【韬安前沿观察】《中国人民银行业务领域数据安全管理办法（征求意见稿）》公开 韩国音乐著作权协会被指滥用市场支配地位
目录 2023 ACM中国图灵大会在武汉举行 AI摄影师9.9元拍AI写真 央行就《中国人民银行业务领域数据安全管理办法（征求意见稿）》公开征求意见 快递隐私面单推广使用 上海宝山检察院监督快递企业个人信息保护工作 经营者集中反垄断审查试点委托工作座谈会在陕西召开 交通运输部约谈网约车平台：要求维护公平竞争市场秩序 好莱坞罢工期间 Netflix 推出价值 90 万美元的人工智能岗位 BYTE CITY在虚拟宇宙开展李小龙致敬活动 生物识别数据隐私：Instagram 将支付6850万美元集体诉讼和解金 英国法院驳回针对英国数据监管机构首份GDPR罚单的上诉 法国竞争管理局针对苹果应用程序跟踪行为发布反对声明 韩国音乐著作权协会被指滥用市场支配地位，被罚款3亿4000万韩元
一、元宇宙与人工智能 1. 2023 ACM中国图灵大会在武汉举行 7月29日，2023 ACM中国图灵大会在武汉开幕。中国图灵大会是国际计算机学会的旗舰学术会议，也是全球高水平的计算机科学研究国际论坛。本次大会以“通用智能，人机共生”为主题，邀请到多名图灵奖获得者及知名院士、学者围绕通用人工智能、物联网、人机交互等内容作报告，展开深入讨论。 （国际计算机学会（ACM）主席Yannis Ioannidis 来源：中国光谷） 国际计算机学会（ACM）主席Yannis Ioannidis回顾了人工智能自上世纪60年代以来的发展，以及百年来人类采用新技术所面临的挑战和机遇，指出需要关注人工智能带来的社会伦理问题、隐私权问题和取代现有工作机会的问题。他认为，任何新技术的出现都会带来挑战，但并不需要畏惧人工智能的到来，只要人类团结一致，解决好这些挑战，人类的命运依然掌握在自己手中。“计算机技术是解决人类共同面临的重要问题的强大工具，全世界需要团结起来，更好地用技术去服务人类，增强人类福祉。”（来源：长江日报，中国光谷） 2. AI摄影师9.9元拍AI写真 “要不是看到有带二维码的图片，还以为是在海马体拍的大片”，这一切源于一款名为“妙鸭相机”的小程序，上线10天仍旧风靡互联网。用户只需要支付9.9元，再上传20张照片，就能收获一个专属的数字分身，并且还能得到多套写真。 这款AI美图小程序，是ChatGPT爆火后国内第一款现象级AIGC应用。该产品虽然受到不少用户的喜爱，但是上线10天就被上海消保委点名批评，曾因用户协议的隐私条款备受争议。 6月30日，妙鸭相机开始通过邀请制内测，7月17日，妙鸭相机正式面向大众开放，7月20日，这款产品迎来瞬时高峰，四五千人排队。制作一款写真，需要排队四五个小时。 这款产品定位是“AI摄影师”，操作并不复杂。不同于以往提前预约、化半个小时的妆、挑半个小时的衣服，再拍摄几个小时的传统照相流程，用户只要打开小程序，上传20张以上包含人脸的照片，就可以通过生成式AI技术，制作“大片”。 （来源：妙鸭相机） 7月26日，上海市消保委发文点名妙鸭相机不支持退款，文中提到，上海市消保委微信团队的工作人员也尝试了一把网红写真。可是，9.9元却没有换得想要的照片，原因是上海市消保委微信团队的小伙伴平时就佩戴眼镜，照片中也佩戴了眼镜，可生成的照片却是没有眼镜的，上传时也并未要求上传无眼镜的照片。客服回应称，眼镜功能暂时还没有，并且不退款。 在上海市消保委的发文中还提到许多网友关注的隐私问题，妙鸭相机此前遭到消费者吐槽，都因为这款小程序以前的服务协议十分“霸道”。根据这款产品最初版本的用户服务协议来看，用户需要授权给妙鸭相机在全世界（包括元宇宙等虚拟空间）范围内享有永久的、不可撤销的、可转让的、可转授权的、免费的和非独家的许可，使得妙鸭相机可以任何形式、任何媒体或技术（无论现在已知或以后开发）使用用户的内容。