本期要点
学术前沿
刘品新｜论数据刑事合规
王正鑫｜“立法性”算法权力的兴起与法律规制
新规速递
国家互联网信息办公室｜《网信部门行政执法程序规定》
国家市场监督管理总局｜修订发布《互联网广告管理办法》
法律适用
公安部｜公布8起打击侵犯公民个人信息犯罪典型案例
上海市普陀区人民检察院｜针对多家超市擅用人脸识别防小偷行为提出诉前检察建议
产业发展
三星｜推出其首款超宽带（UWB）芯片组Exynos Connect U100
鹏城实验室｜我国牵头制定全球首个端边云协同技术国际标准
阮神裕｜论NFT数字资产的财产权益：以权利束为视角在权利束范式下，财产权并非客体本身，而是主体对客体的利用权能之集合。权利束范式的优势在于，可以清楚地描述新型财产权利。权利束范式作为价值中立的分析工具，可以与价值法学的方法论结合，将新型财产权利的初始分配转化成为法定财产权之权利边界的法律解释问题。持有人对NFT所映射的数字资产享有的新型财产权利的实质是“所有者名义”，其指向性义务是他人未经同意不得篡改该所有者名义。文物等实物数字化形象的所有者名义，不宜初始分配给实物的所有权人，而应留于公共领域中。（全文刊《浙江社会科学》2023年第3期）阮神裕，中国人民大学法学院讲师。
蔡立东、展海晴｜论个人信息权益保护范围的厘定——以行为违法判断为核心行为违法判断能够助力识别信息处理者之行为是否侵入个人信息权益的侵权责任保护范围，对于权益侵害要件认定具有工具性价值。为保障该工具性价值发挥，应建立权益侵害要件双阶层认定机制，以行为规范与信息自决保障的关系为标准，类型化个人信息保护行为规范，确定违法违规行为与信息自决贬损之间的关联状态；个案中，法院需行使自由裁量权进行利益权衡，即权衡信息主体人格尊严或人格自由是否因信息自决受到妨碍而遭受信息处理不合比例侵害。个人信息侵权证据偏在会引发信息主体就行为违法所涉侵权事实的证明障碍，行为违法对于主客观构成要件认定具有双重作用，就该事实的证明构成裁判证明评价重心并可能导致证明评价障碍。对此，应在立法框定的证明责任分配方案下，根据案情在客观构成要件认定环节对高度可能的心证程度从低把握，减轻信息主体的证明负担。（全文刊《吉林大学社会科学学报》2023年第2期）蔡立东，吉林大学法学院教授；展海晴，吉林大学法学院博士研究生。
基于数据权利保护路径存在诸多问题而创设的行为规制路径可担当构建涉税数据法益秩序的重任，应当对涉税数据法律关系实施类型化、场景化的行为规制。在涉税数据采集场景，税务部门以法律授权为行为依据，纳税主体承担数据协力义务；在涉税数据共享场景，税务部门遵循“法无禁止即可为”的法理，其他公共部门负有数据协助义务；在涉税数据公共化场景，税务部门遵循“法无授权不可为”的法理，第三方私主体负有数据协力义务。修订《中华人民共和国税收征收管理法》应当根据上述规则进行条款设计。（全文刊《法商研究》2023年第2期）沈斌，华中师范大学法学院讲师。
作为企业合规的特殊场域，数据刑事合规指的是数据企业等经营主体针对数据处理各环节可能涉及犯罪的风险点，进行犯罪预防、识别和应对，以追求获得刑事利益的一种专门活动。鉴于我国数据犯罪治理存在着“口袋罪名”“沾边管辖”“动态标线”等现实特点，数据刑事合规只能践行相对性定律，即指向数据处理行为的罪名群、追求合理性的结果。基于这一社会规律，各数据经营主体应当确立同数据业务形态相契合的三色方略，包括数据处理要远离刑事究责的红线、警惕行政处罚的黄线（区）以及畅行于民事、行政上无责等绿区。（全文刊《法学家》2023年第2期）刘品新，中国人民大学法学院教授。
