网络安全和数据合规新规月报-2025年3月_23页_506kb

网络安全与数据合规月报（2025-03）摘要

一、境内政策动态

1. 人工智能治理：国家网信办等四部门联合发布《人工智能生成合成内容标识办法》，自2025年9月1日起施行，要求对AI生成内容进行强制标识。
2. 人脸识别规范：国家网信办与公安部联合发布《人脸识别技术应用安全管理办法》，2025年6月1日起施行，限制在必要场景的唯一使用。
3. 数据合规审计标准：全国网安标委发布《个保合规审计专业机构服务能力要求（征求意见稿）》，细化审计机构能力要求。
4. 数据基础设施建设：国家数据局联合全国数标委印发6项数据基础设施技术文件，推动标准化建设。
5. 数据标准体系建设：2025年计划制修订41项数据领域国家标准，重点覆盖AI、数据流通等领域。
6. 数据要素合规试点：北京等7地获批数字经济创新发展试验区，推进数据要素市场化配置改革。

二、重要政策立法进展

1. 绿色金融数据治理：金融监管总局、央行要求金融机构加强绿色金融数据管理，规范数据收集与使用。
2. 数据立法动态：2025年全国人大计划修订《网络安全法》，加强数字经济与数据领域立法研究。
3. 地方两会提案：全国人大代表提出加快数字资产交易立法、强化数据归集共享、AI治理等建议。

三、监管执法案例

1. 算法治理：上海网信办对12家平台算法问题开展专项治理，涉及信息茧房、热搜透明度、未成年人保护等问题。
2. 数据安全行政处罚：
   • 青海省开出首张数据安全罚单，企业因未授权访问漏洞被罚5万元。
   • 重庆市某公司因未履行数据保护义务被罚5万元。
3. 个人信息保护执法：
   • 北京市通管局通报19款问题APP，涉隐私收集与权限滥用。
   • 海南省发现16款App违规收集个人信息，启动专项治理。

四、境外监管资讯

1. 人工智能立法：
   • 英国《人工智能监管法案》通过一读，建立伦理框架与处罚机制。
   • 欧盟《通用人工智能行为准则》第三稿发布，对高风险AI系统加强监管。
   • 西班牙通过AI治理法案，建立三级风险管控体系。
2. 数据保护动态：
   • 欧盟颁布《欧洲健康数据空间条例》，推动医疗数据跨境共享。
   • 荷兰发布《有意义的人类干预指南》，强化算法决策人工审核要求。
   • 韩国新《个人信息保护法》修正案生效，要求海外企业在韩指定本地代表。
3. 跨境数据执法：
   • 西班牙数据保护局对LaLiga处100万欧元罚款，因未履行DPIA义务。
   • 意大利对WindTre处34.7万欧元罚款，涉电话营销数据违规。
   • 英国ICO对IT服务商处307万英镑罚款，因未维护系统安全。

五、安全风险提要

1. 技术风险：Ollama开源模型存在未授权访问、数据泄露等隐患，报告建议限制端口访问、加强认证。
2. 违规行为：中央广播电视总台3·15曝光利用爬虫抓取个人信息、营销电话等违法行为。

六、数据要素发展趋势

1. 数据交易所建设：全国数据要素综合试验在推进中，探索数据流通新路径。
2. 数据资产化进程：数据基础设施标准化加速，助力数字经济高质量发展。