妙鸭相机方面表示，上述授权是为了使妙鸭相机“能够提供、确保和改进本服务（包括但不限于使用AI生成内容作为再训练数据等）”。但用户并不买账，不少用户因此并不敢上传20张照片，怕会被随意使用，甚至拿来做不法行为。随后，妙鸭相机在7月20日更新说明，表示“原协议内容有误，我们第一时间根据妙鸭的实际情况进行了修改”，同时承诺，用户上传的照片只会用于数字分身制作，不会提取也不会用于识别和其他用途，且分身制作完成后自动删除。（来源：合规科技研究，中国新闻周刊） 二、数据合规与个人信息保护 1. 央行就《中国人民银行业务领域数据安全管理办法（征求意见稿）》公开征求意见 为落实《中华人民共和国数据安全法》有关要求，加强中国人民银行业务领域数据安全管理，中国人民银行起草了《中国人民银行业务领域数据安全管理办法（征求意见稿）》，并于7月24日公开面向社会征求意见。 《办法》分成总则、数据分类分级、数据安全保护总体要求、数据安全保护管理措施、数据安全保护技术措施、风险监测评估审计与事件处置措施、法律责任、附则八章，共五十七条，主要内容包括： ① 规范数据分类分级要求。强调数据处理者应当建立数据分类分级制度规程，梳理数据资源目录标识分类信息，在国家数据安全工作协调机制统筹协调下，根据中国人民银行制定的重要数据识别标准，统一对数据实施分级，严格落实网络安全等级保护和风险评估等义务，并在此基础上推动各数据处理者进一步做好数据敏感性、可用性层级划分，以便在全流程数据安全管理中更好采取精细化、差异化的安全保护管理和技术措施。 ② 提出数据安全保护总体要求。强调数据处理者应当压实数据安全责任，建立数据安全问责处罚制度和数据处理活动全流程安全管理制度，制定数据安全培训计划。 ③ 压实数据处理活动全流程安全合规底线。针对收集、存储、使用、加工、传输、提供、公开和删除各环节，向数据处理者明确采取哪些安全保护管理和技术措施后，可视为总体满足尽职尽责的合规底线要求。 ④ 细化风险监测、评估审计、事件处置等合规要求。强调数据处理者应当建立数据处理活动安全风险监测和告警机制，加强数据安全风险情报监测、核查、处置与行业共享，制定数据安全事件定级判定标准和应急预案，规范应急演练、事件处置、风险评估和审计等工作。 ⑤ 明确中国人民银行及其分支机构可对数据处理者数据安全保护义务落实情况开展执法检查，以及数据处理者违反规定时对应的法律责任。（来源：光明日报） 2. 快递隐私面单推广使用 上海宝山检察院监督快递企业个人信息保护工作 “我区各快递企业目前已完成整改，寄件时均默认使用隐私面单（即通过加密处理隐去快递面单上个人信息的部分内容），行业治理效果良好。”7月24日，上海市宝山区检察院检察官再次致电宝山邮政管理局，了解到该区快递行业近期对隐私面单的推广使用情况。 2022年8月，宝山区检察院在履职中发现，辖区部分快递企业虽然能够采用隐私面单对客户个人信息进行保护，但在保护范围、方式上各有不同，存在隐藏信息种类不统一、末端网点操作不一致等问题。部分快递企业末端网点使用小程序寄件，小程序生成并打印的面单上，姓名、手机号等个人信息敏感字段均未加密或者进行去标识化处理，也有部分快递企业在小程序中将隐私面单选项作为增值服务予以设置。 未使用隐私面单、含有未经加密或去标识化处理信息的快件，经快递集散中心、驿站等公共场所和分送流转，接触人员众多，个人信息泄露的安全隐患较大。经分析研判，宝山区检察院决定对隐私面单使用问题立案调查。为厘清监管权责、推动协同保护，宝山区检察院邀请宝山邮政管理局、宝山区消费者协会、快递公司及电商平台代表参加公开听证会，2名区人大代表和1名法学专家应邀担任听证员。会议分析了快递企业在隐私面单个人信息保护中的义务及实际存在的制度性、技术性问题，确认了宝山邮政管理局的相应监督管理职责，并就如何进一步优化、完善隐私面单使用规则进行了讨论。