【韬安前沿观察】《经营者集中反垄断合规指引》发布 LG因操纵价格在荷兰被罚款
目录
国家知识产权局表示将进一步加强人工智能等新业态专利保护
蚂蚁集团发布“蚁天鉴”大模型，一体化解决AI安全性问题
深圳发布企业数据合规指引，提供数据要素治理的“深圳样本”
上海市网信办发布《网络理财小贷场景违法违规收集使用个人信息案例解析》
上海某政务系统承包商因公民信息泄露遭境外兜售被罚
市监总局发布《经营者集中反垄断合规指引》
最高法发布2023年人民法院反垄断和反不正当竞争典型案例
重庆发布反不正当竞争司法保护和行政保护典型案例
美国第二批AI公司自愿承诺：确保AI应用“安全、可靠、透明”
谷歌违法收集用户数据在荷兰被起诉，要求向每个用户赔偿750欧元
英国企业主动上报数据安全事件，将可能减免监管处罚
TikTok因儿童隐私问题，被爱尔兰数据保护委员会罚款3.45亿欧元
电子巨头LG因操纵价格在荷兰被罚款800万欧元
谷歌在美国遭反垄断指控案正式开庭
一、元宇宙与人工智能
1. 国家知识产权局表示将进一步加强人工智能等新业态相关专利保护
2023年9月14日，国家知识产权局举行新闻发布会，对《知识产权公共服务普惠工程实施方案（2023-2025年）》（以下称《实施方案》）进行解读。
会上，国知局公共服务司司长王培章表示，为服务国家战略需要，《实施方案》聚焦高水平科技自立自强和创新发展需求，强化对新领域新业态的公共服务支撑。针对元宇宙、可信人工智能、6G通信技术等前沿技术领域，《实施方案》提出探索建立知识产权信息分析利用等公共服务工作机制，加大数据资源供给，更好地服务前沿技术创新发展。
国知局专利局审查业务管理部副部长吴红秀表示，针对大数据、人工智能、基因技术等新领域新业态的知识产权保护，采取的工作措施包括国知局修订了审查标准，进一步加强相关专利保护。针对涉及人工智能、“互联网+”、大数据以及区块链等发明专利申请，在《专利审查指南》中增设专节，增加权利要求保护方式、扩大专利保护客体和明确创造性审查标准。此外，国知局还编写了新领域新业态指导案例专辑，进一步明确了涉及人工智能、大数据、个人信息保护、智慧医疗等热点问题的法律适用；进行了优化审查模式，满足创新主体多样化需求；强化公共服务，加大重点产业数据供给。（图文来源：国家知识产权局）
（图片来源：网络）
2. 蚂蚁集团发布“蚁天鉴”大模型，一体化解决AI安全性问题
2023年9月10日至16日在福建省福州市举办的2023年网络安全博览会上，蚂蚁集团发布大模型安全一体化解决方案“蚁天鉴”。
“蚁天鉴”中包含大模型安全检测平台“蚁鉴2.0”和大模型风险防御平台“天鉴”两大产品，能有效实现对AIGC生成图片、视频等多模内容的“真伪”辨别和安全性检测，“蚁天鉴”更从大模型安全性检测度量、智能风险防控等方面，保障大模型更加安全、可控、可靠。简单来说，“可以理解为用人工智能去‘训练’人工智能，这样能大幅提升大模型的安全性。”
除了“蚁天鉴”外，还有多款安全大模型、数据安全新品成为网络安全博览会亮点，包括一款名为“XGPT”的人工智能安全助手，可帮助网络安全运维人员发现和解决网络安全问题；Q—GPT安全机器人借助大模型提升网络安全等级，能够全天候工作，大大降低企业的运营成本；美亚柏科打造的一款深度伪造鉴别平台，国内首个“天擎”公共安全大模型一体机，帮助识别“AI换脸”等。（来源：中国网）
（图片来源：网络）
二、数据合规与个人信息保护
1. 深圳发布企业数据合规指引，提供数据要素治理的“深圳样本”