数据安全与网络安全以及个人信息保护等法律制度相互关联，数据与信息、安全与保护等法律概念相互杂糅，导致数据安全客体范围不清晰。从数据的价值实现、数据安全的独立性、数据安全保护机制及数据利用方式等四个维度，可以辨析出数据安全客体应当是：动态开发利用中的数据、电子记录方式的数据、“风险—控制”社会安全管理意义上的数据、适用算法处理的集合性数据。在有关数据安全的立法、执法和司法活动中，应清晰辨别数据安全的客体，才能将数据安全制度落到实处，促进数字经济健康发展。（全文刊《法学杂志》2023年第2期）范明志，中国政法大学数据法治研究院教授。
自动化行政促生法律代码化，并引发算法噬夺立法权现象。这表现为算法规则对法律规则的技术性修正、对实施性立法的替代、对上位立法的僭越以及对法律规则体系的整体性架空。立法性算法权力施加法律规制的必要性同时存在于技术层面和法律层面。在技术层面，这种必要性体现在立法性算法权力基于自身技术特性具有负外部性影响；在法律层面，这种必要性体现在立法性算法权力对依法行政原则、立法权分配格局产生根本动摇。对立法性算法权力进行法律规制，需要汲取当下算法规制的理论基础与制度实践，并结合立法性算法权力的自身特征，着眼于权力内容的实体限定与权力行使方式的程序限定。（全文刊《法制与社会发展》2023年第2期）王正鑫，清华大学法学院博士研究生。
宁夏回族自治区人民政府办公厅｜《数字宁夏“1244+N”行动计划实施方案》2023年3月14日，宁夏回族自治区人民政府办公厅发布《数字宁夏“1244+N”行动计划实施方案》（宁政办发〔2023〕11号）。实施方案提出加快全国一体化算力网络国家枢纽宁夏节点和国家（中卫）新型互联网交换中心建设，大力实施数字产业化、产业数字化、数字化政务、数字化社会“四化”工程，培育引进一批生产和运用数字的企业。（宁夏回族自治区人民政府）江苏省民族宗教事务委员会｜《江苏省互联网宗教信息服务管理实施办法（试行）》2023年3月17日，江苏省民族宗教事务委员会发布《江苏省互联网宗教信息服务管理实施办法（试行）》（苏民宗规〔2023〕1号）。实施办法共五章三十六条，规定了行政许可、服务规范、监督管理等内容。从事互联网宗教信息服务，应当具备《互联网宗教信息服务管理办法》规定的条件，向省级宗教事务部门提出行政许可申请。获得许可证的组织应当建立健全信息发布审核、巡查、应急处置等管理制度，具有与提供互联网宗教信息服务相匹配的场所、设施、资金和安全可控的技术保障措施。（江苏省民族宗教事务委员会）上海市经济和信息化委员会｜《上海市数据交易场所管理实施暂行办法》2023年3月20日，上海市经济信息化委发布《上海市数据交易场所管理实施暂行办法》（沪经信规范〔2023〕3号）。办法共五章三十条，适用于上海市数据交易场所的设立变更终止、经营规范、监督管理等。数据交易场所的设立和变更都应当按照要求向市经济信息化委提出申请，报市政府批准。数据交易场所应当建立健全网络安全、数据安全、个人信息保护制度，采取相应的技术措施和其他必要措施，保障数据交易安全。（上海市经济信息化委）上海市浦东新区人民政府｜《上海市浦东新区促进无驾驶人智能网联汽车创新应用规定实施细则》2023年3月22日，“未来车·法治道”浦东新区促进无驾驶人智能网联汽车创新应用启动仪式成功举办，仪式上介绍了为落实《浦东智能网联汽车规定》而制定的《上海市浦东新区促进无驾驶人智能网联汽车创新应用规定实施细则》。实施细则明确了企业在申请开展创新应用活动中需要完成的关键步骤、操作流程，提出了交通保险、事故处理、数据监管等管理要求。（上海市浦东新区人民政府）国家互联网信息办公室｜《网信部门行政执法程序规定》2023年3月23日，国家互联网信息办公室发布《网信部门行政执法程序规定》（国家互联网信息办公室令第14号）。