（来源：检察日报） 三、反垄断与竞争法 1. 经营者集中反垄断审查试点委托工作座谈会在陕西召开 7月27日，经营者集中反垄断审查试点委托工作座谈会在陕西省西安市召开。市场监管总局副局长、国家反垄断局局长甘霖出席会议并讲话。 会议深入学习贯彻习近平新时代中国特色社会主义思想，深学细悟习近平总书记关于市场监管特别是反垄断工作的重要论述，系统总结委托审查试点工作一年来的成效，分析当前面临的新形势新要求，部署纵深推进试点工作的重点任务。 会议强调，要坚持“讲政治、强监管、促发展、保安全”的工作总思路，以打造具有中国特色、对标世界一流经营者集中审查体系为目标，更好服务申报企业，维护市场公平竞争，保护中小企业和消费者利益，强化审查、服务和宣传功能，紧抓队伍建设、制度建设、信息建设和岗位建设，着力推动试点工作不断走深走实，服务经济高质量发展。（来源：国家市场监督管理总局） 2. 交通运输部约谈网约车平台：要求维护公平竞争市场秩序 据交通运输部消息，7月26日上午，交通运输新业态协同监管部际联席会议办公室组织对滴滴出行、高德打车、T3出行、曹操出行、万顺叫车、首汽约车、如祺出行、享道出行、携华出行、及时用车、阳光出行、美团打车、百度打车、腾讯出行、携程用车等网约车平台、聚合平台公司进行约谈。 交通运输新业态协同监管部际联席会议办公室强调，要深入学习贯彻习近平总书记关于推动平台企业规范健康持续发展的重要指示精神，认真落实李强总理主持召开平台企业座谈会的有关讲话要求，着力营造公平竞争的市场环境，加强行业合规经营，共同维护行业良好生态，推动交通运输新业态规范健康持续发展。 约谈指出，当前网约车行业发展总体平稳有序，合规率持续提升，市场秩序进一步规范，但仍有部分网约车平台、聚合平台公司存在企业主体责任落实不到位、随意调整运营规则、侵害乘客和从业人员合法权益、扰乱市场公平竞争秩序等问题，存在不稳定风险隐患，甚至个别平台公司出现了运营安全事故。 约谈要求，一是维护公平竞争市场秩序。优化提升服务水平，杜绝不正当竞争行为，营造良好市场发展环境。二是严格落实企业主体责任。保持经营策略相对平稳，畅通利益诉求渠道，积极防范化解风险隐患。三是切实维护司机合法权益。进一步规范经营行为，合理制定运营规则，加强与司机群体的沟通协商，落实落细降低过高抽成比例民生实事要求。四是切实保障乘客合法权益。网约车聚合平台及合作的网约车平台公司要依法建立健全首问负责制度，及时妥善处理咨询投诉。五是加快网约车合规化进程。严把司机和车辆注册关，加快清退不符合条件的人员和车辆。聚合平台公司要严格核验接入的网约车平台公司经营许可资质，督促网约车平台公司对驾驶员和车辆有关许可严格核验把关，确保依法合规经营。六是加强运输安全管理。优化派单机制，杜绝超时劳动、疲劳驾驶、超速驾驶等行为，及时推送安全驾驶提醒和道路交通安全、恶劣天气等信息，提升应急处置能力。 各平台公司表示，将认真落实本次约谈要求，立即组织排查整改，依法合规开展经营，全力保障乘客和从业人员合法权益，维护行业安全稳定，推动交通运输新业态规范健康持续发展。（来源：浙江日报） 一、元宇宙与人工智能 1. 好莱坞罢工期间 Netflix 推出价值 90 万美元的人工智能岗位 Netflix 发布人工智能 (AI) 专家招聘广告后，引发了好莱坞罢工演员和作家的愤怒反应。新职位将加入其机器学习平台团队，该团队负责驱动 Netflix 算法，帮助观众选择要观看的新节目。该岗位年薪高达 900,000 美元（700,000 英镑），这进一步激起了人们的愤怒。 好莱坞工会对人工智能如何影响娱乐业和薪酬表示担忧。The Intercept 于7月25日首次报道了这份招聘信息，它是 Netflix 开出的要求求职者具有机器学习 (ML) 和人工智能经验的招聘信息之一。 