21世紀經濟報道 記者郭美婷 實習生陳國培 廣州報道

七月伊始，合規(guī)周報迎來第100期。本周（6.26-7.02）合規(guī)領域動態(tài)不斷。

(資料圖片僅供參考)

數據合規(guī)有了重大動向。粵港澳大灣區(qū)數據跨境流動合作備忘錄簽署，實現跨境數據流動先試先行的地方性突破；國家金融監(jiān)督管理總局下發(fā)《關于加強第三方合作中網絡與數據安全管理的通知》，針對銀行機構的外包服務帶來的風險問題提出了相關監(jiān)管要求；比亞迪集團發(fā)布數據合規(guī)服務項目供應商招募公告，數字密集型行業(yè)企業(yè)的合規(guī)需求愈發(fā)強烈；北京市通過首家企業(yè)個人信息出境標準合同備案。

在反壟斷方面，市場監(jiān)管總局修訂出臺《禁止濫用知識產權排除、限制競爭行為規(guī)定》，對利用行使知識產權的方式實施壟斷行為的認定規(guī)則進行補充，加強規(guī)制；

目光轉向海外，近日，一批匿名人士向OpenAI以及其投資方之一的微軟公司發(fā)起集體訴訟，稱OpenAI從互聯網上竊取了3000億個單詞，其中也包括未經同意獲得的個人信息，這已經不是ChatGPT第一次陷入數據泄露的風波。亞馬遜或面臨其在歐盟區(qū)域內首起個人隱私集體訴訟，指控其存在大規(guī)模侵犯用戶隱私行為；新加坡富樂醫(yī)療集團因泄露患者信息被合計罰款6.8萬新元；谷歌因沒有支付之前因濫用其在視頻托管市場的主導地位而被指控的罰款，被俄羅斯法院再度追加罰款。

數據合規(guī)與網絡安全

粵港澳大灣區(qū)數據跨境流動合作備忘錄簽署

6月29日，國家互聯網信息辦公室與香港特區(qū)政府創(chuàng)新科技及工業(yè)局簽署《關于促進粵港澳大灣區(qū)數據跨境流動的合作備忘錄》。簽署公告中提到，各方將在國家數據跨境安全管理制度框架下，建立粵港澳大灣區(qū)數據跨境流動安全規(guī)則。未來，粵港澳大灣區(qū)的數據跨境仍面臨落地措施、風險和效益、法律制度銜接等幾大問題待解。受訪專家透露，《合作備忘錄》的配套措施制度正在制定中，將為內地與香港如何將數據跨境流動落地提供更細致的操作規(guī)則。

南財點評：《合作備忘錄》是數據跨境雙邊多邊協議的開始，是國家從發(fā)展角度推動數據自由流動與安全流動之間的平衡，有利于推動國內統(tǒng)一大市場和國際國內雙循環(huán)經濟格局的形成。對于粵港澳大灣區(qū)，《合作備忘錄》則是跨境數據流動先試先行的地方性突破，有利于打造大灣區(qū)內部緊密的數據要素流轉利用生態(tài)。

金融機構與第三方合作中的網絡和數據安全管理進一步加強

6月27日，國家金融監(jiān)督管理總局向各地方銀保監(jiān)局、銀行、保險、理財公司等機構下發(fā)了《關于加強第三方合作中網絡和數據安全管理的通知》，指出了近期部分銀行保險機構的外包服務商發(fā)生多起安全?險事件，對銀行保險機構的網絡和數據安全、業(yè)務連續(xù)性造成一定影響，暴露出銀行保險機構在外包服務管理上存在突出?險問題。

《通知》明確列示了一家頭部平臺相關服務風險情況、多家銀行保險和數據中心托管服務商的科技外包風險情況，并提出了相應的監(jiān)管要求。強調各銀行保險機構應對照相關問題，深入排查供應鏈?險隱患，切實加強整改。

比亞迪集團發(fā)布數據合規(guī)服務項目供應商招募公告

近日，比亞迪集團發(fā)布數據合規(guī)服務項目供應商招募公告，招募對象為中國境內外合法注冊的綜合性律師事務所或能夠提供對應服務的咨詢機構，需提供數據合規(guī)專項服務。在供應商基本資質方面，比亞迪提出了一系列具體要求，包括注冊資金200萬元（人民幣）及以上、企業(yè)注冊年限2年以上等等，100人以上大型綜合性律師事務所或咨詢機構優(yōu)先。

