网络安全与数据合规法律动态速递（2024年第6期）

（一）境内资讯

2024年7月18日，二十届中央委员会第三次全体会议研究了进一步全面深化改革、推进中国式现代化问题，发布《中共中央关于进一步全面深化改革 推进中国式现代化的决定》（以下简称"《全面深化改革决定》"）。

《全面深化改革决定》多处涉及数据相关内容，明确数据的生产要素性质，提出要培育全国一体化技术和数据市场，健全由市场评价贡献、按贡献决定报酬的机制。《全面深化改革决定》要求相关主体，建设和运营国家数据基础设施，促进数据共享；加快建立数据产权归属认定、市场交易、权益分配、利益保护制度，提升数据安全治理监管能力；建立高效便利安全的数据跨境流动机制。《全面深化改革决定》对数据活动提出了全链条式的宏观指导，体现了数据作为生产要素在市场经济发展中的重要作用，也为进一步加强数据保护及利用提供了指引。

2024年7月26日，公安部、国家互联网信息办公室等发布《国家网络身份认证公共服务管理办法（征求意见稿）》（以下简称"《身份认证管理办法（征求意见稿）》"），向社会公开征求意见。

《身份认证管理办法（征求意见稿）》提出，要建立网络身份认证公共服务平台，为自然人提供申领网号、网证以及进行身份核验等服务。该服务可以最大限度减少互联网平台以落实“实名制”为由超范围采集、留存公民个人信息。此外，《身份认证管理办法（征求意见稿）》还明确了公共服务的使用方式和场景，强调了公共服务平台和互联网平台的数据和个人信息保护义务及法律责任。 《身份认证管理办法（征求意见稿）》的发布将有助于强化公民的个人信息保护，推进国家网络身份认证公共服务建设，保护公民身份信息安全并促进数字经济发展。

2024年7月1日，欧盟与日本签订的《欧盟-日本关于跨境数据流动的协议》（以下简称"《数据流动协议》"）正式生效。这一举措促进了欧洲和日本社会与经济的数字化。《数据流动协议》有利于促进双边商业合作，并有力地反对了数字保护主义。

《数据流动协议》的生效同时促进了“基于信任的数据自由流通”这一概念，这是基于共同价值观的数据传输国际合作的指导性原则。这一概念旨在反对对数据流的任意、不正当的限制，并为探索数字贸易的共同方法奠定了基础，有助于促进共同繁荣。随着数据传输协议被纳入欧盟-日本经济伙伴协议（EPA），该协议将为活跃在金融、交通、机械以及电商行业的公司提供有利条件。企业现在能够在一个可预测的法律环境中更高效地处理数据，而不再需要面临繁琐的管理和存储需求。

2024年7月15日，新加坡个人数据保护委员会（PDPC）发布了《合成数据生成指南》，以帮助企业了解合成数据生成技术和潜在应用，特别是对于人工智能方面的应用。该指南将作为隐私增强技术沙盒中的资源，其中还包括在生成可持续发展时应采用的良好做法清单，以防止任何可能的重新识别风险。

《合成数据生成指南》正文包括三个部分，分别是对隐私增强技术（PET）的介绍、对合成数据的阐述以及建议。该指南还包括合成数据生成中的关键考虑因素和最佳实践手册、数据字典格式、合成数据生成方法示例、重新识别风险、评估重新识别风险的方法示例五个附录。

该指南旨在提供有关合成数据生成的最佳实践和风险评估的指导，以帮助企业在遵守数据保护法规的同时，利用合成数据推动人工智能/机器学习（AI/ML）的发展。

2024年7月16日，欧盟数据保护委员会发布了《欧盟-美国数据隐私框架》常见问题解答（以下简称"《数据隐私框架问题解答》"）。

《数据隐私框架问题解答》回答了包括什么是《欧盟-美国数据隐私框架》、哪些美国公司符合《欧盟-美国数据隐私框架》的条件、在将个人数据传输至已获得或自称已获得《欧盟-美国数据隐私框架》认证的美国公司前应该做什么以及如何获得欧洲企业的美国子公司认证指南在内的四组问题。

《数据隐私框架问题解答》为目前已获得及正在考虑获得《欧盟-美国数据隐私框架》认证的企业提供了有效说明，并为补充去年欧盟委员会发布的《欧盟-美国数据隐私框架》一般性常见问题解答提供了针对性指导。

本期编辑：何为 张明旻 沙慧颖 线柏彤 张雨荷