数据隐私与网络安全｜竞天公诚网络安全与数据合规动态提报（7月刊）_20页_441kb

报告摘要

网络安全与数据合规月报（2025-07）总结

一、境内资讯

个人信息保护负责人信息报送：国家网信办要求处理100万以上个人信息的境内外实体通过线上系统报送个人信息保护负责人信息，履行时间为2025年7月18日至8月29日，并需进行信息变更。
数据流通交易合同示范文本：国家数据局、市场监管总局联合发布了四类数据场景的合同示范文本，旨在降低交易成本、维护公平竞争，推动数据市场健康有序发展。
信息系统灾难恢复规范等3项国家标准：发布了《信息系统灾难恢复规范》、《信息安全管理体系要求》、《数字水印技术实现指南》三项国家标准，将于2026年1月1日起实施。
电子产品信息清除技术要求（征求意见稿）：提出数据覆写技术的规范，适用于电子产品回收环节的信息清除，以防范个人信息泄露。
扫码点餐个人信息保护要求（征求意见稿）：规定了扫码点餐服务的个人信息保护标准，禁止超范围收集、强制关注、未经同意处理以及未提供删除功能。
《人工智能全球治理行动计划》：提出高效、安全、开放、普惠、包容的人工智能全球治理愿景，呼吁国际社会共建人工智能发展与治理机制。
《未成年人产品和服务个人信息保护要求（征求意见稿）》：明确未成年人产品三级保护要求，涵盖基础保护、交互增强、适龄优化。
《关于深入实施“人工智能+”行动的意见》：强调深化AI应用，提升安全治理，加快形成开源开放体系，支持算力、算法、数据发展。

二、境内监管

2025年暑期未成年人网络环境整治：全国范围开展为期2个月“清朗”专项行动，打击七类网络侵害未成年人行为。
约谈英伟达公司：国家网信办要求英伟达就H20算力芯片潜在安全风险提交说明和证明材料。
五批侵害用户权益APP通报：上海市通信管理局、国家计算机病毒应急处理中心、公安部信息安全部门公布多批违规APP，涉及未明示隐私、超范围收集、拒不响应用户权利等问题。
上海市“强制刷脸”专项治理：上海市网信办启动公共场所人脸识别专项治理，强调提供非生物特征验证选项，并对高风险APP进行备案和评估。
上海市通信管理局“人工智能安全赋能”专项行动：覆盖上海市电信、互联网行业的AI服务商，要求11月底完成年度AI业务清单备案与安全性评估。