱私保護(hù)將成為關(guān)鍵挑戰(zhàn),企業(yè)數(shù)據(jù)出海過程中也需更加關(guān)注各國數(shù)據(jù)保護(hù)的相關(guān)政策及合規(guī)動(dòng)態(tài)。
(三)人工智能領(lǐng)域的法律規(guī)范有望進(jìn)一步得到完善,相關(guān)司法案例將持續(xù)增加
隨著人工智能技術(shù)的飛速發(fā)展及其在社會(huì)各個(gè)領(lǐng)域的廣泛應(yīng)用,對(duì)其進(jìn)行全面、系統(tǒng)的法律規(guī)制已成為必然趨勢(shì)。2024年雖未出現(xiàn)人工智能領(lǐng)域的重大基礎(chǔ)性立法,但從世界范圍內(nèi)的人工智能立法情況以及2024年人工智能領(lǐng)域的發(fā)展情況來看,我國人工智能領(lǐng)域的法律規(guī)范有望得到進(jìn)一步完善,頂層立法文件的出臺(tái)將會(huì)被加速提上日程;在司法方面,隨著人工智能應(yīng)用范圍的擴(kuò)大,相關(guān)案例也將持續(xù)增加,也期待人工智能領(lǐng)域的司法案件能夠起到反哺立法的作用,依靠司法實(shí)踐經(jīng)驗(yàn)明確相關(guān)規(guī)則,實(shí)現(xiàn)權(quán)益保護(hù)與促進(jìn)行業(yè)發(fā)展的利益平衡。
(四)數(shù)據(jù)要素市場(chǎng)將實(shí)現(xiàn)井噴式發(fā)展,數(shù)據(jù)+金融的創(chuàng)新應(yīng)用實(shí)踐加深
2025年,數(shù)據(jù)產(chǎn)權(quán)、企業(yè)數(shù)據(jù)資源入表等基礎(chǔ)制度有望進(jìn)一步完善。公共數(shù)據(jù)資源授權(quán)運(yùn)營、登記管理以及公共數(shù)據(jù)價(jià)格確定等相關(guān)制度將會(huì)落地,公共數(shù)據(jù)開發(fā)利用基礎(chǔ)規(guī)則體系搭建完成,推動(dòng)公共數(shù)據(jù)資源開發(fā)利用。隨著數(shù)據(jù)要素市場(chǎng)相關(guān)制度的不斷完善,2025年數(shù)據(jù)信托、數(shù)據(jù)入股、數(shù)據(jù)信貸等數(shù)據(jù)+金融創(chuàng)新實(shí)踐也將在政策支持、技術(shù)創(chuàng)新和市場(chǎng)需求的推動(dòng)下,迎來快速發(fā)展,進(jìn)一步推動(dòng)數(shù)據(jù)要素的市場(chǎng)化配置和數(shù)字經(jīng)濟(jì)的繁榮。
(五)對(duì)重要數(shù)據(jù)及重點(diǎn)行業(yè)的數(shù)據(jù)監(jiān)管趨于嚴(yán)格,國家安全高于一切
2024年,國家安全部公布了涉非法獲取測(cè)繪數(shù)據(jù)等多起與國家安全相關(guān)的數(shù)據(jù)安全監(jiān)管案例?!毒W(wǎng)數(shù)條例》《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級(jí)規(guī)則(GB/T 43697-2024)》等文件的發(fā)布也可以看出,2024年監(jiān)管部門已開始重視對(duì)于重要數(shù)據(jù)、核心數(shù)據(jù)以及關(guān)鍵信息基礎(chǔ)設(shè)施的范圍劃分以及數(shù)據(jù)安全義務(wù)分配。在實(shí)踐中,由于重要數(shù)據(jù)及核心數(shù)據(jù)目錄目前仍不完善,很多企業(yè)主體無法自行對(duì)所處理的數(shù)據(jù)內(nèi)容以及相關(guān)合規(guī)風(fēng)險(xiǎn)進(jìn)行法律識(shí)別。2025年,重要數(shù)據(jù)及核心數(shù)據(jù)認(rèn)定規(guī)則有望進(jìn)一步細(xì)化,而對(duì)于重要數(shù)據(jù)、核心數(shù)據(jù)的安全管理監(jiān)管工作也將得到更廣泛深入的推進(jìn)。
注 解
1.弗若斯特沙利文(北京)咨詢有限公司、頭豹信息科技南京有限公司、大數(shù)據(jù)流通與交易技術(shù)國家工程實(shí)驗(yàn)室、上海數(shù)據(jù)交易所:《2024中國數(shù)據(jù)交易市場(chǎng)分析研究報(bào)告》,第17頁。
2.數(shù)博會(huì)微信公眾號(hào):
https://mp.weixin.qq.com/s/JRw__haZUdkyvhVeSZu9qw,2025年1月15日。
3.商學(xué)院微信公眾號(hào):