2023年9月11日，《深圳市企业数据合规指引》（以下称《指引》）在“2023年深圳市网络安全宣传周”公开发布。
《指引》共六章七十七条，包括总则、数据安全合规管理组织体系建设、数据合规管理制度体系建设、数据全生命周期合规、数据出境合规和附则。《指引》旨在响应数据法治要求，引导企业开展数据合规管理，提高企业数据合规意识与数据保护水平，根据企业中数据相关场景制定了全面详细的规范指引。具体包括如下亮点：
一、完善数据合规风险防范体系。针对数据收集、使用、存储、交易、删除和销毁的数据全生命周期进行合规管理，做到数据安全风险精准防控，全面做到数据合规，指导意义重大且可操作性强。
二、发展数据合规多元共治范式，积极探索检察机关、行政机关、深圳数据交易所、互联网企业等多元主体协作机制。
三、确立数据合规行刑衔接机制。《指引》首次明确提出对于涉案企业经评估数据合规有效的，检察机关可酌情向有关主管部门提出从轻或减轻的建议、意见，将数据合规的激励效果进一步延伸至行政监管领域。
四、首次建立数据合规免责容错机制，助力推进数据要素交易合规高效流通，促进数据价值的释放。（来源：深圳市人民检察院、深圳商报）
2. 上海市网信办发布《网络理财小贷场景违法违规收集使用个人信息案例解析》
2023年9月13日和9月14日，上海市网信办根据近期“亮剑浦江·消费领域个人信息权益保护专项执法行动”，聚焦网络理财小贷场景下个人信息保护问题进行专项治理的活动，分两批公布了六类常见违法违规问题共十个案例。
涉及网络理财小贷场景下个人信息保护的六类问题包括：
一、强制消费者同意不相关的第三方产品隐私政策，属于处理信息未采取对个人权益影响最小的方式；
二、强制收集消费者非必要个人信息，属于强制要求消费者提供非必要的个人信息；
三、频繁收集消费者非必要个人信息，属于频繁收集消费者非必要个人信息，干扰用户正常使用；
四、未经消费者同意收集使用个人信息；
五、未同步告知消费者收集个人信息目的；
六、为删除消费者个人信息设置不合理条件，属于未按法律规定提供删除或更正个人信息功能的行为。（来源：网信上海）
3. 上海某政务系统承包商因公民信息泄露遭境外兜售被罚
2023年9月15日，网信上海发布上海市某政务信息系统技术服务公司（以下称“某信息公司”）被行政处罚的消息，原因是公民个人信息泄露遭境外披露兜售。
前期，有关部门发现上海市主要从事政务信息系统技术支撑工作的某信息公司，违规将政务数据置于互联网进行测试期间，相关存储端存在高危漏洞，导致大量公民数据泄露，以致成为境外不法分子窃取政务数据的“供应链”入口，2022年7月，相关公民个人信息在境外黑客论坛被披露兜售。
经查，某信息公司在开展数据处理活动中未能有效履行数据安全和个人信息保护义务，没有建立全流程数据安全管理制度，未采取技术防护措施保障数据安全和公民个人信息安全，导致平台频繁遭受境外远程访问和数据泄露风险。
日前，上海市网信办协调有关部门已要求该公司立即下线政府网站页面、关闭相关云服务端口、配合开展网络资产清查，并对该公司作出行政处罚。上海市网信办再次强调，各类企业要合法合规收集、储存、使用公民个人信息，采取必要管理措施和技术手段，防止未经授权的访问以及公民个人信息泄露、篡改、丢失，要坚决打击危害网络安全、数据安全乃至对国家安全构成威胁的违法行为。（来源：网信上海）
三、反垄断与竞争法
1. 市监总局发布《经营者集中反垄断合规指引》
2023年9月11日，市场监管总局正式发布《经营者集中反垄断合规指引》（以下简称《反垄断合规指引》）。这是2008年《反垄断法》实施以来，国务院反垄断执法机构出台的首部经营者集中监管领域合规指导性文件，对提升经营者集中常态化监管水平具有重要意义。
