2026年2月 目录 政策速递...............................................................................................................11.全国网安标委发布《网络安全标准实践指南——互联网平台新型腐败预防和处置要求》《网络安全标准实践指南——网络数据标签标识技术要求》12.工业和信息化部、国家网信办等八部门关于《汽车数据出境安全指引(2026版)》......................................................................................................23.国家网信办等八部门发布《可能影响未成年人身心健康的网络信息分类办法》...................................................................................................................34.国家网信办发布《金融信息服务数据分类分级指南(征求意见稿)》公开征求意见...........................................................................................................45.工业和信息化部等五部门发布《关于加强信息通信业能力建设支撑低空基础设施发展的实施意见》...........................................................................4行业新闻...............................................................................................................61.国家网信办整理并公布《数据出境安全管理政策法规问答(2026年1月)》...................................................................................................................62.市场监管总局公布五起人工智能领域不正当竞争典型案例...................73.国家计算机病毒应急处理中心检测发现72款违法违规收集使用个人信息的移动应用.......................................................................................................84.国家网信办召开《生活服务类平台算法负面清单(试行)》推进部署会议8境外要闻...............................................................................................................91.欧盟委员会就《网络安全法》修订征求公众意见...................................92.61家DPA公布《关于人工智能生成图像与隐私保护的联合声明》.....93.欧盟委员会宣布根据《数字服务法》对Shein启动正式调查...............9 政策速递 1.全国网安标委发布《网络安全标准实践指南——互联网平台新型腐败预防和处置要求》《网络安全标准实践指南——网络数据标签标识技术要求》 发布日期:2026年2月4日、2月10日 来源:全国网络安全标准化技术委员会 链接: https://www.tc260.org.cn/portal/article/2/8decf5f653ed4fe8a6beedb73452421bhttps://www.tc260.org.cn/portal/article/2/c2b7955a67e542cdbcb7714e4735a35a 摘要: 2026年2月4日,全国网络安全标准化技术委员会(下称“全国网安标委”)发布《网络安全标准实践指南——网络数据标签标识技术要求》(下称《网络数据标签标识技术要求》),提出了网络数据标签标识技术的术语和定义、属性格式、生成规则、打标规则、验标规则、日志留存要求、安全防护要求等内容,用于帮助网络数据处理者对数据进行标签标识。其通过构建一套涵盖属性格式、生成规则、打标规则、验标规则、日志留存及安全防护在内的完整技术体系,旨在帮助网络数据处理者实现数据标签标识的标准化管理,并在此基础上重点对重要数据和个人信息进行分类分级保护,加强数据全周期全过程溯源管理。 2026年2月10日,全国网安标委发布《网络安全标准实践指南——互联网平台新型腐败预防和处置要求》(下称《互联网平台新型腐败预防和处置要求》),规定了预防和处置互联网平台人员新型腐败的基本要求、日常防范要求和处置要求,用于预防和处置互联网平台人员发生的流量操控、数据舞弊、权限寻租、榜单造假等新型腐败问题。其旨在指导互联网平台企业建立健全针对内部人员新型腐败问题的预防和处置机制。该要求聚焦于利用平台技术资源实施的违法违规行为,明确了基本要求、日常防范要求和分级处置要求,适用于流量操控、数据舞弊、权限寻租、榜单造假四类典型新型腐败场景。 植德短评 《网络数据标签标识技术要求》与《互联网平台新型腐败预防和处置要求》两份文件分别从数据全周期溯源管理和内部人员风险防控两个维度,为互联网平台企业提供了标准化的合规操作依据。前者聚焦于通过技术手段实现对重要数据 和个人信息的分级分类标识与流转追溯,后者则着眼于防范利用平台技术资源实施的违法违规行为。