规定共五章五十八条，包括管辖和适用、行政处罚程序、执行和结案等内容。规定完善了回避制度、听证制度和当事人的陈述、申辩制度，切实保障当事人的权利，明确网信部门对用于违法个人信息处理活动的设备、物品，采取查封、扣押措施的具体要求和程序。（国家互联网信息办公室）国家市场监督管理总局｜修订发布《互联网广告管理办法》2023年3月24日，市场监管总局修订发布了《互联网广告管理办法》。办法进一步明确了广告主、互联网广告经营者和发布者、互联网信息服务提供者的责任；积极回应社会关切，对人民群众反映集中的弹出广告、开屏广告、利用智能设备发布广告等行为作出规范；细化了“软文广告”、含有链接的互联网广告、竞价排名广告、算法推荐方式发布广告、利用互联网直播发布广告、变相发布须经审查的广告等重点领域的广告监管规则；新增了广告代言人的管辖规定，为加强互联网广告监管执法提供了重要制度保障，也为互联网广告业规范有序发展赋予了新动能。（国家市场监督管理总局）工信部｜通报55款存在侵害用户权益行为的APP
2023年3月21日，工信部通报存在侵害用户权益行为问题的APP(SDK)名单，共55款APP存在问题。通报明确，上述APP及SDK应按有关规定进行整改，整改落实不到位的，工信部将依法依规组织开展相关处置工作。近期，工信部组织第三方检测机构对群众关注的生活服务、休闲娱乐、实用工具等移动互联网应用程序（APP）及第三方软件开发工具包（SDK）进行检查。（工信部）韩国个人信息保护委员会｜因数据泄露对麦当劳韩国公司处以6.96亿韩元罚款
2023年3月22日，韩国个人信息保护委员会因数据泄露对麦当劳韩国公司处以6.96亿韩元（约合371万人民币）的罚款。此前，因麦当劳韩国公司因数据管理不严，导致487万名顾客的个人数据被泄露给黑客。根据该委员会的调查结果，麦当劳韩国公司没有进行足够的访问权限管理，包含其堂食和外卖顾客的个人数据的备份文件可以通过文件共享协议进行访问。同时，韩国麦当劳还被发现没有销毁已过数据保留期的超70万名顾客的个人数据，且没有及时向监管部门及顾客报告数据泄露事故。（韩国联合通讯社）公安部｜公布8起打击侵犯公民个人信息犯罪典型案例
2023年3月23日，公安部公布打击侵犯公民个人信息犯罪8起典型案例。在案例一：四川公安机关破获王某等人侵犯公民个人信息案中，四川公安网安部门侦查查明，犯罪嫌疑人王某等人为牟取非法利益，成立3家助贷催收公司，组建技术团伙利用技术手段非法获取公民个人信息，并以此开展助贷业务，非法获利1000余万元。四川公安机关先后抓获犯罪嫌疑人189名，查获各类非法获取公民个人信息软件工具104款，查获公民个人信息数据一批。（公安部）上海市普陀区人民检察院｜针对多家超市擅用人脸识别防小偷行为提出诉前检察建议
2023年3月23日消息，2022年年末上海市普陀区人民检察院公益检察部门发现区内多家超市为应对物品失窃、恶意索赔等情况，在超市出入口安装采集消费者人脸信息的摄像头及相关技术设备，该行为违反了《个人信息保护法》规定的对于人脸信息处理“单独同意”的要求。针对上述问题，普陀区检察院公益检察部门向相关单位、公司制发了公益诉讼诉前检察建议，建议相关职能部门依法处理该案中不当收集、存储个人敏感信息的违法行为，进一步加强人脸识别相关领域的监管力度，切实使保护好广大人民群众合法权益。（东方网）南京市鼓楼区人民法院｜全国首例全链条打击侵犯公民停车信息案一审宣判