《反垄断合规指引》共六章三十五条，聚焦经营者集中问题，从合规风险、合规管理、合规保障等方面为企业提供有益参考。《反垄断合规指引》致力于推进常态化监管，追求企业合规实效；充分考虑不同类型企业管理模式差异性以及从事投资并购活动的频繁程度，给予企业制度建设灵活度，对中国境内年度营业额超过4亿元的经营者鼓励建立经营者集中反垄断合规管理制度，超过100亿元的经营者建议建立经营者集中反垄断合规管理制度；《反垄断合规指引》还首次引入了案例说明，为企业合规管理工作提供了十分具有实用性的指导，能有效帮助企业更好应对经营环节可能面临的合规风险。
下一步，市监总局将探索建立健全经营者集中合规评价体系、风险预警提示机制以及常态化沟通机制，更好服务企业规范健康发展。（图文来源：国家市场监督管理总局）
（图片来源：网络）
2. 最高法发布2023年人民法院反垄断和反不正当竞争典型案例
2023年9月14日，最高人民法院发布2023年人民法院反垄断和反不正当竞争典型案例，包括5件反垄断典型案例和5件反不正当竞争典型案例。
最高法介绍，5件反垄断典型案例中有3件滥用市场支配地位类案件涉及不公平高价、限定交易、附加不合理交易条件、拒绝交易等4种类型的滥用行为，2件垄断协议类案件分别涉及纵向协议和横向协议。反垄断案件回应民生关切，坚决制止侵害企业和人民群众合法权益的垄断行为；强化规则指引，推进依法公正高效审理垄断案件；健全反垄断行政执法与司法衔接机制，彰显协同维护公平竞争秩序。
5件反不正当竞争典型案例涉及案件类型包括不正当竞争一般条款的适用、混淆、虚假宣传、侵害技术秘密及网络不正当竞争纠纷。案件涉及领域既包括家用电器、短视频、网络游戏、餐饮点评等生活消费领域，也包括诊断试剂等高科技领域。其特点在于有力维护公平竞争市场秩序，充分保护经营者、消费者的合法权益；持续探索完善数据保护规则，服务保障数字经济高质量发展；积极营造诚实守信的市场环境，规范引导互联网健康发展。（来源：最高人民法院、人民网）
（图片来源：网络）
3. 重庆发布反不正当竞争司法保护和行政保护典型案例
2023年9月13日，正值2023年“统一大市场 公平竞未来”中国公平竞争政策宣传周期间，为进一步营造公平竞争市场环境，充分发挥典型案例教育警示和社会舆论监督作用，重庆市高级人民法院、重庆市市场监管局共同联合发布2022年反不正当竞争十大司法保护和十大行政保护典型案例。
案例涉及淘宝、百度、小米、腾讯等知名企业，还涉及抖音直播、医美刷单、涉老保健品虚假宣传等多个社会热门问题。包括网络服务提供者设立的知识产权保护平台及其机制中，恶意发出错误通知的认定规则和责任承担，合理调整权利保护与权利限制之间的法益平衡；对有偿提供虚假刷量服务行为，明确其违反诚实信用原则和商业道德，损害合法经营者、用户和消费者的权益，扰乱正常竞争秩序，应纳入反不正当竞争法予以规制，为审理涉及互联网黑灰产业的类似案件提供了裁判指引；在美团采取技术手段，如上调服务费、缩小配送范围、强制关闭店铺等限制商户与饿了么合作中，法院也认定其行为已构成不正当竞争，应当承担停止侵权及赔偿损失等经济责任，有效维护了公平有序的市场竞争秩序，对引导平台经济健康发展具有积极示范意义等。
反不正当竞争典型案例的发布，对维护公平竞争的市场秩序、引导企业合法合规经营及司法执法工作的开展具有重要意义。（来源：重庆市高级人民法院）
一、元宇宙与人工智能
1. 美国第二批AI公司自愿承诺：确保AI应用“安全、可靠、透明”
