韬安数据观察 | 网信办开展“清朗·2022年算法综合治理”专项行动；美欧就新“跨大西洋数据隐私框架”达成原则性协议
2022年第13期，总第45期（2022.3.28-2022.4.10）
本周聚焦
○ 中央网信办：关于开展“清朗·2022年算法综合治理”专项行动的通知
○ 教育部：严禁采集中小学生家长职务和收入信息
○ 证监会就修订《关于加强在境外发行证券与上市相关保密和档案管理工作的规定》公开征求意见
○ 银保监会依法查处21家银行机构监管数据质量违法违规行为
○ 重庆发布《重庆市数据条例》
○ 广州发布《广州市数字经济促进条例》
○ 河北开展重点领域反垄断专项行动
○ 美欧就新的“跨大西洋数据隐私框架”达成原则性协议
○ 欧洲议会通过《数据治理法案》
○ 谷歌输掉法国反垄断上诉案：滥用搜索地位被罚1.63亿美元
国内热点
一、数据合规与个人信息保护
1.中央网信办：关于开展“清朗·2022年算法综合治理”专项行动的通知
2022年4月8日，为加强互联网信息服务算法综合治理，有效推动《互联网信息服务算法推荐管理规定》落地见效，弘扬社会主义核心价值观，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进互联网信息服务健康有序发展，中央网信办牵头开展“清朗·2022年算法综合治理”专项行动。
此次专项行动开展时间为即日起至2022年12月初，主要包括以下五个方面工作。
（一）组织自查自纠。指导互联网企业对照《管理规定》有关要求，全面梳理算法应用情况，深入开展算法安全能力评估，积极采取有效措施，整改算法应用问题，消除算法安全隐患，维护网民合法权益。（二）开展现场检查。中央网信办牵头会同有关部门和各地网信部门组成联合检查组，对部分互联网企业开展现场检查，各地网信部门可结合当地实际自行对属地其他企业开展检查，重点检查企业算法合规情况和算法安全能力。（三）督促算法备案。向企业宣传解读《管理规定》中互联网信息服务算法备案的总体原则、备案范围、填报要求和咨询途径等，督促企业尽快完成算法应用情况梳理，并及时开展算法备案信息填报工作。（四）压实主体责任。督促企业配备与业务规模相适应的算法安全治理机构和专门人员，建立完善算法安全相关规章制度，积极利用算法服务正能量传播、处置违法和不良信息等工作，监测算法滥用乱象，防范算法安全风险。（五）限期问题整改。对检查中发现的措施不健全、执行不到位、效果不理想等问题，向企业及时反馈并督促限期整改，对存在违法违规行为的企业，将依据《管理规定》严肃问责处罚、责令改正。
2.教育部：严禁采集中小学生家长职务和收入信息
2022年3月28日，教育部办公厅发布《关于进一步做好普通中小学招生入学工作的通知》。
通知指出，要规范报名信息采集。各地要健全义务教育入学报名登记制度，按照材料非必要不提供、信息非必要不采集原则，提前明确、广泛宣传报名登记所需材料、报名时间和办理方式。推动各地建设和完善统一的义务教育招生入学服务平台，加快推进区域内户籍、房产、社保等入学相关信息共享，逐步实现网上报名、材料审核和录取，切实为群众办事提供便利。全面清理取消学前教育经历、计划生育证明、超过正常入学年龄证明等无谓证明材料；预防接种证明不作为入学报名前置条件，可在开学后及时要求学生提供。应当采集学生基本信息、家庭住址及家长姓名、联系方式等必要信息，严禁采集学生家长职务和收入信息。信息采集工作应在招生入学时一次性采集，不得利用各类APP、小程序随意反复采集学生相关信息。（来源：教育部）
3.证监会就修订《关于加强在境外发行证券与上市相关保密和档案管理工作的规定》公开征求意见
