TMT监管合规洞察：2024年数字经济与网络数据安全

目录 1.开放怀抱的电信市场：增值电信业务扩大对外开放试点启动...........................................22.北京、上海、深圳、海南四地启动增值电信业务扩大对外开放试点工作.....................10 我国网络数据安全.....................................................................................................13 1.总则：解读《网络数据安全管理条例》：洞悉数字战役背后的护航力量.....................142.数据分类分级：解读《数据安全技术数据分类分级规则》：纲举目张，安则有序....................................................................................................................................................433.数据跨境传输：解读《促进和规范数据跨境流动规定》：流动与安全并重.................594.数据跨境传输：解读《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同实施指引》：跨境数据流动创新保障性措施的先行先试.....................................................725.网络竞争规范：解读《网络反不正当竞争暂行规定》：互联网条款重点关注...........1326.测绘信息安全：解读《自然资源部关于加强智能网联汽车有关测绘地理信息安全管理的通知》：安全为基，智驭未来..................................................................................1507.平台运营资质：应用程序分发平台对App运营者的资质审核机制分析......................163 美国网络数据安全...................................................................................................179 1.美国数据监管新规观察（上）——美国数据跨境传输行政命令的背景与规则...........1802.美国数据监管新规观察（中）——美国数据监管行政命令的风险分析与企业因应....................................................................................................................................................1973.美国数据监管新规观察（下）——美国数据跨境新政的适用场景、应用公式与应对策略......................................................................................................................................209 欧美中人工智能监管与合规...................................................................................236 1.欧盟：《欧盟人工智能法》正式生效..............................................................................2372.美国：联邦和各州的人工智能立法进展..........................................................................2573.中国：《生成式人工智能服务安全基本要求》正式发布...............................................2634.欧美中人工智能监管合规关注对比..................................................................................273 1.开放怀抱的电信市场：增值电信业务扩大对外开放试点启动1 2024年10月23日，工业和信息化部正式启动《关于开展增值电信业务扩大对外开放试点工作的通告》（工信部通信函〔2024〕107号）（以下简称“107号文”）所规定的北京市服务业扩大开放综合示范区、上海自由贸易试验区临港新片区及社会主义现代化建设引领区、海南自由贸易港、深圳中国特色社会主义先行示范区四地增值电信业务扩大对外开放试点工作。回望过去，在2001年12月11日正式入世的同一天，我国发布了《外商投资电信企业管理规定》以履行其入世文件中关于开放电信行业的承诺，其中第六条规定：外国投资者必须获得批准才能在中国投资经营电信服务的企业，这类企业被称为“外商投资电信企业”，由此我国首次打开了增值电信业务市场的大门，并以“小步”+“慢跑”的方式逐渐平稳开放。本文将基于我国目前增值电信业务市场的相关法律法规和我们的服务经验，对107号文的规定以及实务中可能出现的问题进行解读，供企业和各界人士参考。 一、本次试点涉及的增值电信业务 我国加入世界贸易组织时，针对电信业务所做出的承诺为“有限承诺”，即允许外商投资的电信业务仅限于“入世”承诺表和后续颁布的《外商投资准入特别管理措施（负面清单）》所列明的电信业务。