2023年9月12日，美国白宫发布公告称美国政府再次获得Adobe、Cohere、IBM、Scale AI及Stability等八家人工智能头部公司的自愿承诺，他们将负责任的开发人工智能，共同推动人工智能技术向安全、可靠和透明的方向发展。
这是美国政府获得的第二批人工智能企业的自愿承诺。7月21日，白宫曾发布公告称亚马逊、Anthropic、谷歌、微软和OpenAI等七家公司已作出承诺，发展负责任的人工智能。白宫的新闻稿中表示本次承诺和首批七家人工智能公司的承诺一样，主要内容包括三个方面：
一、在产品面向公众发布前确保其安全性，并分享有关管理人工智能风险的信息；
二、构建以安全保障为先的系统，推进第三方发现和报告人工智能系统的漏洞并及时修复；
三、采取有效技术措施及强化隐私保护问题研究来赢得公众的信任，包括开发水印系统，公开报告人工智能系统的功能、局限性以及适用领域、安全风险和社会风险。
作出自愿性承诺的公司涉及AI产业链上硬件制造、云服务、数据处理及内容生成等各环节，体现出“安全、可靠和可信”原则已经成为全球AI治理的基本目标，企业作出承诺也应当更好地提升自身产品的安全水平，切实保护消费者权益。（来源：Whitehouse.gov、 21世纪经济报道）
（图文来源：Whitehouse.gov）
二、数据合规与个人信息保护
1. 谷歌违法收集用户数据在荷兰被起诉，要求向每个用户赔偿750欧元
2023年9月12日，荷兰的两家非营利组织——保护隐私利益基金会（FPPI）、荷兰消费者协会代表超过82000名用户发布声明指控谷歌涉嫌大规模侵犯隐私，并将谷歌告上法庭。
早在2023年5月份，FPPI和荷兰消费者协会就指出谷歌这家科技巨头应当立即停止在未获得许可的情况下，在提供服务的过程中大规模收集用户的网络行为、位置数据等，并向所有荷兰的用户支付赔偿金。在9月12日的声明中又再次指出，谷歌在未获得用户许可的情况下，通过其产品以及提供的服务大规模收集用户的个人数据并进行分析，包括上网记录、位置、健康状况、种族、政治偏好等高敏感内容。其后谷歌将这些数据共享给在线广告商以及数百个政党，违反欧盟的隐私法律且存在使荷兰消费者被国外当局监视的风险，并借此获取丰厚的收益。为此，FPPI和荷兰消费者协会向法院提出要求谷歌停止跟踪和共享数据，并向每位用户支付750欧元（折合人民币近6000元）的赔偿。面对这一指控，目前谷歌发言人拒绝置评。
近年来，谷歌频频因非法收集和共享用户信息被各国相关机构处以罚款。2023年1月，谷歌因非法追踪用户位置信息并以此建立详细的用户档案和投放定向广告，同意支付2950万美元分别与美国印第安纳州和华盛顿特区检方达成和解。此事发生的一个月前，谷歌还因类似指控向美国40个州支付了3.915亿美元的和解金。（来源：隐私护卫队）
2. 英国企业主动上报数据安全事件，将可能减免监管处罚
2023年9月12日，英国国家网络安全中心（NCSC，为英国网络安全监管机构）与英国信息专员办公室（ICO，为英国数据保护监管机构）达成一项新协议，规定发生数据泄露事件的英国企业，只要不隐瞒事件，而是主动向NCSC报告，与NCSC合作处理事件，就有可能享受罚款减免政策。
双方签署的谅解备忘录中显示，信息专员办公室承诺将研究“如何透明地落实”只要与NCSC进行有意义的合作，就有可能减少监管处罚；备忘录还规定了两家机构将如何合作，以提高全国网络安全标准、防止数据泄露，并要求二者必须对收到的报告内容保密。通过明确两家机构将分享信息的领域和方式，让向他们报告的组织产生信任感，同时全面提高网络安全标准，帮助企业改善并保持网络安全，确保人们的在线信息免受网络攻击的威胁。（来源：安全内参）
