专业文章
网络安全与数据合规法律动态速递（2024年第8期）
一
资讯速览
（一）境内资讯
1.网信办等联合发布《个人求助网络服务平台管理办法》
2.网安标委发布《人工智能安全治理框架》1.0版
3.网信办等发布《粤港澳大湾区（内地、澳门）个人信息跨境流动标准合同实施指引》
4.网安标委发布《网络安全技术 网络身份认证公共服务 应用接入规范（征求意见稿）》
5.网信办发布《人工智能生成合成内容标识办法（征求意见稿）》
6.国务院发布《网络数据安全管理条例》
（二）域外资讯
1.欧盟发布《数据法》常见问题解答
2.新加坡国家法院发布关于法院使用生成式 AI 的通知
3.欧盟委员会发布《数据治理法案指南》
二
正文
（一）境内资讯
01
网信办等联合发布《个人求助网络服务平台管理办法》
2024年9月5日，民政部、国家网信办、工业和信息化部、公安部、金融监管总局联合公布了《个人求助网络服务平台管理办法》（以下简称"《个人求助平台办法》"），自公布之日起施行。
《个人求助平台办法》的调整对象为个人求助网络服务平台，即专为因疾病等原因导致家庭经济困难的个人提供求助信息发布和捐助资金归集、管理、拨付等服务的网络平台。《个人求助平台办法》明确了相关主体申请开设个人求助网络服务平台的条件、程序与关于个人求助网络服务平台的主要规则，强调对求助信息的真实性进行查验是个人求助网络服务平台的法定义务，还提出了对捐助资金安全及管理的监管要求。《个人求助平台办法》的施行将有助于加强个人求助网络服务平台管理，保护求助人、信息发布人、捐助人三方的合法权益。
长按识别二维码阅读详情
02
网安标委发布《人工智能安全治理框架》1.0版
2024年9月9日，在2024年国家网络安全宣传周主论坛上，全国网络安全标准化技术委员会（以下简称"网安标委"）发布《人工智能安全治理框架》1.0版（以下简称"《人工智能框架》"）。
《人工智能框架》包括六大章节，分别明确了人工智能的治理原则、框架、风险分类、应对措施、治理措施及开发应用指引。按照风险管理的理念，《人工智能框架》结合人工智能技术特性，分析了人工智能风险来源和表现形式，针对模型算法安全、数据安全和系统安全等内生安全风险和网络域、现实域、认知域、伦理域等应用安全风险，提出了相应技术应对和综合防治措施。
《人工智能框架》的发布，为培育更良好的人工智能技术研发和应用生态，促进人工智能的健康发展和规范应用，提供了基础性、框架性技术指南，有助于社会各方积极参与、协同推进人工智能安全治理。
长按识别二维码阅读详情
03
网信办等发布《粤港澳大湾区（内地、澳门）个人信息跨境流动标准合同实施指引》
2024年9月10日，国家互联网信息办公室与澳门特别行政区政府经济及科技发展局、澳门特别行政区政府个人资料保护局共同制定《粤港澳大湾区（内地、澳门）个人信息跨境流动标准合同实施指引》（以下简称"《个信合同指引》"）及作为附件的《粤港澳大湾区（内地、澳门）个人信息跨境流动标准合同》（以下简称"《个信标准合同》"），并予以公布。
作为《中华人民共和国国家互联网信息办公室与澳门特别行政区政府经济财政司 关于促进粤港澳大湾区数据跨境流动的合作备忘录》指导下的重要合作措施，《个信合同指引》明确了调整对象、责任义务、重点评估内容、备案材料及法律后果等内容。附件《个信标准合同》包括定义、个人信息处理者的义务和责任、接收方的义务和责任、个人信息主体的权利、救济、合同解除、违约责任及其他，共八条。
《个信合同指引》及《个信标准合同》的颁布为粤港澳大湾区个人信息跨境流动提供了便利措施，有助于保障个人信息跨境安全、自由流动。
长按识别二维码阅读详情
04
网安标委发布《网络安全技术 网络身份认证公共服务 应用接入规范（征求意见稿）》
2024年9月12日，网安标委发布《网络安全技术 网络身份认证公共服务 应用接入规范》征求意见稿（以下简称"《接入规范（征求意见稿）》"），向社会广泛征求意见。
《接入规范（征求意见稿）》旨在解决多种应用接入国家网络身份认证公共服务平台（以下简称"身份认证平台"）过程中的非授权接入、网络安全、数据泄露问题，提出了身份认证平台的总体接入框架、接入流程和安全测试方法，规定了接入身份认证平台的应用服务的安全要求，适用于对接身份认证平台的应用服务的设计、开发、测试、运行。基于国家网络身份认证公共服务，自然人在互联网服务中依法需要登记、核验真实身份信息时，可通过国家网络身份认证APP自愿申领并使用“网号”“网证”进行非明文登记、核验，无需向互联网平台提供明文个人身份信息。
