南财合规周报（135期）：数据新规《促进和规范数据跨境流动规定》落地；法国因AI版权问题再罚谷歌25亿欧元

　　数据要素方面：数据新规《促进和规范数据跨境流动规定》落地；数据分类分级国标出台。

　　个人信息保护方面：《消费者权益保护法实施条例》出台，聚焦“大数据杀熟” 、个人信息保护等问题；人保财险“助贷险”涉嫌非法获取贷款人个人信息。

　　人工智能方面：《人工智能法（学者建议稿）》发布，聚焦产业发展问题；联合国大会一致通过全球首个AI决议。

　　海外动态上：法国因AI版权问题再罚谷歌2.5亿欧元；美国司法部对苹果发起反垄断诉讼，直拆“围墙花园”；AI公司人事动荡加剧，Stability AI、Inflection AI创始人纷纷离职。

　　国家互联网信息办公室22日公布《促进和规范数据跨境流动规定》，规定自公布之日起施行。

　　规定提出，数据处理者应当按照相关规定识别、申报重要数据。未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。

　　规定明确了应当申报数据出境安全评估的两类数据出境活动条件：一是关键信息基础设施运营者向境外提供个人信息或者重要数据；二是关键信息基础设施运营者以外的数据处理者向境外提供重要数据，或者自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或者1万人以上敏感个人信息。

　　近日，全国网络安全标准化技术委员会（以下简称全国网安标委）正式发布首个数据安全技术类标准，即国家标准GB/T 43697-2024《数据安全技术 数据分类分级规则》，该标准将于2024年10月1日起正式实施。

　　数据分级规则方面，根据数据在经济社会发展中的重要程度，以及可能带来的社会风险，将数据从高到低分为核心数据、重要数据、一般数据三个级别；影响数据分级的要素，包括数据的领域、群体、区域、精度、规模、深度、覆盖度、重要性等；数据分类规则方面，数据按照先行业领域分类、再业务属性分类的思路进行分类。

　　南财点评：企业前期在完成分类分级工作的时候，主要还是基于各自对法律及相关标准的理解进行合规落地。新的标准从整体上给出所有数据类型分类分级的具体方法，为企业数据合规及分类分级基础上的数据要素流通，提供了明确的方法论参考。

　　1、《消费者权益保护法实施条例》出台，聚焦“大数据杀熟” 、个人信息保护等问题

　　国务院总理李强日前签署第778号国务院令，公布《中华人民共和国消费者权益保护法实施条例》全文，自2024年7月1日起施行。

　　当下消费环境发生巨大变化，相较于征求意见稿、送审稿，《条例》聚焦消费者权益保护领域的突出问题予以回应，如“价格歧视”、“大数据杀熟”、过度收集消费者个人信息等热点议题下的消费者权益保护，有了更加细化的规定。

　　近日，媒体报道发现中国人民财产保险股份有限公司（简称人保财险）涉嫌非法获取贷款人个人信息，2018年-2023年在人保财险石家庄分公司办理助贷业务的大批人员相关信息保存在百度网盘中，包括客户的户口本、通讯录、通话记录、微信聊天等等内容。

　　人保财险河北省分公司提供的书面说明表示，网盘资料为客户办理业务时由客户主动提供的资料，用于审批放贷，资料均为客户本人主动提供，并不存在偷拍，非法搜集客户信息的情况。

　　南财点评：受访行业人士表示，一般情况下，保险公司会要求购买产品的人提供3个紧急联系人的联系方式，以防范坏账提高还款几率。但拍摄手机通讯录、即时聊天软件内容等手段，则违反了相关法律法规。

　　2022年，原银保监会下发《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知》，为银行保险机构侵害个人信息权益乱象划定范围，其中就包括在个人信息收集过程中，金融机构在未取得消费者同意的情况，不得收集个人信息。

　　近期种种迹象表示，Apple Vision Pro或将加速进入中国市场，如苹果中国官网更新Apple Vision Pro的兼容性描述；苹果Vison Pro系统新增其他语言键盘，包括简体中文。而记者以“vision pro”为关键字在国家知识产权局官网搜索显示，共检索到44件商标，发现华为手中握有Vision Pro的商标。

