国际网络安全和数据隐私审查与展望-2024

欧盟数据隐私框架

• 欧盟与美国之间的个人数据传输框架已启动，旨在确保数据从欧盟转移到美国时达到与欧盟相当的充足保护水平。
• 新框架引入了新的具有约束力的保障措施，包括限制美国情报机构访问欧盟数据的范围，并建立数据保护审查法院（DPRC）。
• 欧盟个人将可以访问DPRC。

欧盟数据保护法规

• 欧洲数据保护委员会（EDPB）发布并更新了多种指南，提供对GDPR的有用解释。
• 《数据治理法》旨在增加数据共享的信任度，加强机制以提高数据可用性。
• 《数字运营弹性法》关注于防止和减轻网络威胁，适用于金融机构和ICT第三方服务提供商。
• 《网络安全指令》（NIS 2指令）取代了原有的网络信息安全指令，为各行业设定了网络安全风险管理措施和报告义务。
• 《数据法》要求制造商和服务提供商允许用户访问并重新利用由其产品或服务生成的数据。

欧洲其他司法管辖区的发展

• 英国《在线安全法》引入了对平台设计、运行和管理的新义务。
• 瑞士《联邦数据保护法》于2023年9月1日生效，引入了数据泄露门户和在线注册系统。
• 土耳其个人数据保护局（KVKK）发布了关于处理遗传数据时考虑因素的指导意见。

亚太地区的事态发展

• 澳大利亚政府启动了对《1988年隐私法》的全面审查，并发布了最终报告。
• 中国《个人信息保护法》（PIPL）继续实施，发布了多项草案和实施细则。
• 印度《数据保护与数字权法》（DPDP法案）于2023年8月11日获得皇家批准。
• 印度尼西亚发布了《关于实施《个人数据保护法》的政府条例草案》。
• 香港《个人资料(私隐)条例》(PDPO)未进行实质性修改，但预计政府将在未来几年寻求更新。
• 日本与外国政府及数据保护机构宣布了一系列联合倡议，包括签署谅解备忘录。
• 新加坡个人数据保护委员会（PDPC）发布了有关在AI推荐和决策系统中使用个人数据的咨询指南草案。
• 斯里兰卡政府启动了一个独特的身份识别项目，涉及收集生物特征信息。
• 越南《个人数据保护条例》（PDPD）于2023年4月17日生效。
• 泰国个人数据保护委员会（PDPC）发布了两项通知，即充足国家通知和适当保障通知。
• 韩国数据保护法律将显著简化在线和离线企业数据处理标准。

中东的其他事态发展

• 以色列内阁批准了沙特数据和人工智能局提出的数据保护法修正案。
• 阿拉伯联合酋长国、卡塔尔、阿曼、约旦等国家和地区发布了数据保护法或相关法规。

拉丁美洲和加勒比地区的事态发展

• 巴西《人工智能法案》草案于2023年初转化为法案，采用基于风险的方法。
• 乌拉圭数据保护机构宣布与阿根廷数据保护局签署了合作协定。
• 哥伦比亚数据保护局宣布对其公司处以罚款，这是迄今为止与违反数据保护法律相关的最高罚款。
• 智利关于保护隐私和个人数据的法规目前正处于漫长的改革过程中。

拉丁美洲和加勒比其他司法管辖区的发展

• 巴拉圭众议院宣布对《共和国个人数据保护法》法案给出了favorable意见。
• 百慕大隐私专员办公室宣布2016年个人信息保护法（PIPA）将于2025年1月1日正式实施。
• 危地马拉、哥斯达黎加、格林纳达、圭亚那、牙买加等国家和地区发布了数据保护法或相关法规。

总结

• 全球范围内数据保护法规持续发展，各国纷纷出台或更新相关法律，以应对数据隐私和安全挑战。
• 欧盟在数据保护领域持续积极行动，包括推出新的数据传输框架和更新相关指南。
• 亚太地区各国也在加强数据保护法规建设，特别是中国、印度和新加坡等国家和地区。
• 中东和拉丁美洲地区的数据保护法规建设也在持续推进，各国纷纷出台或更新相关法律。
• 全球数据保护法规的发展趋势表明，数据隐私和安全将成为各国政府和企业的重要关注领域。