两者相辅相成,共同构成企业数据安全与内部治理的合规基础。 2.工业和信息化部、国家网信办等八部门关于《汽车数据出境安全指引(2026版)》 发布日期:2026年2月3日 来源:中华人民共和国国家互联网信息办公室 链接: https://www.cac.gov.cn/2026-02/03/c_1771851453192164.htm 摘要: 2026年2月3日,国家数据安全工作协调机制统筹指导下,工业和信息化部、国家互联网信息办公室、国家发展改革委、国家数据局、公安部、自然资源部、交通运输部、市场监管总局制定了《汽车数据出境安全指引(2026版)》(下称《指引》)。 《指引》根据出境数据类型和数量规模设置了差异化的合规路径:向境外提供重要数据、关键信息基础设施运营者向境外提供个人信息、以及达到相应数量门槛的情形,应当申报数据出境安全评估;未达上述门槛的,可选择订立个人信息出境标准合同或通过个人信息出境认证。同时,指引明确了九类免予申报评估、订立标准合同或通过认证的情形,包括为订立履行个人作为一方当事人的合同所必需、跨境人力资源管理所必需、累计向境外提供不满10万人个人信息(不含敏感个人信息)等。同时,《指引》的核心内容之一是对汽车行业重要数据的判定标准进行了详细列举,覆盖研发设计、生产制造、驾驶自动化、车联网平台运营等全业务场景。《指引》为汽车行业数据出境提供了系统化的合规框架,既明确了“哪些数据不能出、哪些数据需评估”的实体性要求,也细化了“如何申报、如何保护”的程序性规范,是汽车数据处理者开展数据出境活动的重要操作依据。 植德短评 《汽车数据出境安全指引(2026版)》的发布,标志着我国智能网联汽车领域的数据跨境流动监管进入了“精细化”操作阶段。相较于以往原则性的法律法规,本指引最大的突破在于提供了一份极具操作性的合规说明书。 一方面,它通过明确的量化门槛区分了安全评估、标准合同和认证的适用边界,特别是九类豁免情形的设定,为正常的跨境研发、售后召回等业务留出了便利化空间;另一方面,它对“不得数量拆分”的强调,则封堵了企业试图规避监管的漏洞,体现了穿透式监管的思维。汽车数据处理者需尽快依据《指引》对存量数据资产进行全面排查与定级,尽快建立与出境规模相匹配的内部审批和日志审计机制。 3.国家网信办等八部门发布《可能影响未成年人身心健康的网络信息分类办法》 发布日期:2026年1月23日 来源:中华人民共和国国家互联网信息办公室 链接: https://www.cac.gov.cn/2026-01/23/c_1770728781060093.htm 摘要: 2026年1月23日,国家互联网信息办公室、国家新闻出版署、国家电影局、教育部、工业和信息化部、公安部、文化和旅游部、国家广播电视总局发布《可能影响未成年人身心健康的网络信息分类办法》(下称《办法》),自2026年3月1日起施行。 《办法》落实《未成年人网络保护条例》要求,明确可能影响未成年人身心健康的网络信息的4种类型:一是可能引发或诱导未成年人模仿实施不良行为的信息;二是可能对未成年人价值观造成负面影响的信息;三是不当使用未成年人形象的信息;四是不当披露和使用未成年人个人信息的行为。《办法》将不当使用未成年人形象等近年来突出问题纳入治理范围,要求制作、复制、发布、传播上述信息的组织和个人,必须在信息展示前在明显位置作出显著提示。对算法推荐、生成式人工智能等新技术、新应用、新业态可能带来的内容风险提出防范要求,确保《办法》科学严谨、与时俱进。《办法》要求,对可能影响未成年人身心健康的网络信息,网站平台和内容生产者应当采取防范和抵制措施,避免对未成年人产生负面影响。 植德短评 《可能影响未成年人身心健康的网络信息分类办法》的出台,标志着我国未成年人网络保护从原则性禁止走向了精细化分类治理,《办法》将“可能影响身心健康”这一相对模糊的概念,分解为不良行为诱导、负面价值观影响、不当形 象使用、个人信息披露等四大类具体情形;不仅要求对相关信息作出显著提示,更严格禁止其在热搜、弹窗、首页首屏等最容易触达未成年人的重点环节呈现。建议网络平台对照《要求》中提出的具体情形,全面自查内容生态,优化算法模型,完善提示功能设计,建立与监管部门要求相匹配的内部审核与应急处置机制。 4.国家网信办发布《金融信息服务数据分类分级指南(征求意见稿)》公开征求意见 发布日期:2026年1月24日 来源:中华人民共和国国家互联网信息办公室 链接: https://www.cac.gov.cn/2026-01/24/c_1770812246428118.htm 摘要: 2026年1月24日,国家互联网信息办公室发布《金融信息服务数据分类分级指南(征求意见稿)》(下称《指南》)向社会公开征求意见。该指南依据《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》《金融信息服务管理规定》等法律法规规章和政策规定,并参照国家标准GB/T43697—2024《数据安全技术数据分类分级规则》制定,旨在规范金融信息服务数据处理活动,提升数据安全水平。 《指南》适用于在中华人民共和国境内从事金融信息服务的提供者开展数据分类分级和重要数据识别工作,明确了“金融信息服务数据”的定义,并构建了完整的数据分类分级规则体系。 在数据分类方面,《指南》按业务属性将数据分为三级类别。一级分类包括业务数据、用户数据、企业数据3类。在数据分级方面,《指南》建立了四级框架,从高到低分为核心数据、重要数据、敏感一般数据、常规一般数据。 《指南》还规定了数据分类分级的完整流程,包括:数据资源梳理、数据分类、数据分级、形成数据分类分级清单、报送重要数据目录以及动态更新管理。 5.工业和信息化部等五部门发布《关于加强信息通信业能力建设支撑低空基础设施发展的实施意见》 发布日期:2026年2月3日 来源:中华人民共和国工业和信息化部 链接: http