一、境内资讯
- 国家互联网信息办公室等四部门联合发布《人工智能生成合成内容标识办法》,要求服务提供者为人工智能生成合成内容添加强制显式标识或隐式标识,自2025年9月1日起施行。
- 国家互联网信息办公室、公安部联合公布《人脸识别技术应用安全管理办法》,首次从人脸识别技术应用部署的必要性层面提出要求,自2025年6月1日起施行。
- 全国网安标委发布《网络安全标准实践指南——个人信息保护合规审计专业机构服务能力要求(征求意见稿)》,细化了对个保合规审计专业机构的能力要求。
- 国家数据局联合全国数标委印发《国家数据基础设施建设指引》配套的6项技术文件,引导地方、行业、领域、企业按照“统一目录标识、统一身份登记、统一接口要求”推进国家数据基础设施建设。
- 我国2025年拟制修订41项数据领域国家标准,涵盖高质量数据集、数据基础设施建设、城市全域数字化转型等领域。
- 2025国家立法提及数据领域规划,要高质量推进立法工作,围绕人工智能、数字经济、大数据等新兴领域加强立法研究。
- 两会上的“数据”声音成为众多全国人大代表和全国政协委员关注的焦点。
- 金融监管总局、央行发布《银行业保险业绿色金融高质量发展实施方案》,要求银行保险机构夯实数据基础,提高绿色金融统计数据的规范性、及时性和准确性。
- 国家数据局函复同意7个地方开展数字经济创新发展试验区建设工作,聚焦制约数字经济高质量发展的关键环节和突出问题。
- 北京加快建设国家数据要素综合试验区,持续推进完善数据基础制度,加强公共数据共享开发和授权运营,深化京津冀数据领域合作。
二、境内监管动态
- 国家互联网信息办公室发布关于第十批深度合成服务算法备案信息的公告,共收录395条算法信息。
- 国家计算机病毒应急处理中心监测发现15款违规移动应用,存在隐私不合规行为。
- 公安部公布依法打击侵犯公民个人信息犯罪10起典型案例。
- 国家网络安全通报中心通报Ollama安全风险,存在未授权访问、数据泄露、利用历史漏洞等风险隐患。
- 3·15晚会通报涉及利用爬虫技术窃取个人信息、营销电话案例。
- 上海网信办开展网络平台算法典型问题专项检查,发现属地12家网站平台存在多类算法问题。
- 北京市通信管理局通报19款问题APP,存在“未公开收集使用规则”“违反必要原则收集个人信息”等问题。
- 海南省开展互联网移动应用程序违法违规收集使用个人信息专项治理,发现16款App存在非法获取、超范围收集、过度索权等违法违规收集使用个人信息行为。
- 青海省开出首张网络数据安全“罚单”,对海西州某公司存在的网络数据安全违法行为进行行政处罚。
- 重庆市某公司因不履行网络安全保护义务被处罚,导致发生个人信息被窃取等违法情形。
三、境外资讯
- 英国《人工智能(监管)法案》在上议院通过一读程序,提出设立人工智能管理局,承担人工智能监管职责。
- 欧盟正式颁布《欧洲健康数据空间条例》,旨在构建起“欧洲健康数据空间”,推动欧盟内部的医疗健康数据流通共享。
- 欧盟委员会更新《人工智能采购标准合同条款》,帮助公共机构更好管控AI风险。
- 荷兰数据保护局就《有意义的人类干预(指南草案)》公开征求意见,探索实现算法决策中真正有意义人类干预。
- 西班牙政府批准一项人工智能治理法草案,要求企业在使用人工智能(AI)生成的内容时必须清晰标识,建立三级风险管控体系。
- 欧盟委员会发布《通用人工智能行为准则》第三稿,对所有通用人工智能模型厂商提出了透明度要求和版权义务。
- 韩国国会通过《个人信息保护法》修正案,要求在韩设有法人的海外企业必须指定该境内法人作为当地代表。
- 欧洲数据保护委员会更新《关于批准控制者和处理者的约束性企业规则的合作程序》。
- 中国台湾地区行政管理机构批准《个人资料保护法》修正草案与《个人资料保护委员会组织法》草案,将于2025年8月前成立个人资料保护委员会。
- 英国信息专员办公室发布了匿名化指南,旨在指导有效实施匿名化技术,确保个人数据在共享、发布或再利用时符合英国及欧盟的数据保护法律法规。
四、境外监管
- 西班牙数据保护局因LaLiga未能执行DPIA对处以100万欧元的罚款。
- 芬兰数据保护机构启动调查赫尔辛基大学向华大基因公司传输人类研究样本数据,调查本次个人信息传输过程中是否遵守了GDPR。
- 意大利数据保护机构Garante对WindTre的电话营销违规行为处以347,520欧元的罚款。
- 卢森堡行政法院确认国家数据保护委员会(CNPD)对亚马逊处以7.46亿欧元罚款的决定。
- 英国信息专员办公室(ICO)对AdvancedComputerSoftware集团处以307万英镑罚款。
- 澳大利亚通信和媒体管理局(ACMA)对Telstra处以62.6万澳元罚款。
- 加州隐私保护局(CPPA)对美国本田汽车公司处以63.2万美元罚款。
- 纽约州总检察长办公室与Root汽车保险公司达成97.5万美元的和解协议。
- 韩国个人信息保护委员会(PIPC)对ModutourNetwork公司处以7.572亿韩元罚款。
- 泽西岛信息专员办公室(JOIC)对Star-Delta电气服务公司处以4000英镑罚款。