南財點評：車企在數據合規(guī)方面動作頻頻的現象，反映出汽車行業(yè)是數據密集型行業(yè)，企業(yè)的相關合規(guī)需求愈發(fā)強烈，對外招募數據合規(guī)服務項目供應商就是表現之一，這樣的招募方式有可能會成為未來的趨勢。個人數據、汽車數據、金融數據和地圖數據，這些數據需要滿足特殊的監(jiān)管要求，且是車企在日常經營過程中所涉及的，是行業(yè)數據合規(guī)的重點和難點。而專業(yè)的數據合規(guī)服務供應商可以提供專業(yè)知識和經驗，幫助企業(yè)應對日益嚴格的法律法規(guī)和監(jiān)管要求。

北京市通過首家企業(yè)個人信息出境標準合同備案

近日，北京德億信數據有限公司與香港諾華誠信有限公司簽訂的個人信息出境標準合同已通過市網信辦組織的備案審核，備案號為“京合同備202300001”，成為首家通過訂立標準合同實現個人信息合規(guī)出境的企業(yè)，標志著個人信息出境標準合同備案制度在北京率先落地。在國家互聯網信息辦公室指導下，北京市互聯網信息辦公室積極推進個人信息出境標準合同備案制度落地工作，繼獲批全國首個數據出境安全評估項目后，日前又完成了首家企業(yè)個人信息出境標準合同備案，實現了數據出境合規(guī)的“兩個第一”。

數字經濟發(fā)展

北京進一步推動機器人產業(yè)創(chuàng)新發(fā)展

6月28日，北京下發(fā)《北京市機器人產業(yè)創(chuàng)新發(fā)展行動方案（2023—2025年）》（以下簡稱《行動方案》）。《行動方案》從總體要求，產品體系、產業(yè)鏈、生態(tài)發(fā)展、空間布局、保障措施等多個方面進行指導，力爭到2025年，培育100種高技術高附加值機器人產品、100種具有全國推廣價值的應用場景；全市機器人核心產業(yè)收入達到300億元以上。

在機器人產品體系方面，《行動方案》提出“1+4”機器人產品體系，加緊布局人形機器人，開發(fā)并持續(xù)完善機器人通用人工智能大模型等。應用場景方面，提出要打造針對重點領域的“機器人+”應用范式。

南財點評：推進經濟高質量發(fā)展，發(fā)展高技術產業(yè)是必然選擇，需要基礎研究、人工智能大模型、科技成果實現及轉化應用的推動。而加快推進機器人通用人工智能大模型、“醫(yī)療、協作、特種作業(yè)和物流”等特種機器人的創(chuàng)新發(fā)展是必由之路?！缎袆臃桨浮份^為精準地把握住該產業(yè)發(fā)展過程中的重難點問題，將人形機器人通用原型機、通用人工智能、通用場景迭代等作出技術突破的重點環(huán)節(jié)，能夠有效推動全產業(yè)鏈條的國產化進程，也為之后機器人產業(yè)的落地應用奠定了產業(yè)基礎。

深化數字政府改革建設

6月26日，廣東省人民政府發(fā)布《關于進一步深化數字政府改革建設的實施意見》（以下簡稱《實施意見》），力求到2025年全面建成“數字政府2.0”。近五年來，廣東已經就“數字政府建設”發(fā)布十余份文件，決心與魄力可見一斑?！秾嵤┮庖姟穼M一步深化數字政府改革建設再作安排，提出要充分發(fā)揮數字政府改革建設對數字經濟、數字文化、數字社會、數字生態(tài)文明的引領作用，以數字化驅動生產生活和治理方式變革，意味著廣東數字政府建設已挺進縱深階段，一路指向全國領先。廣東省政務服務數據管理局局長楊鵬飛曾表示，廣東數字政府2.0改革與數據要素市場化深度融合，將驅動數字政府與數字經濟、數字社會的結合，實現數字政府和數據賦能相互促進的可持續(xù)發(fā)展。