https://mp.weixin.qq.com/s/5J2yA3ssludSPaT6H74ulg,2024年12月13日。
4.高金智庫數(shù)據(jù)資產(chǎn)研究課題組:《中國企業(yè)數(shù)據(jù)資產(chǎn)入表情況跟蹤報(bào)告——2024年第一季度》,第5頁,2024年7月24日。
5.聶怗:《淺析數(shù)據(jù)信托促進(jìn)數(shù)據(jù)要素市場(chǎng)發(fā)展的積極作用》,載于深圳數(shù)據(jù)交易所微信公眾號(hào),2025年1月16日,https://mp.weixin.qq.com/s/7LNrNDc22i6IyEfDt3klEw。
6.“湖北聯(lián)投”微信公眾號(hào),2024年6月28日,https://mp.weixin.qq.com/s/YGoKCk4tsHYYXKS_YhGUMA。
7.“天津國資”微信公眾號(hào),2024年12月17日,https://mp.weixin.qq.com/s/1UqwU8LD4TRCvFN2_Z6x5w。
8.“京網(wǎng)法事”微信公眾號(hào),2024年4月23日,https://mp.weixin.qq.com/s/zGimFyO-wB6ZLTF7ps3tvA。
作者介紹
聶雯珺實(shí)習(xí)律師
京師深圳律所實(shí)習(xí)律師,具有檢察機(jī)關(guān)實(shí)習(xí)經(jīng)歷,曾參與完成多個(gè)數(shù)據(jù)合規(guī)項(xiàng)目。
教育背景:
吉林大學(xué)法學(xué)學(xué)士
王巖飛律師
京師深圳律所聯(lián)合創(chuàng)始人、法律研究院院長、數(shù)字經(jīng)濟(jì)法律事務(wù)中心主任,深圳市大數(shù)據(jù)研究與應(yīng)用協(xié)會(huì)首席法律顧問、數(shù)據(jù)合規(guī)研究院執(zhí)行院長,廣東省律協(xié)數(shù)字經(jīng)濟(jì)法律專業(yè)委員會(huì)副秘書長、深圳市律師協(xié)會(huì)數(shù)據(jù)合規(guī)專委會(huì)副主任、德國TUV萊茵學(xué)院數(shù)據(jù)合規(guī)官DPO、深圳數(shù)據(jù)交易所DEXCO(數(shù)據(jù)交易合規(guī)師)。
業(yè)務(wù)領(lǐng)域:
企業(yè)合規(guī)、數(shù)據(jù)合規(guī)及信息安全保護(hù)、跨境電商平臺(tái)運(yùn)營及合規(guī)體系構(gòu)建、私募基金投融資及商業(yè)并購等法律服務(wù)。
教育背景:
中南財(cái)經(jīng)政法大學(xué)
樊思琪律師
京師深圳律所高級(jí)合伙人、數(shù)字經(jīng)濟(jì)法律事務(wù)中心副主任、青工委副主任、金融科技法律事務(wù)部副主任。深圳市大數(shù)據(jù)產(chǎn)業(yè)協(xié)會(huì)、深圳市大數(shù)據(jù)研究與應(yīng)用協(xié)會(huì)專家顧問、數(shù)據(jù)合規(guī)研究院高級(jí)研究員。
業(yè)務(wù)領(lǐng)域:
企業(yè)合規(guī)、數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)、數(shù)據(jù)合規(guī)及信息安全、資產(chǎn)管理、投融資并購、資產(chǎn)證券化等。
教育背景:
中南財(cái)經(jīng)政法大學(xué)法學(xué)院
武漢大學(xué)法學(xué)院經(jīng)濟(jì)法系
專業(yè)資質(zhì):
國際認(rèn)證德國萊茵TüV DPO(數(shù)據(jù)保護(hù)官)/ISO37301
深圳數(shù)據(jù)交易所DEXCO(數(shù)據(jù)交易合規(guī)師)
ESG合規(guī)管理分析師
證券及基金從業(yè)資格
專業(yè)著作:
《金融消費(fèi)者權(quán)益保護(hù)的法律實(shí)踐及合規(guī)體系構(gòu)建》法律出版社,2023年;
行業(yè)白皮書:
《網(wǎng)絡(luò)安全與數(shù)據(jù)合規(guī)法律風(fēng)險(xiǎn)白皮書》,2020年
《中國個(gè)人金融信息保護(hù)執(zhí)法白皮書2020》,2020年
《中國金融機(jī)構(gòu)反洗錢合規(guī)實(shí)踐白皮書2021》,2022年
《跨境數(shù)據(jù)流通合規(guī)與技術(shù)應(yīng)用白皮書(2023)》,2023年
《跨境數(shù)據(jù)流通合規(guī)與技術(shù)應(yīng)用白皮書(2024)》,2024年
400-166-6010
微信掃碼關(guān)注
微信掃碼咨詢