一、个人信息保护法
实用点:规范APP过度收集个人信息
2021年8月20日，十三届全国人大常委会第三十次会议表决通过《个人信息保护法》，该法将于2021年11月1日起施行。关于个人信息的收集，法律明确，处理个人信息的目的应当明确、合理，并且应当与处理目的直接相关，应当采取对个人权益影响最小的方式。以处理为目的的个人信息收集应限制在最小范围内，不得允许过度收集个人信息。关于禁止“扼杀大数据”，该法提出，个人信息处理者利用个人信息进行自动化决策，应当确保决策的透明度和结果的公平公正，不得在交易价格等交易条件上对个人给予不合理的差别待遇。
延伸阅读:https://mp.weixin.qq.com/s/I1zFH1ppLLokzB98Zq0Yvw
二。上海网上交易平台网络营销活动算法应用指南
实用点:为网络营销活动的算法提供应用指导。
2021年11月18日，为规范网络交易平台网络营销算法应用行为，鼓励网络交易平台经营者加强合规管理，上海市市场监管局发布《上海市网络交易平台网络营销算法应用指南》。《指引》提出，网络交易平台经营者使用消费者个人信息，应用算法向消费者推送信息和商业营销时，应当同时向消费者提供不特定于其个人特征的选项，或者向消费者提供便利的拒绝方式，符合个人信息保护法的规定。网络平台经营者不得为消费者设置障碍、收取费用或者设定有效期限，拒绝个性化信息推送或者商业营销。
延伸阅读:https://mp.weixin.qq.com/s/RObPUKn72CuJB2rk_KazPA
三。CISA发布了《网络安全标准实践指南——网络数据分类和分级指南》。
实用点:企业可以参考建立网络数据合规和安全防护体系。
2021年12月31日，CISA发布了《网络安全标准实践指南——网络数据分类分级指南》。《指南》根据法律法规和政策标准的相关要求，给出了网络数据分类分级的原则、框架和方法。《指南》提出，根据《中华人民共和国数据安全法》的要求，数据一旦被篡改、破坏、泄露或者非法获取、使用，将按照对国家安全、公共利益或者个人、组织合法权益的危害程度，由低到高分为一般数据、重要数据、核心数据三个等级。
阅读:https://mp.weixin.qq.com/s/vaogX-6LBSfKSemKlqgJJQ
四。上海市数据条例
实用点:加强数据保护，鼓励数据交易。
2021年11月25日，上海市第十五届人民代表大会常务委员会第三十七次会议审议通过《上海市数据条例》，该条例将于2022年1月1日起施行。《条例》共十章九十一条，包括数据权利保护、公共数据、数据要素市场、数据资源开发与应用、浦东新区数据改革、长三角区域数据合作、数据安全、法律责任等内容。在数据交易方面，《规定》提出，本市支持数据交易服务机构有序发展，为数据交易提供数据资产、数据合规、数据质量、交易匹配、交易代理、专业咨询、数据经纪、数据交付等第三方评估等专业服务。
延伸阅读:https://mp.weixin.qq.com/s/CB4xL7wuorbSOm-A1Jc3bw
动词 （verb的缩写）国内数据领域第一部综合性立法——《深圳经济特区数据条例》
实践要点:首次提出数据权，明确自然人依法对其个人数据享有数据权。公共数据是一种新型的国有资产，其数据权属于国家。
《深圳经济特区数据条例》7月6日在深圳市人大常委会网站公布，明年1月1日起实施。这是国内数据领域的第一部综合性立法。《规定》对APP的“未经充分授权不得使用”、“大数据杀熟”、个人信息收集任性、强制个性化广告推荐等问题做出了明确规定。
《规定》指出，数据处理者不得以自然人不同意处理个人数据为由，拒绝向其提供相关核心功能或者服务。但是，除非个人数据是提供相关核心功能或服务所必需的。
《规定》还提出，个人数据的处理应当以易于获取的方式为自然人撤回同意提供途径，不得利用服务协议或者技术对自然人撤回同意施加不合理的限制或者附加不合理的条件。
延伸阅读:https://mp.weixin.qq.com/s/1LAtjCIGAI5OhrUSBc_uwg
不及物动词深圳市市场监管局关于印发《深圳经济特区数据规定行政处罚自由裁量权实施标准》的通知
实用点:细化违法行为的认定和处罚标准。
《深圳经济特区数据条例》于2022年1月1日生效后，深圳市市场监督管理局于2022年1月5日发布了相应的处罚标准。指出标准数据交易中交易的数据产品和服务含有个人数据但未依法授权，或者含有未依法公开的公共数据。最高罚款不超过一百万元。同时指出了不正当竞争和算法歧视的定性和处罚标准，最高处罚不超过5000万元。
阅读:https://mp.weixin.qq.com/s/NUQFtIwi_22BmozaS57qwA
七。国家互联网信息办公室关于《移动互联网应用程序信息服务管理规定》公开征求意见的通知
实用点:App平台要保证用户不能提供不必要的个人信息。