知識產權與反壟斷

完善知識產權領域有關壟斷行為認定與規(guī)制

6月29日，市場監(jiān)管總局修訂出臺《禁止濫用知識產權排除、限制競爭行為規(guī)定》，將于2023年8月1日起正式施行。這一規(guī)定結合近年來反壟斷監(jiān)管執(zhí)法的新形勢、新情況、新問題，在2015年制定的原規(guī)定的基礎上，重點從三方面進行了修改完善：一是擴充“濫用知識產權排除、限制競爭行為”的內涵；二是健全利用行使知識產權的方式實施壟斷行為的認定規(guī)則；三是加強對知識產權領域典型、特殊壟斷行為的規(guī)制。下一步，市場監(jiān)管總局將統(tǒng)籌做好知識產權保護、反壟斷等工作，促進創(chuàng)新要素自主有序流動、高效配置，切實維護公平競爭的市場秩序。

海外合規(guī)

OpenAI被指控偷竊數據

近日，一批匿名人士向OpenAI以及其投資方之一的微軟公司發(fā)起集體訴訟。起訴書稱，OpenAI從互聯網上竊取了3000億個單詞，它們來自“書籍、文章、網站和帖子——包括未經同意獲得的個人信息”。 原告認為，此舉違反了服務協議條款以及州和聯邦的隱私和財產法。這一數據竊取行為的受害人預計有數百萬，潛在損失達 30 億美元。原告要求法院暫時凍結 OpenAI 產品的商業(yè)訪問和進一步開發(fā)。

這已經不是ChatGPT第一次陷入數據泄露的風波。今年3月，其Redis 開源庫中的錯誤導致本 ChatGPT 服務中暴露了其他用戶的個人信息和聊天標題。在ChatGPT被接連發(fā)現意外泄露用戶聊天記錄后，意大利和加拿大監(jiān)管機構均對其進行了調查。

南財點評：人工智能發(fā)展的突破得益于高質量數據的發(fā)展。大模型的最新進展依賴于高質量、更豐富的訓練數據集。如何判斷數據收集行為以及留存的數據內容是否合規(guī)，已成為當前相關技術發(fā)展亟待解決的問題，更是大模型產品未來健康發(fā)展的關鍵。

亞馬遜或面臨其在歐盟區(qū)域內首起個人隱私集體訴訟

2023年6月27日，荷蘭隱私保護基金會（SDBN）宣布其正準備起訴亞馬遜，指控其存在大規(guī)模侵犯用戶隱私的行為，并要求亞馬遜對約500萬名荷蘭用戶進行賠償?；饡浹芯堪l(fā)現，亞馬遜不僅通過自有平臺收集個人數據，還在用戶明確拒絕的情況下通過非法存儲cookie來跟蹤用戶在外部網站上的活動。并且，在某些場景中，亞馬遜在未充分告知數據用途的前提下存儲了cookie。SDBN表示，亞馬遜還通過大量第三方App收集數據。憑借這種“空前數量的個人數據”，亞馬遜針對其用戶構建了“極其全面的檔案”，并將其出售給廣告商以獲取利潤。

新加坡富樂醫(yī)療集團因泄露患者信息被罰款

近日，新加坡個人資料保護委員會（PDPC）宣布對富樂醫(yī)療集團（Fullerton Health Group）及其供應商Agape合計罰款6.8萬新元。富樂醫(yī)療集團及其供應商未能采取充分安全措施，使得患者信息遭到泄露，相關信息于2021年被發(fā)現在某暗網論壇上出售。據悉，超過15萬名富樂醫(yī)療的患者及其企業(yè)客戶的員工受到了此次泄露事件的影響。

俄羅斯法院再次對谷歌的壟斷地位進行罰款

2023年6月28日，據俄羅斯反壟斷監(jiān)管機構稱，Alphabet旗下的谷歌被俄羅斯一家法院罰款40億盧布(合4700萬美元)，原因是沒有支付此前因濫用其在視頻托管市場的主導地位而被指控的罰款。據塔斯社報道，2022年2月，谷歌被俄羅斯聯邦反壟斷局(FA)罰款20億盧布，原因是他們在暫停和封鎖YouTube用戶賬戶和內容方面采取了不透明和不可預測的方式。

關鍵詞：