2022年4月2日，为支持企业依法依规赴境外上市，提高境外发行证券与上市过程中相关保密和档案管理工作的规范化水平，推动深化跨境监管合作，证监会会同财政部、国家保密局、国家档案局对《关于加强在境外发行证券与上市相关保密和档案管理工作的规定》(证监会公告〔2009〕29号)进行修订，形成了《关于加强境内企业境外发行证券和上市相关保密和档案管理工作的规定(征求意见稿)》，向社会公开征求意见。
针对近年来境外发行上市相关新情况、新问题，本次修订拟主要对原规定作出以下调整：一是完善法律依据，增加《中华人民共和国会计法》《中华人民共和国注册会计师法》等有关法律法规作为上位法。二是调整适用范围，与《国务院关于境内企业境外发行证券和上市的管理规定(草案征求意见稿)》相衔接，明确适用于企业境外直接和间接上市。三是明确企业信息安全责任，为境内企业境外发行证券和上市活动中境内企业、有关证券公司、证券服务机构在保密和档案管理方面提供更清晰明确的指引。四是完善跨境监管合作安排，为安全高效开展跨境监管合作提供制度保障。（来源：证监会）
4.银保监会依法查处21家银行机构监管数据质量违法违规行为
2022年3月25日，银保监会发布公告称，近期，银保监会严肃查处一批监管标准化数据（EAST）数据质量领域违法违规案件，对政策性银行、国有大型银行、股份制银行等共21家银行机构依法作出行政处罚决定，处罚金额合计8760万元。
近年来，银保监会高度重视监管数据的整体治理水平和质量控制机制，组织开展了对21家全国性中资银行机构EAST数据质量专项检查。对检查发现的漏报错报EAST数据、部分数据交叉校核存在偏差等数据质量违规问题，银保监会依法严肃予以行政处罚。同时，督促银行机构严肃追责问责，深挖数据质量违规问题背后的治理不完善、机制不健全等根源性问题，坚持当下改与长久立相结合，完善机制缺陷，弥补制度漏洞。
下一步，银保监会将继续加大对监管数据质量违法违规问题的查处力度，严肃市场纪律，提高违规成本，引导并督促银行机构切实发挥监管标准化数据在防范金融风险、提升内控水平等方面的作用。（来源：银保监会）
5.重庆市人大发布《重庆市数据条例》
3月30日，重庆市五届人大常委会第三十三次会议表决通过《重庆市数据条例》（以下简称“条例”），将于今年7月1日起施行。
条例分为总则、数据处理和安全、数据资源、数据要素市场、发展应用、区域协同、法律责任等8章，60条。条例明确了处理涉及个人信息的数据应当遵循合法、正当、必要原则和其他相关规则，提出自然人、法人和非法人组织违反与市数据主管部门签订的开放利用协议，超出约定使用范围使用公共数据，逾期未改正的或者造成严重后果的，处1万元以上10万元以下的罚款。
条例提出，重庆与四川省共同开展川渝地区数据标准化体系建设，共同建立数据基础性标准和规范，促进数据资源共享和利用。重庆与四川省协同建设全国一体化算力网络国家枢纽节点，优化数据中心和存算资源布局，引导数据中心集约化、规模化、绿色化发展，推动算力、算法、数据集约化和服务创新，加快融入全国一体化大数据中心协同创新体系。（来源：重庆市人大）
6.广州发布《广州市数字经济促进条例》
2022年4月6日，广州市人大常委会发布公告，《广州市数字经济促进条例》（简称《条例》）经广东省人大常委会批准，自2022年6月1日起施行。
《条例》共设十一章，分为总则、数字产业化、工业数字化、建筑业数字化、服务业数字化、农业数字化、数字基础设施、数据资源、城市治理数字化、发展环境、附则，共八十九条。
《条例》强调，数字经济发展应当以数字产业化和产业数字化为核心，推进数字基础设施建设，实现数据资源价值化，提升城市治理数字化水平，营造良好发展环境，构建数字经济全要素发展体系。
《条例》针对首席数据官、数据经纪人等创新试点提供了法律保障，明确提出“建立健全部门协同、市区联动、政企合作的数据治理体制机制，探索推行首席数据官等数据管理创新制度”“探索建立数据交易平台、场所以及数据入场规范、数据经纪人管理等配套制度”。（来源：广州市人大常委会、广州日报）