3. TikTok因儿童隐私问题，被爱尔兰数据保护委员会罚款3.45亿欧元
2023年9月16日，爱尔兰数据保护委员会（DPC）宣布，TikTok因处理与未成年人相关的信息时涉嫌违反欧盟《通用数据保护条例》（GDPR），必须支付总计3.45亿欧元（约合人民币26.77亿元）的行政罚款，并在三个月内使其运营合规。
通过对2020年7月31日至12月31日期间的调查和审查，发现TikTok在注册时默认将未成年用户的账户设置为“公开”，即所有人都能观看和评论未成年发布的视频。此外，通过“家庭配对”功能允许父母或监护人与子女账户链接时，TikTok没有验证用户是否为儿童用户的父母或监护人。因此，TikTok在确保使用该服务的儿童和青少年免受陌生人和成年人隐私侵犯方面做得不够，“没有根据GDPR实施适当的技术和组织措施”。
TikTok的一位发言人表示，他不同意这一决定特别是罚款数额，且TikTok在DPC调查（2021年9月）开始之前已经自觉采取了变更措施，大多数指控已不再适用，并指出该公司“正在评估下一步行动”，但尚未决定上诉的可能性。TikTok也表示，计划进一步更新其隐私材料。（来源：数据法盟、 IT之家）
（图文来源：网络）
三、反垄断与竞争法
1. 电子巨头LG因操纵价格在荷兰被罚款800万欧元
2023年9月12日，荷兰消费者和市场监管机构（ACM）宣布对电子巨头LG非法操纵价格行为处以800万欧元的罚款，原因是2015年至2018年间该公司涉嫌通过与七家主要零售商合谋对电视机在线销售价格进行非法定价。
LG通过提出“价格建议”的方式，协调零售商将价格提高到LG建议的价格并积极采取措施防止零售商进行特价广告和降低价格，这直接干扰了零售商之间的竞争，导致消费者支付更多的价钱。而按照规定，供应商只能向零售商作出不具有强制性的价格建议，零售商有自主定价权。
由于消费者保护建立在公平竞争和道德贸易（ethical trading）的原则之上，因此ACM对LG的处罚是惩罚供应商的不当行为影响市场的公平竞争，确保消费者能够从开放透明的市场中受益。（来源：竞争法视界）
（图文来源：网络）
2. 谷歌在美国遭反垄断指控案正式开庭
2023年9月12日，美国联邦法院对全球最大的搜索引擎公司谷歌涉嫌的非法垄断案正式开庭审理，美国检方指控谷歌“花费数十上百亿美元进行‘搜索引擎’领域业务的非法垄断”，与苹果等设备制造商、AT&T等电信运营商等合作伙伴达成排他性协议，切实妨碍了竞争对手扩大规模和市场份额，其行为限制竞争、遏制创新并损害美国消费者的利益。
谷歌首席诉讼律师John Schmidtlein辩护称，还存在其他访问网络的方式供用户使用且实际被使用，苹果公司将谷歌作为其设备默认搜索引擎是因为用户体验最佳，与垄断行为无关。该审判过程将持续数周，预计明年才能作出判决，微软和苹果公司也在高度关注该案件的进展。司法部律师Kenneth Dintzer也表示，谷歌被指控的不当行为影响深远，将关系到互联网的未来，关系到谷歌的搜索引擎是否会面临有意义的竞争。
该案件的审判有望促使搜索引擎巨头对互联网的全能控制恢复透明度，验证美国反垄断法是否能够约束高专业度、快速发展的科技行业，从而为科技巨头的运营方式开创先例，并可能为其他公司提出重要的合规要求。（来源：反垄断实务评论）
- END -
本栏目文章为本所为本行业及社会公众提供的公益性普法服务，不属于针对具体事项的法律意见，也不代表本所针对具体个案的意见或观点。