　　苹果曾为获得IPAD商标付出6000万美元。对于苹果而言，Apple Vision Pro产品进入中国市场，前期准备不仅需要技术优化和升级，更需要在商标上下功夫。

　　2024年3月16日上午，由中国政法大学数据法治研究院、西北政法大学法治学院、中国信息通信研究院、北京航空航天大学法学院等单位专家联合起草的《人工智能法（学者建议稿）》正式发布。

　　建议稿以促进产业发展为主要特色，专家认为在目前全球激烈竞争的格局下，“不发展是最大的不安全”。因此《人工智能法（学者建议稿）》中设立“促进与发展”专章，也在监督管理、责任设置等方面对此予以充分考虑，减轻人工智能产品和服务提供者的义务。

　　联合国大会星期四（3月21日）未经表决一致通过了一项决议，这项不具约束力的决议草案由美国提交，中国和121个会员国成为“共同提案国”或表达支持。

　　决议草案旨在消除发达国家和发展中国家之间的数字鸿沟，确保它们在人工智能讨论中处于同等地位。决议草案强调“迫切需要就安全、可靠和值得信赖的人工智能系统达成全球共识”。决议还承认“人工智能系统的治理是一个不断发展的领域”，需要进一步讨论可能的治理方法。

　　当地时间3月20日，法国竞争管理局表示，因谷歌公司违反欧盟知识产权规则、侵犯媒体机构版权，对谷歌处以2.5亿欧元的罚款。

　　法国竞争管理局曾于2019年对谷歌擅自使用新闻媒体作品进行调查，要求谷歌在3个月内与出版商就内容付费谈判，但当时双方未谈拢，2021年法国竞争管理局曾对此开5亿欧元罚单。

　　本次，法方认为根据这一协议，谷歌仍然没有与涉事出版商展开真诚谈判、提供透明信息。尤其是在未经许可的情况下，在对聊天机器人Bard（现更名为Gemini）进行训练过程中大量使用了法国出版商和新闻机构的内容，而且没有告知媒体或竞争管理局，违反了欧盟知识产权规则，因此再次作出罚款决定。

　　目前，谷歌表示已接受和解协议，并与法国出版商开展建设性合作。但谷歌也表示，罚款金额不合理，认为监管机构没有充分考虑其“在难以设定方向的环境中付出的努力”。

　　当地时间3月21日，美国司法部与16 名州检察长一起，对苹果提起民事反垄断诉讼，指控其垄断或试图垄断智能手机市场。

　　司法部在新闻稿中写道：多年来，苹果公司通过实施一系列“打地鼠”式的合同规则和限制，来应对竞争威胁，这些规则和限制使苹果公司能够收取更高的价格，从消费者、开发者、内容创作者、艺术家、出版商、小企业和商家等那里榨取更多的钱。具体来说，司法部点明了五种苹果维持垄断地位的手段：超级应用、云游戏等流媒体应用、即时通讯应用、智能手表和数字钱包。

　　苹果发言人在新闻发布会上表示，公司计划采取行动驳回此案。遵守监管规定会花费大量资金，可能阻止其推出新产品或服务，并可能损害客户需求。

　　受此消息影响，苹果当天股价大跌4.09%，市值蒸发超过1100亿美元，总市值回落至2.65万亿美元。

　　Emad发文称AI权力集中化对所有人都不利，因此决定离职。他还指出，随着人工智能变得越来越重要，应该对人工智能进行更加透明和分布式的治理。

　　除此之外，3月19日，Inflection AI官方发文宣布，公司三位联合创始人中的两位创始人将加入微软。

　　Inflection的主要产品Pi聊天机器人，主打情感聊天陪伴，曾获得AI领域金额最大的单轮融资13亿美元。根据彭博社报道，Inflection AI 关键领导层加入微软之后，该公司计划将其技术授权给微软，以授权的方式提高公司盈利，并专注于To B的商业路径。