动态 | 国内外数据法资讯汇总（10月31日-11月6日）

未言数据安全中心#动态#将定期推送国内外数据法相关最新资讯，本期精选10月31日-11月6日的内容，涉及美国、荷兰、秘鲁、澳大利亚等国资讯，国内也陆续开放数据出境审核通道、推动数据资源安全共享。

10月31日-11月6日动态速览

+ + + + + + + + + + + 

• 欧盟《数字市场法(DMA)》生效

• FTC声称edtech公司的“安全松懈”导致数据泄露

• FTC称美国应采取行动禁止TikTok

• AEPD为数据控制者创建工具，识别相关机构以报告违规行为

• 英国拟议数据立法启动新的公众咨询

• 荷兰：洗钱法案修正案进一步限制数据共享

• 拟议的加拿大隐私法将“设定新标准”

• 美国联邦通信委员会委员称美国应采取行动禁止TikTok

• 美国：CPRA（加州隐私权法案）法规草案向前推进，公众意见征询期即将开放

• ICO和内阁府就新年荣誉数据泄露罚款达成协议

• 马斯克收购后的Twitter隐私状况

• 在乌克兰提交的数据保护法草案

+ + + + + 

+ + + + + + + + + + + 

• 个保法落地一周年：金融业数据合规缓慢推进，呼吁出台行业细则

• 国家网信办依法集中查处135款侵犯个人信息合法权益的违法违规App

• 香港发布有关虚拟资产发展的政策宣言

• 广东省互联网信息办公室开通数据出境安全评估申报通道

• 广东高院发布个人信息保护典型案例

• 上海网信办发布数据出境安全评估申报工作实务问答（一）

• 北京通管局通报20款问题APP

+ + + + + 

 NO.1 

荷兰洗钱法案修正案进一步限制数据共享

2022年11月1日消息，根据《反洗钱和反恐怖主义融资法案》的修正案草案，荷兰的银行正在转向通过人工智能，以帮助警方打击洗钱工作。Pinsent Masons合伙人Wouter Seinen在一篇博文中写道，根据该修正案，银行将被允许相互分享客户支付数据和基于人工智能的交易监测。然而，荷兰国务委员会、独立监督员和荷兰数据保护机构确定该修正案缺乏“数据保护保障”，最终文本对银行可以共享的数据类型增加了更多限制。

 NO.2 

拟议的CPRA法规向前推进，公众评论期即将开始

2022年10月31日消息，加州隐私保护机构委员会推进了修改后的《加州隐私权利法》法规提案，计划在年底前向行政法办公室提交最终规则。修改后的拟议法规将在未来几周内公布，开始为期15天的公众评论期。董事会对拟议的法规做了几处修改，包括增加了一项新的法规，指示CPPA在进行执法时考虑最终法规的时间。

 NO.3 

拟议的加拿大隐私法将“设定新标准”

2022年 11月 3日消息，在加拿大营销协会的年度隐私会议上，加拿大创新、科学和工业部长François-Philippe Champagne表示，拟议的C-27法案将为儿童隐私“设定新标准”。他还说，该法案包括“消费者保护隐私法”，将赋予未成年人和父母“更大的权力来控制他们在网上分享的个人信息”，同时补充说，这将使营销人员“更有效地工作，同时也维护加拿大人隐私和数据的重要保障。”

 NO.1 

广东高院发布个人信息保护典型案例

《个人信息保护法》施行一周年之际，广东省高级人民法院发布一批个人信息保护典型案例，其中包括2个刑事、4个民事案件，涵盖严厉打击侵犯公民个人信息犯罪、防止个人信息“过度收集”、保障行使个人信息查阅复制权、规范网络平台依法使用个人信息等内容，反映了广东法院充分发挥审判职能作用，全面依法保护个人信息权益、规范个人信息处理，维护网络空间良好生态、促进数字经济健康发展的司法实践。

一、蔡某某等人非法买卖个人信息案——严厉打击网络科技公司贩卖公民个人信息犯罪

二、蔡某侵犯公民个人信息案——依法惩治物流人员出售个人信息犯罪

三、周某某诉某电子商务公司个人信息保护纠纷案——依法保护个人信息查阅复制权

四、张某等人诉某商家网络侵权责任纠纷案——商家服务遭差评而擅自公布消费者个人信息应被认定为侵权

五、杨某诉某互联网公司名誉权纠纷案——网贷平台向第三方提供其掌握的欠款人个人信息构成对公民个人信息的侵犯

六、李某某诉某网络科技公司网络侵权责任纠纷案——网络平台未经用户许可监测、读取手机剪贴板信息属于对个人隐私权的侵害

 NO.2 

香港发布有关虚拟资产发展的政策宣言

10月31日，香港财政司（财经事务及库务局）正式发布《有关香港虚拟资产发展的政策宣言》就在香港发展蓬勃的虚拟资产行业和生态圈，阐明政府的政策立场和方针。

宣言称，在加紧筹备新虚拟资产服务提供者发牌制度的同时，也乐意联系全球虚拟资产业界，邀请有关交易所在香港开拓商机。证券及期货事务监察委员会将会就新发牌制度下零售投资者可买卖虚拟资产的适当程度展开公众咨询。对于可否在香港引入虚拟资产交易所买卖基金（ETF），政府抱持欢迎态度。政府对于日后检讨代币化资产的产权和智能合约的合法性，抱持开放态度，以便利其在香港的发展。

此外，政府展开了三个实验性项目，分别为在2022年香港金融科技周发行出席证明的NFT；让政府绿色债券发行代币化，供机构投资者认购；数码港元，可作为衔接法定货币与虚拟资产之间的“骨干”和支柱，为推动更多创新提供所需信心。

 NO.3 

国家网信办依法集中查处135款侵犯个人信息合法权益的违法违规App

近期，针对人民群众反映强烈的App以强制、诱导、欺诈等恶意方式违法违规处理个人信息行为，国家网信办依据个人信息保护法等法律法规规定，依法查处“超凡清理管家”等135款违法违规App。

经查，“超凡清理管家”等55款App存在强制索要非必要权限、未经单独同意向第三方共享精确位置信息、无隐私政策、超范围收集上传通讯录等问题，违反《个人信息保护法》等法律法规规定，性质恶劣，依法予以下架处置；“东方头条”等80款App存在频繁索要非必要权限、首次启动未提示隐私政策、未告知相关个人信息处理规则、默认勾选隐私政策、无法或难以注销账号等问题，违反《个人信息保护法》等法律法规规定，依法责令限期1个月完成整改，逾期未完成整改的，依法予以下架处置。

国家网信办相关负责人表示，将始终坚持依法管网、依法治网，持续强化个人信息保护领域日常监管，不断加大执法工作力度，坚决维护人民群众个人信息合法权益。