合规周动态丨工信部通报侵害用户权益行为的APP（SDK）（2024年第3批，总第38批）

1

《细则》明确重要数据处理者每年至少开展一次数据安全风险评估，评估报告应包括数据处理活动分析、合规性评估、安全风险分析、评估结论及应对措施等。

（来源:中国政府网5.24消息）
https://www.gov.cn/zhengce/zhengceku/202405/P020240525449130344414.pdf

《规定》明确中央和国家机关、地市级以上地方党政机关门户网站，以及承载重要业务应用的机关事业单位网站、互联网电子邮件系统等，应当符合三级等保要求。

（）

继欧洲议会在3月13日正式投票通过并批准《人工智能法》后，欧洲理事会也批准了该法案。这是世界上第一个关于人工智能的法律框架，也是欧盟政策的关键要素。

（来源:欧盟理事会官网5.21消息）
https://www.consilium.europa.eu/en/press/press-releases/2024/05/21/artificial-intelligence-ai-act-council-gives-final-green-light-to-the-first-worldwide-rules-on-ai/

2

《指引》明确数据收集与存储的原则及方式，探索企业数据授权使用新模式、数据交易服务体系，强调合法性审查问题，促进企业合理有序进行数据跨境流动。

（）

该词典App在用户拒绝App处理其个人信息后自动退出，注销账户时也无法撤回已同意处理的个人信息，法院认为构成侵犯公民个人信息权益的情形。

（来源:央视新闻5.22消息）
https://news.cctv.com/2024/05/22/ARTIpi7XkU0kewvlGHMQI8q8240522.shtml

3

主要涉及猫广告、星云-聚合渠道SDK-Android、懒人广告SDK等App和SDK，涉及SDK使用说明不完整、误导用户下载、超范围收集个人信息等问题。

（来源:工信部官网5.26消息）
https://www.miit.gov.cn/xwdt/gxdt/sjdt/art/2024/art_d5a32a2cbc37449a88d434e6f66d9175.html

处理者将在境内运营中收集和产生的数据传输、存储至境外，或者其数据存储在境内，境外的机构、组织或者个人可以查询、调取、下载、导出的，应在调查中填报。

（）

北京市新增1款已完成备案生成式人工智能服务，模型名称是如如。该等服务应在显著位置或产品详情页面公示所使用已备案生成式人工智能服务情况。

（）

上海市新增3款已完成登记的生成式人工智能服务，包括君弘灵犀等应用。该等服务应在显著位置或产品详情页面公示所使用已备案生成式人工智能服务情况。

（）

上海市新增3款已完成登记的生成式人工智能服务，包括君弘灵犀等应用。该等服务应在显著位置或产品详情页面公示所使用已备案生成式人工智能服务情况。

（）

EDPB从合法性、公平性、准确性、透明性、数据主体权利等角度调查ChatGPT是否符合GDPR，旨在全面审查和改进ChatGPT的数据保护措施。

（来源:EDPB官网5.24消息）
https://www.edpb.europa.eu/our-work-tools/our-documents/other/report-work-undertaken-chatgpt-taskforce_en

4

数据交易机构将推进数据产品“一地上架，全国互认”；数据需求“一地提出，全国响应”；数据交易“一套标准，全国共通”；参与主体“一地注册，全国互信”。

（）

5

行政合规既是一种权力释放和收缩机制，也可以满足个案正义需求；同时行政合规也要接受全流程控权监督，符合功能主义行政自治的裁量控制要求。

（）