2022年1月5日，国家网信办发布《移动互联网应用程序信息服务管理规定》，公开征求意见至2022年1月20日。《规定》提出，从事申请人个人信息处理活动，应当遵循合法、正当、必要和诚实信用的原则，具有明确合理的目的和公开的处理规则，遵守必要的个人信息范围的相关规定，规范个人信息处理活动，采取必要措施保障个人信息安全。不得以任何理由强迫用户同意不必要的个人信息处理行为，不得因用户不同意提供不必要的个人信息而拒绝用户使用其基本功能服务。
阅读:https://mp.weixin.qq.com/s/HcB1b7-kI8D35BfWKAx25w
八、国家邮政局关于《快递市场管理办法》公开征求意见的通知
实用要点:快递运单不得完整显示身份信息。
2022年1月7日，国家邮政局发布《快递市场管理办法》，公开征求意见至2022年2月5日。《管理办法》提出，从事快递业务的企业应当依照法律、行政法规和国务院邮政管理部门的规定，建立快递运单制作、使用、保管、销毁等管理制度和操作规程，采取加密、去标识等安全技术措施保护快递运单信息安全，不得全面展示自然人身份信息。
延伸阅读:https://mp.weixin.qq.com/s/M1XRng0jF5ZimugHqNylkQ
九。国家互联网信息办公室关于《互联网信息服务深度融合管理规定》公开征求意见的通知
实用点:明确了深度集成服务商的合规点。
2022.01.28为规范互联网信息服务深度融合，国家互联网信息办公室起草了《互联网信息服务深度融合管理规定》，现向社会公开征求意见。《规定》共25条，其中第7条至第12条明确了深度融合服务商的主要职责，包括但不限于建立健全算法机制的机制审核、制定并公布管理规则和平台公约、完善服务协议、依法认证深度融合服务用户、加强深度融合信息内容管理等。第13至15条定义了深度合成信息的内容识别的管理系统。
阅读:https://mp.weixin.qq.com/s/S-KNvpbqkbKH5rL9SzFM1g
X.上海首部企业数据合规指南发布。
实践点:鼓励企业由董事会设立数据合规部门，明确具体合规架构。
2022年2月7日，上海市杨浦区检察院会同市信息服务行业协会、市数据合规与安全产业发展专家工作组、杨浦区工商联制定并发布了上海首个企业数据合规指引。指引共38条，按照合规架构和风险识别的逻辑分为六章。他们从数据合规管理体系、数据风险识别、数据风险评估与处置、数据合规运营与保障等方面指导企业加强数据合规管理。《指引》还鼓励各类企业设立专门的数据合规管理部门或将数据合规管理职能整合到现有的企业合规管理体系中，但不建议由法律部履行合规管理职能。
阅读:https://mp.weixin.qq.com/s/ljKX1fLDvt3H0vhXT76zog
XI。关于国家标准《信息安全技术移动互联网应用全生命周期安全管理指南》征求意见稿的通知
实用点:APP利益相关方可以参考移动互联网应用生命周期的风险合规管理。
2022年2月8日，全国信息安全标准化技术委员会发布《信息安全技术移动互联网应用全生命周期安全管理指南》征求意见稿，公开征求意见至2022年4月9日。该指南包含六个章节，即:范围、规范性参考文件、术语和定义、缩写、概述、生命周期管理，并给出了App生命周期安全的要求、保障框架、角色和安全建议。该文件提出，开发者、移动应用分发平台厂商和移动智能终端厂商应合作管理移动互联网应用的生命周期，以降低风险。不同角色可以根据自己的实际工作参考本文档。
阅读:https://mp.weixin.qq.com/s/3xKUf3JDitgrjrpLQA7XCA
十二。网络安全审查措施
实用点:要掌握超百万用户的信息，出国上市就要考察。
概要:2021年12月28日，国家网信办、发改委、工信部等十三个部门根据去年实施的数据安全法，联合修订发布了《网络安全审查办法》，自2022年2月15日起实施。《办法》将网络平台运营者的数据处理活动影响或者可能影响国家安全的情形纳入网络安全审查范围，明确拥有100万条以上用户个人信息的网络平台运营者出国上市必须向网络安全审查办公室申报。根据审查的实际需要，增加了证监会作为网络安全审查机制成员，完善了国家安全风险评估要素。
阅读:https://mp.weixin.qq.com/s/W81Ezsfi993pDtjZcQIAbQ
十三。互联网信息服务算法推荐管理规定
实用点:定义算法推荐服务商的信息服务规范。
概要:为规范互联网信息服务算法推荐活动，2021年12月31日，国家网信办、工业和信息化部等四部门联合发布《互联网信息服务算法推荐管理规定》，自2022年3月1日起实施。《规定》明确，算法推荐服务提供者不得利用算法虚假注册账号、非法交易账号、操纵用户账号或者虚假好评、评论、转发，不得利用算法屏蔽信息、过度推荐、操纵榜单或者对搜索结果进行排序，不得控制热搜或者评选等干预信息的呈现，以影响网络舆论或者逃避监督管理。
阅读:https://mp.weixin.qq.com/s/eHaAfSvgE9rw9-CXm2R-uQ