2023年3月24日，南京市鼓楼区人民法院公开开庭审理全国首例全链条打击侵犯公民停车信息案。经审理查明，2020年6月起，谢某使用被告人黄某提供，李某制作、提供的用于爬取停车信息的“JTC”等程序，非法获取“捷停车”等停车平台系统保存的公民车辆即时停车位置信息。法院认为，公民车辆即时位置信息、轨迹信息能够反映、识别特定自然人活动情况，与公民行动自由、人身安全等刑法保护法益紧密关联，属于公民个人信息。（江苏高院）2023年3月14日消息，微软的在线视频会议、电话及聊天协作软件近日发布了许多新功能，包括会议中的空间音频和视频滤镜。此外，根据微软365路线图上最近的一项条目(功能编号ID 107969)，虚拟化身功能将于五月份正式上线Teams。这个功能的目的是让用户在需要时可以暂时关闭摄像头，而用自己定制的虚拟化身代替。微软还表示，用户可以自由选择虚拟化身的样式和表情。（新浪新闻）2023年3月20日，澳大利亚悉尼大学和瑞士巴塞尔大学的科学家发表在《自然·物理》杂志的研究论文首次展示了识别和操纵少量相互作用的光子（光能包）的能力，具体地说，这项研究实现了一个光子和一对从单个量子点散射的束缚光子之间的直接时间延迟的可测量性。研究人员表示，这为操纵所谓的“量子光”打开了大门。同时，这项基础科学研究为量子增强测量技术和光子量子计算的进步开辟了道路。（新华社）三星｜推出其首款超宽带（UWB）芯片组Exynos Connect U1002023年3月21日，三星宣布推出其首款超宽带（UWB）芯片组Exynos Connect U100。新的超宽带解决方案具有个位数厘米的精度，并针对移动、汽车和物联网（IoT）设备进行了优化，可提供精确的距离和位置信息。三星还推出了“Exynos Connect”，这一新品牌整合了其短距离无线通信解决方案，如超宽带、蓝牙和Wi-Fi，这些解决方案对于促进日益高度连接的世界至关重要。（新浪新闻）英伟达｜宣布推出面向大语言模型和生成式AI的云服务产品当地时间3月21日，英伟达宣布推出一组能够帮助企业构建、优化和运行大型语言模型和生成式AI模型的云服务产品，同时宣布了用于生物学的NVIDIA BioNeMo云服务的新模型。英伟达还推出了针对生成式AI应用进行优化的四种推理平台，可帮助开发者快速构建由AI驱动的专门应用。（新浪新闻）鹏城实验室｜我国牵头制定全球首个端边云协同技术国际标准新华社3月22日消息，由鹏城实验室牵头制定的全球首个端边云协同技术的国际标准——数字视网膜系统国际标准，在国际标准化组织电气和电子工程师协会标准学会（IEEE SA）正式发布（标准编号：IEEE 3161-2022），标志着我国在该领域的标准工作取得重大突破。相较现有的其他产业应用标准，该标准具有三大优势：可调节注意力，能够挖掘低密度的数据价值；软件可定义，充分优化了整个传感基础设施的灵活性；隐私保护，有效弥补了现行标准在隐私保护方面的欠缺。（新华社）中国信通院｜联合发布《数据中心智能化运维发展研究报告（2023年）》2023年3月22日，中国信息通信研究院联合开放数据中心委员会（ODCC）在“华彩杯”算力大赛上海赛区启动会上发布了《数据中心智能化运维发展研究报告（2023年）》。报告首次论述了以自动化设施提升运行效率、以数字化平台促进智能管理、以技术手段赋能运维体系变革、以巡检机器人释放运维人力四个方面对于产业界的价值，为行业实现高技术、高质量发展提供了有益参考。（中国信通院）新华社3月24日消息，百度“萝卜快跑”、小马智行取得北京市高级别自动驾驶示范区首批“无人化车外远程阶段”示范应用许可，获准在京开启全车无人的自动驾驶出行服务。根据许可，小马智行目前可在北京亦庄经开区60平方公里范围内开展全车无人服务。北京市民只需通过“PonyPilot+”这款应用软件，就能呼叫到一台车内无安全员的自动驾驶车辆。在北京亦庄，“萝卜快跑”单车日均订单量已超过20单。（新华社）
往期精彩回顾
上海市法学会官网
http://www.sls.org.cn