每周一报｜合规资讯北京市盈科律师事务所2024

每周一报｜合规资讯（2024.02.26-2024.03.03）【立法动态】............................................................................................................... 3一、第十四届全国人民代表大会常务委员会第八次会议修订通过《中华人民共和国保守国家秘密法》....................................................................................................................... 3【监管动态】............................................................................................................... 3二、工信部印发《工业领域数据安全能力提升实施方案（2024—2026 年）》............. 3【标准规范】............................................................................................................... 4三、全国网络安全标准化技术委员会发布《生成式人工智能服务安全基本要求》...... 4【典型案例】............................................................................................................... 4四、最高检以未成年人网络保护为主题印发第五十批指导性案例.................................. 4五、上海高院发布 2024 年第一批参考性案例 主要为涉互联网专题案例...................... 4六、上海高院发布防范当事人滥用执行异议程序规避执行十大典型案例...................... 5七、公安部网安局通报北京 5 起不履行网络安全保护义务处罚案例.............................. 5【国际动态】............................................................................................................... 6八、美国出台《关于防止受关注国家获取美国人大量敏感个人数据和美国政府相关数据的行政命令》....................................................................................................................... 6九、美国司法部发布制定访问敏感个人数据的拟议规则的通知...................................... 6十、美国拟对内嵌中国信息通信技术或服务的智能网联汽车启动国家安全审查.......... 7

【立法动态】

一、第十四届全国人民代表大会常务委员会第八次会议修订通过《中华人民共和国保守国家秘密法》

2 月 27 日，第十四届全国人民代表大会常务委员会第八次会议修订通过《中华人民共和国保守国家秘密法》，自 2024 年 5 月 1 日起施行。

《保守国家秘密法》修订后共六章六十五条，重点内容包括：一是将党对保密工作的领导写入法律。二是聚焦重点区域、重点领域、涉密人员的保密管理，完善相应管理制度，提升保密管理措施。三是新增涉密信息系统全流程管理和风险评估、信息公开保密审查专门等条款，并修订创新管理机制。四是明确保密事项范围的确定应当遵循必要、合理原则，将国家秘密的定期审核修改为每年审核，督促机关、单位及时审核已确定的国家秘密，和推动及时解密等。

（中国人大网）

http://www.npc.gov.cn/npc/c2/c30834/202402/t20240227_434859.html

【监管动态】

二、工信部印发《工业领域数据安全能力提升实施方案（2024—2026 年）》2 月 26 日，工业和信息化部印发《工业领域数据安全能力提升实施方案（2024—2026年）》。

《实施方案》围绕提升工业企业数据保护、数据安全监管、数据安全产业支撑三类能力提出 11 项重点任务，明确要压实主体责任，指导存在重要数据的企业落实建立健全管理制度、识别报备重要数据、实施分级防护、定期开展风险评估、开展风险事件监测与应急处置等要求，强化重点企业数据安全管理，加强数据安全风险防控，推进数据安全技术手段建设。未来工信部将推动政产学研用各方协同提升数据安全产业支撑能力，加大技术产品和服务供给，促进应用推广和供需对接。

（工信部）

https://www.miit.gov.cn/zwgk/zcwj/wjfb/tz/art/2024/art_1a556c20db1b4e19a12578044db0558e.html

【标准规范】

三、全国网络安全标准化技术委员会发布《生成式人工智能服务安全基本要求》3 月 4 日，全国网络安全标准化技术委员会（TC260）正式发布《生成式人工智能服务安全基本要求》（以下简称“基本要求”）。

《基本要求》提出生成式人工智能服务提供者需遵循的安全要求，包括语料安全、模型安全、安全措施等。同时，《基本要求》作为《生成式人工智能服务管理暂行办法》的支撑文件，为《暂行办法》第 17 条规定的“安全评估”确立了明确的评估标准。生成式人工智能服务提供者在按照有关要求履行算法备案手续时，需按照《基本要求》进行安全评估，并提交评估报告。

（全国网安标委）

https://mp.weixin.qq.com/s/dLyn5VL8WExfx5NXlznKzg?scene=25#wechat_redirect

【典型案例】

四、最高检以未成年人网络保护为主题印发第五十批指导性案例

3 月 1 日，最高人民检察院印发《关于最高人民检察院第五十批指导性案例的通知》。本批指导性案例共五件，主要以未成年人网络保护为主题，涉及利用网络猥亵儿童，强奸，敲诈勒索制作、贩卖、传播淫秽物品牟利，网络诈骗，利用网络侵犯公民个人信息，帮助信息网络犯罪活动，租售网络游戏账号等违法行为。在检例第 204 号中，最高检明确，互联网平台上的经营者向未成年人租售网络游戏账号而平台未予及时处置、报告的，检察机关可以通过检察建议、公益诉讼等方式，督促行政监管部门采取有效监管措施，推进互联网平台加强管理和机制建设。

（最高检）

https://www.spp.gov.cn/spp/jczdal/202403/t20240301_646694.shtml

五、上海高院发布 2024 年第一批参考性案例 主要为涉互联网专题案例2 月 29 日，上海市高级人民法院发布 2024 年第一批参考性案例，主要为涉互联专题案例。

本批参考性案例共 5 件，包括：“李某帮助信息网络犯罪活动案”、“蔡某诉上海某电子商务有限公司网络购物合同纠纷案”、“王某诉上海某网络科技有限公司等网络服务合同纠纷案”、“上海某网络有限公司诉上海某科技有限公司服务合同纠纷案”、“某网络技术有限公司诉江苏某软件技术有限公司不正当竞争纠纷案”。