根据《中华人民共和国电信条例（2016修订）》《外商投资电信企业管理规定（2022修订）》等规定，经营基础电信业务的外资出资比例不得超过49%，经营增值电信业务的外资出资比例不得超过50%，国家另有规定的除外。 107号文第二条所规定的“取消……外资股比限制”，正是针对上述规定所做出的出资比例限制所做出的突破性规定。107号文正式实施后，外方投资者投资（开展试点范围内增值电信业务的）电信企业的，在企业中的出资比例可以突破50%的限制，甚至实现100%独资出资。 根据《中华人民共和国外商投资法》，外商投资企业是指全部或者部分由外国投资者（含港澳台地区）投资，依照中国法律在中国境内经登记注册设立的企业。“入世后”，我国一方面针对港澳台地区投资者的投资比例限制推出了宽松政策，一方面在多个自由贸易区率先开展各类电信业务对外开放的试点，各类政策文件交错形成了较为复杂的规则体系。结合107号文、《内地与香港关于建立更紧密经贸关系的安排》（以下简称“CEPA政策”）和《国务院关于印发中国（海南）自由贸易试验区总体方案的通知》等各自贸区文件，我们总结目前的各类电信业务的外资投资比例限制情况如下： （一）B11类互联网数据中心业务（IDC） 互联网数据中心（IDC）业务是指利用相应的机房设施，以外包出租的方式为用户的服务器等互联网或其他网络相关设备提供放置、代理维护、系统配置及管理服务，以及提供数据库系统或服务器等设备的出租及其存储空间的出租、通信线路和出口带宽的代理租用和其他应用服务互联网数据中心业务经营者应提供机房和相应的配套设施，并提供安全保障措施。常见的场景包括：（1）传统IDC服务器厂商；（2）算力基础设施和云计算服务厂商，包括亚马逊AWS、微软Azure等。 （二）内容分发网络业务（CDN） 内容分发网络（CDN）业务是指利用分布在不同区域的节点服务器群组成流量分配管理网络平台，为用户提供内容的分散存储和高速缓存，并根据网络动态流量和负载状况，将内容分发到快速、稳定的缓存服务器上，提高用户内容的访问响应速度和服务的可用性服务。常见的场景包括：网站加速，例如为门户网站、电子商务网站、新闻资讯网站、社交媒体平台等提供加速服务；在线视频流媒体服服务，例如腾讯等视频网站、幕课等在线教育平台、网易云等音乐分享网站等。 对比此前的自贸区政策和CEPA政策，IDC业务和CDN业务均是是首次向外资（不包括港澳台地区）开放，而且外资出资比例未设限制，开放力度和尺度进一步增强。 （三）互联网接入服务业务（ISP） 互联网接入服务（ISP）业务是指利用接入服务器和相应的软硬件资源建立业务节点，并利用公用通信基础设施将业务节点与互联网骨干网相连接，为各类用户提供接入互联网的服务。常见的场景包括：为互联网信息服务业务（ICP）经营者提供接入服务；提供宽带接入服务等。 在自贸区政策和CEPA政策下，为上网用户提供互联网接入服务已向外资开放、其他ISP业务向港澳投资者开放（投资比例不超过50%），本次扩大对外开放试点则将开放范围扩大至所有ISP业务。 （四）在线数据处理与交易处理业务（EDI） 在线数据处理与交易处理（EDI）业务是指利用各种与公用通信网或互联网相连的数据与交易/事务处理应用平台，通过公用通信网或互联网为用户提供在线数据处理和交易/事务处理的业务。常见的场景包括：淘宝、京东等电商平台；智能家居、工业互联网、车联网等物联网平台。 就EDI业务，我国此前已经取消了电商类业务的外资投资比例，本次扩大对外开放试点则进一步扩大至所有EDI业务。 （五）信息服务业务（ICP） 信息服务（ICP）业务是指通过信息采集、开发、处理和信息平台的建设，通过公用通信网或互联网向用户提供信息服务的业务。值得注意的是，本次扩大对外开放试点的ICP业务仅包括信息发布平台和递送服务（互联网新闻信息、网络出版、网络视听、互联网文化经营除外）、信息保护和处理服务业务，而信息搜索查询服务、信息社区平台服务、信息即时交互服务仍未开放，属于外资禁止投资和经营的增值电信业务。 二、境外投资者申请增值电信业务的相关实务问题 我们结合《外商投资电信企业管理规定（2022修订）》、107号文等文件以及过去的服务经验，总结了以下境外投资者申请增值电信业务时可能面临的实务问题。 （一）本次扩大对外开放试点地区的范围是？ 根据107号文的规定，本次试点地区对应的行政区域范围如下表： （二）境外投资者申请取得的资质为何种形式？ 不同于境内企业申请取得的增值电信业务经营许可证，根据107号文的规定，外商投资电信企业应按照相关规定向工业和信息化部申请取得电信业务经营试点批复，并在电信业务经营活动中遵守相关法律法规及试点批复的规定，接受、配合电信管理机构及有关主管部门的监督管理。 根据已经开展的自贸区实践，“试点批复”与《电信业务经营许可证》具有同等效力。根据《电信业务经营许可管理办法（2017）》的规定，增值电信业务经营许可证的有效期为5年，而本次扩大对外开放试点所下发的电信业务经营试点批复有效期仍有待各地主管部门后续进一步明确。 （三）试点申报条件有哪些？ 在工业和信息化部答记者问环节3（中，明确对在试点地区开展前述增值电信业务的外商投资电信企业，遵循“内外资一致”原则进行管理。 根据《电信业务经营许可管理办法（2017）》第六条，经营增值电信业务应当具备下列条件： （一）经营者为依法设立的公司； （二）有与开展经营活动相适应的资金和专业人员； （三）有为用户提供长期服务的信誉或者能力； （四）在省、自治区、直辖市范围内经营的，注册资本最低限额为100万元人民币；在全国或者跨省、自治区、直辖市范围经营的，注册资本最低限额为1000万元人民币； （五）有必要的场地、设施及技术方案； （六）公司及其主要投资者和主要经营管理人员未被列入电信业务经营失信名单； （七）国家规定的其他条件。 针对外商投资增值电信业务注册资本要求，以数据中心业务为例，如果存在机房所在地不在同一省份的情况，则需要申请全国或跨省市增值电信业务，则注册资