从招聘广告来看，尚不清楚该职位是否会对内容（Netflix 选择投资的电视节目和电影）提供建议。 机器学习平台团队的另一份产品经理公开招聘称，未来的员工将“收集反馈并了解用户需求”，并最终帮助做出投资决策。该描述似乎表明该岗位职责将包括使用人工智能来评估不同项目的资金需求。 这是演员工会 Sag-Aftra 的一个主要担忧，该工会表示担心算法的权力太大。Sag-Aftra 的 Fran Drescher 告诉《时代》杂志，任何电影或电视节目的非凡成功都已经不再像广播电视占主导地位的时代那么重要。她声称：“算法决定了在新订户数量达到稳定水平之前，一季需要多少集，以及一个剧集需要播放多少季。”“这将每季的集数减少到6到10集，并将季数减少到三到四季。你不能靠这个过活。“强加给我们的商业模式正在系统性地挤压我们的生计，这给上下阶层的每个人都带来了无数问题。” 作家协会 WGA 提出了一个系统，来规范人工智能在写作过程中的使用，并防止其被用作素材。 Netflix 拒绝就招聘信息发表评论，但此前曾表示人工智能不会取代创作过程。Netflix 表示：“最好的故事是原创的、富有洞察力的，而且往往来自人们自己的经历。”（来源：BBC） 2. BYTE CITY在虚拟宇宙开展李小龙致敬活动 专门从事数字收藏品的下一代社交娱乐平台 BYTE CITY 将在元宇宙中发起一项数字倡议，纪念传奇武术家兼演员李小龙。这种创新的互动关系将创造一种身临其境的移动元宇宙体验，粉丝可以与这位武术偶像互动并纪念他的生活和哲学。 （图片来源：X） BYTE CITY 的元宇宙将社交互动和数字收藏品融为一体，为粉丝提供一个独特的空间，在迷人的派对游戏环境中与李小龙的化身联系。值得注意的是，这次合作标志着李小龙在虚拟宇宙中的首次亮相，巩固了他在数字领域的遗产。 此次致敬活动将让全球李小龙社群得以联系、追忆，并在区块链上表达对李小龙传奇永垂不朽的美好祝愿。粉丝可以在特定的时间窗口内在以太坊和 Polygon上铸造李小龙的头像。Polygon 将于7月27日上午9点（太平洋标准时间）开始铸造，以太坊将于7月28日上午9点（太平洋标准时间）开始铸造。一旦头像被铸造出来，玩家可以在24小时后在 BYTE CITY 元宇宙游戏中使用他们的可玩角色，并可以通过桌面浏览器、 iOS 和 Android 设备访问。 这一努力并不是李小龙第一次涉足 Web3 世界。4月，李小龙基金会与不可替代代币 (NFT) 视频平台 Shibuya 合作，创建了一个名为“The House of Lee”的 NFT 系列。尽管该发行产生了大约 73 万美元，但一些 NFT 持有者发现该系列中只有一个 NFT 是真正独一无二的，导致该系列的底价下降。（来源：Cryptopolitan） 二、数据合规与个人信息保护 1. 生物识别数据隐私：Instagram 将支付6850万美元集体诉讼和解金 Instagram 的母公司 Meta 正面临一场针对生物识别数据隐私的集体诉讼。该诉讼（Parris v. Meta Platforms, Inc.）指控 Instagram 收集和存储用户的生物识别数据，违反了伊利诺伊州的生物识别信息隐私法（BIPA）。该公司否认有任何不当行为，但同意支付6850万美元的和解金。 在2015年8月10日至2023年8月16日期间使用 Instagram 的个人可能有权获得和解金的一部分。和解方案的最终批准听证会将于10月11日举行。 BIPA 于2008年生效。“伊利诺伊州的 BIPA 是美国同类法规中的第一个，并且仍然是最严格的”，身份和访问管理软件公司 ForgeRock 的首席技术官 Eve Maler 说道。