金杜：网络安全、数据治理与反垄断合集（上篇）（2023）_144页_8mb

网络安全、数据治理与反垄断合集（上篇）总结

核心内容

本合集由金杜律师事务所与金杜法律研究院联合出版，围绕2021-2022年中国在网络安全、数据治理与反垄断领域的法律发展，从立法、执法、企业合规实践等多个维度展开分析。核心内容涵盖数据合规、网络安全、个人信息保护、数据跨境合规、算法治理、数据要素市场发展、科技伦理审查等方面，旨在帮助企业理解并应对数字经济带来的法律挑战。

主要观点

• 立法与执法并行：2021-2022年，中国在数据安全与个人信息保护方面出台了《数据安全法》《个人信息保护法》《网络安全法》等法律，并辅以多项配套法规，如《数据出境安全评估办法》《互联网信息服务算法推荐管理规定》等，推动形成系统化的数据治理框架。
• 数据合规成为企业核心任务：随着数据合规体系的逐步完善，企业需构建起涵盖管理、技术、制度的全方位合规体系，尤其是数据跨境合规、数据分类分级管理、数据安全风险评估等。
• 算法治理与数据安全深度融合：算法被纳入反垄断和数据安全治理范畴，企业需在算法备案、算法审查、算法合规等方面做好准备，防止算法滥用和非法行为。
• 数据要素市场化改革初现成效：中央与地方均推动数据要素市场建设，通过数据交易机构、数据合规指引、数据交易规则等，促进数据的合法合规流通与交易。
• 合规不起诉制度初现成效：首例数据合规不起诉案例表明，企业通过主动合规整改，可以有效规避刑事风险，为数据合规提供了新的路径。

关键信息

一、网络安全审查

• 新《网络安全审查办法》于2022年2月15日实施，明确了赴国外上市的网络平台运营者需进行网络安全审查。
• 审查流程包括自评估与安全评估相结合，企业需在提交境外上市申请前完成审查。
• 证监会与财政部推进与PCAOB的合作，缓解中概股上市监管冲突。

二、关键信息基础设施保护

• 《关键信息基础设施安全保护条例》自2021年9月1日实施，已有一周年，相关配套标准陆续发布。
• 电力、交通、医疗等行业已开始推动本行业关基保护工作，相关行业标准正在制定中。

三、重要数据识别与保护

• 《网络数据分类分级指引》与《重要数据识别指南（征求意见稿）》为重要数据识别提供了指导。
• 企业需识别数据是否涉及国家安全、经济运行、社会稳定等，进行分类分级管理。

四、数据跨境合规

• 数据跨境合规有三大机制：安全评估、个人信息保护认证、标准合同。
• 《数据出境安全评估办法》于2022年9月1日生效，明确数据出境安全评估流程及适用情形。
• 《个人信息出境标准合同规定》与标准合同为数据跨境合规提供了更具体的法律工具。

五、个人信息保护

• 2022年，App个人信息保护进入成熟阶段，涉及多部门监管与多项规范性文件。
• 《App违法违规收集使用个人信息自评估指南》等文件为企业提供自查与整改依据。
• “隐私设计”成为企业合规的新趋势，要求在产品设计阶段即考虑隐私保护。

六、算法治理

• 《互联网信息服务算法推荐管理规定》明确了算法分级分类管理、备案要求与安全评估义务。
• 算法审查机制包括安全评估与监督检查，算法推荐服务提供者需配合监管。
• 算法合规是数据治理与反垄断结合的新领域，需关注算法对市场竞争的影响。

七、数据要素市场发展

• “数据二十条”确立了数据作为新型生产要素的地位，提出“三权分置”的数据产权制度。
• 地方纷纷出台数据条例，如《北京市数字经济促进条例》，推动数据交易规范化。
• 数据交易平台逐步承担起合规指引与监管职责，成为数据要素流通的重要节点。

八、科技伦理与人工智能合规

• 《关于加强科技伦理治理的意见》首次提出科技伦理治理的总体要求，包括“伦理先行”“依法依规”等。
• 涉及深度合成、深度伪造等技术的企业需关注数据安全、算法合规与伦理审查。
• 企业应建立科技伦理委员会，落实主体责任，防范技术滥用。

九、合规不起诉制度

• 上海市普陀区检察院于2022年5月发布首例数据合规不起诉案例，为涉嫌数据违法行为的企业提供新的合规路径。
• 合规整改需包括制度建设、技术评估、风险识别与内部管理机制完善。
• 企业需与第三方组织合作，接受合规监督，确保整改有效落实。

未来展望

• 数据跨境合规将成为跨国企业及出海企业的重点任务，需关注多国数据保护法律环境。
• 数据合规体系的建设将逐步制度化、标准化，企业需持续关注立法动态与合规要求。
• 算法治理与人工智能伦理将成为数据合规的重要组成部分，需建立完善的审查机制。
• 数据要素市场将逐步完善，企业需积极参与数据交易与合规建设，提升数据治理能力。

结语

2022年是中国在数据治理与网络安全领域快速发展的关键一年，立法、执法、合规实践与企业应对策略不断演进。数据合规、算法治理与科技伦理成为数字经济发展的核心议题，企业需在创新与合规之间寻求平衡，以确保在数据驱动时代稳健前行。