（上海高院）

https://mp.weixin.qq.com/s/EifMJKD-OreLWIMMYcKihw

六、上海高院发布防范当事人滥用执行异议程序规避执行十大典型案例2 月 29 日，上海高院官微发布防范当事人滥用执行异议程序规避执行十大典型案例。本批典型案例包括：虚构法律关系就执行标的主张实体权利的滥用行为、就同一执行行为反复提出异议的滥用行为、被执行人与案外人恶意串通、虚假诉讼的滥用行为等。通过典型案例的发布，为人民法院在审理此类案件时，提供参考标准，为应对此类案件行为模式相对隐蔽，审查发现、调查取证难度较大的问题，提出人民法院应结合常识常情常理，重点审查合同主体、交易类型、交易习惯、磋商过程、合同履行情况、履约背景等因素，准确甄别法律关系，依法保护当事人合法权益。

（上海高院）

https://mp.weixin.qq.com/s/yzDf0G0IALQ99aYQa6jY2g

七、公安部网安局通报北京 5 起不履行网络安全保护义务处罚案例

2 月 26 日，公安部网安局公布北京市公安局网安部门发布的 5 起不履行网络安全保护义务处罚案例。包括：

案例一：北京某科技信息服务有限责任公司所属网站内出现涉赌违法信息，涉事服务器为虚拟服务器，用户访问静态文件不需要任何权限，被人进入公司服务器内将文件改写成赌博网站信息网站联网使用后。该系统没有在公安机关进行网络安全等级保护备案，未采取防范计算机病毒和网络侵入等技术措施，没有落实网络安全保护义务。案例二：北京某科技有限责任公司未落实网络安全保护责任，无内部网络安全管理制度以及操作规程，其内部的网站存在被植入不法链接、跳转赌博网站的漏洞。案例三：北京某科贸有限公司网站发现存在 SQL 注入漏洞。该公司网站没有制定建立管理制度，没有定期开展网络漏洞扫描工作，未依法采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。

案例四：北京某装饰工程有限公司网站存有违法信息，该网站未对其发布的信息进行有效审核及管理，导致该违法信息在网络上发布，造成不良影响，属于不履行网络信息安全管理义务的行为。

案例五：北京某科技有限公司所使用的一款寄快递微信小程序存在安全隐患，经对小程序进行检测，发现该款小程序存在高风险漏洞 5 个，容易造成数据泄漏的风险。（公安部网安局）

https://mp.weixin.qq.com/s/CiUoSmtnFCAKNRK50LTRog

【国际动态】

八、美国出台《关于防止受关注国家获取美国人大量敏感个人数据和美国政府相关数据的行政命令》

2 月 28 日，美国总统拜登正式签署《关于防止受关注国家获取美国人大量敏感个人数据和美国政府相关数据的行政命令》（第 14117 号行政命令），指示美国司法部颁布条例，以禁止或限制美国主体进行会导致中国、俄罗斯等 6 个“受关注国家”和相关主体访问美国人敏感个人数据（特定种类的个人识别符、地理位置数据和相关传感器数据、生物特征标识符、人类组学数据、个人健康数据、个人财务数据）和美国政府相关数据的交易。美国司法部于同日发布关于《14117 行政令》的情况说明，并于次日发布《受关注国家获取美国人大量敏感个人数据和美国政府相关数据规则》，将《14117 行政令》中的规则进一步细化，并向社会公开征求意见。

（美国白宫）

https://www.whitehouse.gov/briefing-room/statements-releases/2024/02/28/fact-sheet-president-bi

den-issues-sweeping-executive-order-to-protect-americans-sensitive-personal-data/?utm_source=li

nk

九、美国司法部发布制定访问敏感个人数据的拟议规则的通知

2 月 28 日，美国司法部（以下简称“DoJ”）宣布了一份《拟议规则制定预先通知》（以下简称“ANPRM”）。DoJ 特别强调，E.O.行政命令指示 DoJ 建立明确的保护措施，防止美国人的敏感个人数据被相关国家获取和利用。

DoJ 明确表示，它将考虑确定六个相关国家，包括中国（含香港和澳门）、俄罗斯、伊朗、朝鲜、古巴和委内瑞拉。同时，关于个人数据交易的范围，DoJ 规定了四类受限制情况： 由相关国家占有、控制或受其管辖或指示的实体；

 作为此类实体的雇员或承包商的外国人；

 作为相关国家雇员或承包商的外国人；以及

 主要居住在相关国家领土管辖范围内的外国人。

DoJ 计划限制两类美国人与相关国家或被限制人之间的违禁数据交易： 数据经纪交易；以及

 涉及大量人类基因组数据或可从中提取此类数据的生物样本转让的基因组数据交易。

（dataguidance）

https://www.dataguidance.com/news/usa-doj-announces-notice-proposed-rulemaking-regarding

十、美国拟对内嵌中国信息通信技术或服务的智能网联汽车启动国家安全审查2 月 29 日，美国商务部的预通知宣布要对嵌入了外国敌手（foreign adversary）信息通信技术或服务（ICTS）的联网汽车启动国家安全审查，外国敌手包含中国等国家。（美国商务部）

https://www.bis.doc.gov/index.php/documents/about-bis/newsroom/press-releases/3457-2024-02- 29-2024-fr-2024-04382-4251333-ppiv/file

联系电话：010-8519 9922

联系地址：北京市朝阳区正大中心北塔 19-25 层