伊利诺伊州并不是唯一制定生物识别数据隐私法的州，但 BIPA 包含一个独特的要素：私人诉讼权。它允许个人对涉嫌违法的公司提起诉讼。 Day Pitney 律师事务所数据隐私、保护和诉讼小组联席主席比尔·罗伯茨 （Bill Roberts） 解释道：“其他州的生物特征隐私法缺乏私人诉讼权，将诉讼权交给州总检察长等政府机构执行。” 尽管 BIPA 自2008年以来就已存在，但罗伯茨指出2019年的一起案件（罗森巴赫诉六旗娱乐公司）引发了更多与 BIPA 相关的案件。据美国公民自由联盟称，史黛西·罗森巴赫（Stacy Rosenbach）起诉了该游乐园，因为该游乐园在未经 BIPA 要求的通知和同意的情况下采集了她儿子的指纹。下级法院裁定，她的儿子没有遭受根据 BIPA 提起诉讼所必需的“实际伤害”。 该案已提交伊利诺伊州最高法院，该法院最终裁定，个人无需遭受伤害或伤害即可根据 BIPA 提起损害赔偿诉讼。“这与大多数此类法律的解释方式大相径庭，并导致无数 BIPA 索赔向伊利诺伊州法院提出，”罗伯茨说。 Instagram 6580 万美元的和解并不是 Meta 第一次与 BIPA 发生争执。2021年，Facebook 在另一起生物识别隐私集体诉讼中同意以6.5亿美元和解，但诉讼仍在继续。最近更名为 Twitter 的 X 也正面临一项指控违反 BIPA 的集体诉讼。（来源：InformationWeek） 2. 英国法院驳回针对英国数据监管机构首份GDPR罚单的上诉 近日，英国上级裁判法庭（Upper Tribunal）作出决定，驳回了英国医药机构 Doorstep Dispensaree 的上诉。该案是针对英国数据监管机构（Information Commissioner's Office，“ICO”）首笔通用数据保护条例（GDPR）罚款的上诉案件。 2019年12月，Doorstep Dispensaree由于因将患者纸质数据保存于未加锁的箱子中，并放置于无人看管的地方，被ICO根据GDPR处以罚款275,000英镑。就该罚款，Doorstep Dispensaree向英国初级裁判法庭（First-tier Tribunal）提起诉讼，初级裁判法庭维持了ICO的罚款决定，但将罚款金额减至92,000英镑。Doorstep Dispensaree对此决定再次提起上诉。 英国上级裁判法庭认为未能找出监管机构的法律推理存在任何错误，其对罚款的认定没有问题，并否定了Doorstep Dispensaree关于按照刑事证明标准来评判本案的主张。最终法庭驳回了Doorstep Dispensaree的上诉。（来源：个人信息与数据保护实务评论） （图片来源：英国法院） 三、反垄断与竞争法 1. 法国竞争管理局针对苹果应用程序跟踪行为发布反对声明 2023年7月25日，法国竞争管理局（Autorite De La Concurrence）表示，已向苹果集团发送了有关其移动终端应用程序做法的反对声明。在该声明中，法国竞争管理局指出苹果可能滥用其在市场上的主导地位，对广告服务和消费者服务的相关市场造成影响。苹果被指控在将用户数据用于广告目的方面实施了“歧视性、非客观和不透明”的条件。这一决定是对2020年法国四个广告协会申诉的回应。 2020年10月23日，法国四个广告协会（IAB France，MMAF，SRI和UDECAM）向法国竞争管理局提出申诉，称苹果对其隐私功能进行了调整，而这项被称为 ATT （App Tracking Transparency，即应用追踪透明度）的功能导致出版商的收入下滑。这四家协会表示，苹果这一隐私变化不符合欧盟的隐私规定，因为这一机制并不适用于苹果自己的应用。协会要求针对苹果采取临时措施，即对 iOS 上的应用程序强制引入 ATT 征集。