全球数据安全观察

政策形势

1. 工信部下架App：工信部下架了豆瓣、唱吧等106个存在“超范围收集个人信息”问题的App，持续推进App侵害用户权益专项整治行动。
2. 重庆数字经济规划：重庆市印发《重庆市数字经济“十四五”发展规划》，目标到2025年数字经济总量超过1万亿元，打造千亿级数字经济核心产业集群。
3. 郑州数据中心规划：郑州市发布《郑州市数据中心产业发展规划（2021~2025年）》，计划到2025年互联网数据中心直接投资及带动投资规模超过1800亿元。
4. 广州数据经纪人试点：广州市海珠区推出《广州市海珠区数据经纪人试点工作方案》，探索数据经纪制度，促进数据可信有序流通。
5. 北京数字经济标杆城市：北京市发布数字经济标杆城市建设场景，包括高级别自动驾驶示范区和大数据交易所，目标成为全球数字经济发展高地。

业界观点

1. App超范围收集个人信息问题：CNCERT和中国网络空间安全协会发布报告，指出App超范围收集个人信息仍存在七类隐蔽问题，包括敏感权限声明、权限索取、数据敏感性等。
2. 隐私计算标准现状：国内外已制定一系列隐私计算标准，但缺乏顶层设计。国内标准主要由TC260、CCSA、金标委等组织制定，国际标准主要由ISO/IEC和ITU-T等组织制定。
3. 美国数据泄露事件：美国卫生和公众服务部报告称，2021年美国约4000万人的个人健康信息在泄露事件中被曝光，较2020年显著增加。
4. 新型智慧城市数据安全：智慧城市平台数据安全至关重要，需构建一体化数据保障体系，围绕数据安全生命周期，从智能感知、万物互联等维度实现数据安全保护。
5. 数据安全法律保障：鼓励依法合理有效利用数据，强化个人和组织主体责任，明确数据处理活动主体的安全保护义务与责任。

安全事件

1. 英国Clearview AI罚款：英国信息专员办公室对Clearview AI处以1700万英镑罚款，因可能在用户不知情的情况下收集人脸图像。
2. 荷兰税务局违反GDPR：荷兰数据保护局对荷兰税务局处以275万欧元罚款，因非法、歧视性处理儿童保育福利申请人的数据。
3. 法国交通巨头数据泄露：法国国有交通巨头RATP通过不安全的HTTP服务器泄露57,000名员工的个人信息和源代码。
4. 美国食品进口商勒索软件攻击：北美食品进口商亚特兰大承认遭受勒索软件攻击，导致员工个人信息泄露。
5. 南澳大利亚州政府雇员信息泄露：南澳大利亚州8万名政府雇员信息因外部薪资软件供应商的系统遭到勒索软件攻击而恐被泄露。
6. 沃尔沃汽车数据泄露：沃尔沃汽车称遭网络攻击，部分研发数据被盗，可能导致公司运营受到影响。