二、反垄断与竞争法
1.河北开展重点领域反垄断专项行动
近日消息，为进一步加强反垄断执法，切实维护河北省公平竞争的市场秩序和消费者合法权益，河北省市场监管局决定从今年3月至10月在全省开展重点领域反垄断专项行动。
专项行动聚焦行政机关、行业协会、教育培训、医疗卫生、工程建筑、公用事业、交通运输、招投标、保险等行业和领域，查处垄断协议、滥用市场支配地位和滥用行政权力排除、限制竞争行为等垄断违法行为，重点排查11类违法行为线索。（来源：河北新闻网）
海外动态
一、数据合规与个人信息保护
1.美欧就新的“跨大西洋数据隐私框架”达成原则性协议
在美国总统拜登访欧之际，美欧联合公布了其已经原则上同意的一个新的跨大西洋数据隐私框架，这将促进跨大西洋的数据流动，并解决欧盟法院在2020年7月的Schrems II 决定中提出的关切。
当地时间3月25日，欧盟委员会主席冯德莱恩在与美国总统拜登一同出席的记者会上宣布，欧盟与美国就跨大西洋数据传输的新框架达成了原则性协议。该框架将促进跨大西洋数据流动，并解决欧盟法院在2020年7月的Schrems II 裁决中提出的关切。
新框架标志着美国方面做出了前所未有的承诺，将实施改革，加强适用于美国信号情报活动的隐私和公民自由保护。根据《跨大西洋数据隐私框架》，美国将制定新的保障措施，以确保信号情报监视活动在追求确定的国家安全目标方面是必要的和相称的，建立一个具有指导补救措施的有约束力的两级独立补救机制，并加强对信号情报活动的严格和分层监督，以确保遵守对监视活动的限制。（来源：安全资讯网）
2.欧洲议会通过《数据治理法案》
2022年4月6日，欧洲议会就《数据治理法案》（Data Governance Act）进行投票表决，最终以501票赞成、12票反对、40票弃权的结果，获得议会批准。
《数据治理法案》旨在促进欧盟内部和跨部门间的数据共享，增强公民、公司对其数据的信任和控制，并为主要技术平台的数据处理提供一种新模式，帮助释放人工智能潜力。通过立法，欧盟将建立一个关于数据市场中立性的新规则，促进公共数据（如健康、环境数据）的再利用，在战略领域创建共同的欧洲数据空间。
根据欧盟委员会数据，公共机构、企业和公民产生的数据量，预计在2018年至2025年间将增加五倍。基于法案形成的新规则，将允许欧盟更好地利用这些数据。预计到2028年，法案新措施将数据的经济价值提高至70到110亿欧元，从而使得社会、公民和企业更加受益。（来源：European Commission、数据合规公社）
二、反垄断与竞争法
1.谷歌输掉法国反垄断上诉案：滥用搜索地位被罚1.63亿美元
4月7日晚间消息，谷歌在法国输掉了一场1.63亿美元的反垄断上诉案，被指利用在搜索市场的主导地位，为其在线广告平台设置不公平规则。
早在2019年12月，法国反垄断部门宣布对谷歌处以1.5亿欧元（约合1.63亿美元）的罚款，原因是谷歌存在不公平竞争行为，包括利用其在搜索市场的主导地位，为其广告平台Google Ads设置不公平条款。随后，谷歌提起上诉。今日，巴黎上诉法院驳回了谷歌的上诉，维持原判。
在另一起案件中，法国反垄断机构“竞争管理局”（FCA）去年6月还宣布，已对谷歌处以2.2亿欧元（约合2.67亿美元）的罚款，原因是谷歌滥用其在网络广告市场的主导地位。
FCA称，谷歌一直在不公平地向其广告服务器和在线广告拍卖行输送业务，从而损害了竞争对手的利益。FCA还称，双方已达成一致，谷歌同意支付这笔罚金。据悉，除了谷歌，FCA还对苹果和Meta展开了调查。（来源：新浪科技）
整 理：高 成
编 辑：张 雨