2021年3月，法国竞争管理局拒绝了采取临时措施的请求，但表示将继续调查苹果的行为是否构成自我优待。 针对该反对声明，苹果公司回应道，“ ATT 要求所有应用程序在进行跟踪之前必须征求用户的许可，这为用户提供了更多的控制权。苹果作为开发者也必须遵守这一规定。值得注意的是，苹果的应用程序之所以没有显示 ATT 提示，是因为它们并不进行跟踪，这意味着它们不会将用户或设备数据与其他应用程序或网站收集的数据相关联，也不会与数据代理商分享用户或设备数据。此外，苹果公司在提供任何个性化广告之前都会征得用户的明确许可，因此其广告业务遵守比其他任何开发商更高的隐私标准。此前苹果就ATT的目标得到了监管机构和隐私倡导者的大力支持。” 根据苹果公司的说法，其保护隐私的措施也非常受用户欢迎——绝大多数 iOS 用户选择不接收个性化广告。截至2022年第一季度，运行 iOS 15或更高版本的设备中有78%关闭了个性化广告。 现阶段，法国竞争管理局仅怀疑苹果存在滥用其市场支配地位的行为，发布反对声明这一步骤并不对其调查结果产生影响。但若法国竞争管理局最终确认苹果存在反垄断违规行为，那么该机构将有权对苹果公司处以罚款或命令其纠正侵权行为。（来源：武大知识产权与竞争法，Autorité de la concurrence） 2. 韩国音乐著作权协会被指滥用市场支配地位，被罚款3亿4000万韩元 2023年7月26日，韩国公平交易委员会（KFTC）对韩国音乐著作权协会（KMCA）处以3亿4000万韩元罚款并同时向检察院举报了音乐著作权协会。 （图片来源：反垄断前沿） 韩国著作权委员会统计显示，以管理作品数量、版权费征收额为标准，韩国音乐著作权协会的市场占有率常年超过50%，排在市场第一。 据了解，这是KFTC查处的韩国首例著作权领域滥用市场支配地位案件。 本案相关市场为音乐著作权委托管理服务市场。1988年2月起，韩国音乐著作权协会作为独家经营者一直保持着市场支配地位。直到2014年9月，主管部门韩国文体观光部引入竞争机制，韩国音乐著作权人协会（KOSCAP）进入这一市场。 据韩国媒体报道，韩国音乐作品版权费用按照“销售额×音乐使用费比例×调整系数×管理比例”计算。其中，“管理比例”是指音乐版权机构管理的作品在广播公司使用音乐作品总数所占的比例。 需要指出的是，由于新市场主体的进入，韩国音乐著作权协会的市场份额发生了一定变化，但协会依旧按照独家时的管理比例继续过度征收版权费用。 调查显示，从2015年至今，韩国音乐著作权协会向包括KBS、MBC、SBS等3家地面广播公司和其他地方广播公司在内的59家广播公司，收取了高达92%~100%比例的版权费。不仅如此，韩国音乐著作权协会还向广播公司施压称，如果不遵守其要求，将禁止使用其音乐。 其中，2016年3月，韩国音乐著作权协会还就KBS和MBC未按要求支付版权费提起民事诉讼，最终败诉。根据法院判决，彼时韩国音乐著作权协会所占份额最高为85%。 鉴于韩国音乐著作权协会的种种做法违反了《韩国公平交易法》，构成滥用市场支配地位行为，因此KFTC决定对韩国音乐著作权协会处以3.4亿韩元的罚款以及纠正令，并向检察机关提出指控。 韩国公平交易委员会表示，对韩国音乐著作权协会的处罚将有助于建立音乐著作权委托管理服务市场的公平交易秩序，公平交易委员会今后将继续加强对内容领域不公平交易行为的监督。 7月26日，韩国音乐著作权协会也就此发表声明，抱怨KFTC的决定“存在偏袒和不公”——KFTC没有对音乐版权的管理费进行任何计算，就站在了“实际上无所作为”的广播公司一边，将协会的正当之举视为对广播公司的“加害”。（来源：南都反垄断前沿，搜狐韩娱） - END - 本栏目文章为本所为本行业及社会公众提供的公益性普法服务，不属于针对具体事项的法律意见，也不代表本所针对具体个案的意见或观点。
