TMT监管合规洞察_2024数字经济与网络数据安全_277页_3mb

数字经济与网络数据安全总结

核心内容

本文聚焦于2024年我国数字经济领域的电信监管与合规、网络数据安全以及欧美人工智能监管与合规的最新动态。重点分析了增值电信业务对外开放试点政策、《网络数据安全管理条例》等法规的修订与实施，以及人工智能领域的监管趋势。

主要观点与关键信息

一、我国电信监管与合规

1. 增值电信业务扩大对外开放试点启动

• 试点地区：北京、上海、深圳、海南。
• 试点业务：包括互联网数据中心（IDC）、内容分发网络（CDN）、互联网接入服务（ISP）、在线数据处理与交易处理（EDI）以及信息服务（ICP）中信息发布平台和递送服务、信息保护和处理服务业务。
• 外资股比限制取消：试点地区允许外资在上述业务中持股比例不超过50%或实现100%独资，为外资进入中国市场提供了更宽松的条件。
• 试点实施流程：
  • 试点地区政府制定实施方案并报送工信部；
  • 工信部组织专家评估后作出批复；
  • 企业向工信部或地方通信管理局申请试点批复。

2. 试点地区企业资质要求

• 申请条件：符合《电信业务经营许可管理办法》第六条，即具备合法设立、资金、专业人员、服务信誉、注册资本、场地设施、无失信记录等。
• 申请渠道：通过工信部政务服务一体化平台提交申请，流程包括在线提交、材料补正、初审意见形成及上报。
• 申请材料：包括公共表单和业务专用表单，如公司及人员情况表、股东情况表、承诺书等。
• 审核时限：提交后5日内补正，受理后15日内形成初审意见。

3. 试点影响与意义

• 促进算力服务与人工智能发展：允许外资企业在中国境内提供算力服务和云服务，有助于引入先进技术和填补市场缺口。
• 降低监管风险：取消外资股比限制，使外商投资企业能够更自主地建设和运营数据中心，构建统一的网络安全体系。
• 推动物联网平台服务：EDI业务全面开放，首次允许外资独资提供物联网平台服务，为特斯拉等企业带来利好。
• 提升投资确定性：试点批复有助于减少国家安全审查的不确定性，提高外资投资的安全性和可预期性。

二、我国网络数据安全

1. 《网络数据安全管理条例》发布

• 背景：继《网安法》《数安法》《个保法》后，该条例成为我国网络数据安全管理的重要法律依据。
• 主要修订：
  • 监管态度：对创新性、鼓励性事项监管相对宽松，但对高风险行为进行严格规范。
  • 删除部分条款：如删除了15日内删除个人信息的强制要求，以及平台对第三方赔偿的义务。
  • 新增内容：明确重要数据处理者的责任、强化网络数据处理者的安全管理制度、引入“数据可携带权”和网络安全等级保护制度。

2. 适用范围与监管对象

• 适用范围：适用于境内和境外网络数据处理活动，特别强调对涉及国家安全、公共利益和用户权益的数据处理行为进行监管。
• 监管对象：
  • 一般网络数据处理者：需遵守基本安全义务，建立安全管理制度。
  • 重要数据处理者：需进行风险评估、定期安全检查、安全背景审查，承担更重的法律责任。
  • 网络平台服务提供者：包括大型平台（注册用户5000万或月活用户1000万以上）及应用程序分发平台，需承担更多社会责任。
  • 监管机构：国家网信办、工信部、公安机关、国家安全机关等共同承担监管职责，强调协同执法与信息共享。

3. 网络数据处理者义务

• 非法活动禁止：不得窃取、非法获取、出售或提供网络数据，不得提供专门用于非法活动的程序或工具。
• 安全管理制度：需在网络安全等级保护基础上，建立健全数据安全管理制度。
• 风险评估与报告义务：重要数据处理者需定期开展风险评估，并向主管部门报送报告。
• 产品与服务安全要求：网络产品和服务需符合国家标准，发现漏洞或安全问题应立即采取补救措施并及时通知用户。
• 应急预案：在发生安全事件时，需立即启动应急预案，并在24小时内向主管部门报告。
• 社会监督：需建立投诉举报机制，接受社会监督。

4. 特殊数据处理场景

• 委托处理与共同处理：需通过合同明确处理目的、方式、范围及安全义务，并对受托方履行情况进行监督。
• 数据跨境传输：需符合《促进和规范数据跨境流动规定》《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同实施指引》等，确保数据安全合规。
• 公司结构变化：如合并、分立、解散、破产等，需确保数据安全转移，接收方仍需履行安全义务。
• 自动化工具使用限制：不得非法侵入他人网络或干扰第三方服务，需进行风险影响评估。

三、欧美人工智能监管与合规

1. 欧盟

• 《欧盟人工智能法》正式生效，对AI应用进行分类监管，对高风险AI系统实施严格合规要求。

2. 美国

• 联邦和各州立法进展：美国正逐步推进人工智能监管框架，包括数据安全、算法透明性、责任认定等方面。
• 数据跨境传输行政命令：强调数据安全与流动并重，对跨境数据流动设置更明确的规则。

3. 中国

• 《生成式人工智能服务安全基本要求》发布，对AI服务提出安全合规要求，强调数据来源合法性、用户隐私保护、算法透明性等。

4. 监管对比

• 监管侧重点不同：欧盟侧重于技术中立与风险分级，美国强调立法多样性与企业责任，中国则注重数据安全与技术应用的结合。

结语与建议

• 企业应关注政策落地：试点方案和流程尚未完全明确，需持续关注政策实施动态。
• 加强网络安全和数据保护体系：建议企业提前建立并完善相关体系，以顺利通过监管审核。
• 梳理股权结构：在申请试点批复时，需提供详尽的外资结构信息，以符合监管要求。
• 合规成本控制：通过统一风险评估体系，减少重复审计和评估，提升合规效率。

总结

2024年我国在数字经济领域持续推动开放与监管并重，特别是在增值电信业务对外开放试点和网络数据安全管理方面取得重要进展。外资企业获得更大发展空间，同时面临更严格的合规要求。《网络数据安全管理条例》作为核心法规，对网络数据处理活动进行系统规范，明确了各类主体的义务与责任，为数据安全提供了法律保障。此外，人工智能监管政策在欧美中三地同步推进，标志着全球范围内对AI安全的关注逐步升级。企业应积极应对，以确保在合规与创新之间取得平衡。