长按识别二维码阅读详情
05
网信办发布《人工智能生成合成内容标识办法（征求意见稿）》
2024年9月14日，国家互联网信息办公室发布《人工智能生成合成内容标识办法（征求意见稿）》（以下简称"《AIGC内容标识办法（征求意见稿）》"），并面向社会公开征求意见。
《AIGC内容标识办法（征求意见稿）》旨在促进人工智能健康发展，规范人工智能生成合成内容标识，保护公民、法人和其他组织合法权益，维护社会公共利益。《AIGC内容标识办法（征求意见稿）》明确了人工智能生成合成内容的定义，并对人工智能生成合成内容标识义务履行的对象和范围提出要求，规范并加强了法律对人工智能生成合成内容标识的监管。
长按识别二维码阅读详情
06
国务院发布《网络数据安全管理条例》
2024年9月30日，国务院令第790号公布《网络数据安全管理条例》，《网络数据安全管理条例》将自2025年1月1日起施行。
《网络数据安全管理条例》根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律制定，围绕一般规定、个人信息保护、重要数据安全、数据跨境安全管理、互联网平台运营者义务、监督管理、及法律责任几大方面展开，旨在规范网络数据处理活动，保障数据安全，保护个人、组织在网络空间的合法权益，维护国家安全、公共利益。
长按识别二维码阅读详情
（二）域外资讯
01
欧盟发布《数据法》常见问题解答
2024年9月13日，欧盟委员会发布了关于《数据法》（Data Act）的常见问题解答（FAQs）。
相较于《数据法》，FAQs具有更强的技术性，旨在帮助利益相关者实施法律条款，并将根据需要不断进行更新。FAQs包含了企业对政府数据访问、数据处理服务之间的切换、数据互操性、执法等具体且现实的问题，并对今后将采取的行动进行了阐述。FAQs特别指出，本文件是一系列利益相关者广泛互动的产物，并将成为支持《数据法》实施的有力工具。
长按识别二维码阅读详情
02
新加坡国家法院发布《生成式人工智能工具使用指南》
2024年9月23日，新加坡国家法院发布《生成式人工智能工具使用指南》（以下简称"《GAIT指南》"），《GAIT指南》为参与法庭案件的所有用户在法律程序中使用生成式人工智能工具提供原则和指导。《GAIT指南》将于2024年10月1日起生效，适用于国家法院的所有案件。
《GAIT指南》强调，法庭对AI生成并提交的法庭文件需要负全责，必须确保内容准确、相关且不侵犯知识产权。《GAIT指南》还指出，用户不得使用生成式人工智能工具编造或修改证据，只能用于草拟文件的初稿；用户需要对生成的内容进行事实核查，避免依赖工具提供未经证实的信息；不得泄露机密或敏感信息，遵守相关法律规定。
长按识别二维码阅读详情
03
欧盟委员会发布《数据治理法案指南》
2024年9月24日，为纪念《数据治理法案》生效一周年，欧盟委员会（EC）发布了《数据治理法案指南》以帮助各利益相关方更好地实施该法案。《数据治理法案指南》旨在促进数据安全共享，推动创新和就业，并推动欧洲数据单一市场的建立。
《数据治理法案指南》主要阐述了《数据治理法案》的实施细则，包括数据再利用的规定、数据中介服务的要求、促进数据公益组织的数据共享机制，以及国际数据传输的相关规则。指南还强调了设立欧洲数据创新委员会（EDIB），以促进最佳实践的分享，确保数据在保护隐私的前提下实现安全和高效的共享，支持数据驱动的经济和社会发展。
《数据治理法案指南》非法律文件，也不代表委员会的正式立场，而是为成员国和相关方提供实施指导，其内容将随经验积累不断更新。
长按识别二维码阅读详情
本期编辑：何为 张明旻 线柏彤 沙慧颖 曾海情
特别声明
跑狗图正版资料编写《网络安全与数据合规法律动态速递》的目的仅为帮助客户及时了解网络安全与数据合规行业的最新动态和发展，上述有关信息不应被看作是特定事务的法律意见或法律依据，上述内容仅供参考。
如您对上述内容有任何问题或建议，请与跑狗图正版资料的下列人员联系：
北京总部
电话：+86 10 6502 8888
地址：北京市朝阳区东三环中路5号财富金融中心3、11、12层
邮编：100020
