数据合规资讯| 国内热点事件速览月报（2023.1）
（一）数据方面
1.字节跳动遭遇“内审数据门”
据英国《金融时报》2022年12月23日报道，Tik Tok承认跟踪《金融时报》记者调查的泄密事件。其中，母公司字节跳动表示，部分员工“不当”地访问Tik Tok用户数据来追踪记者，以确定信息来源。
2.中国数字资产交易平台正式上线
2023年1月1日，全国首个国家级合规数字资产二级交易平台“中国数字资产交易平台”在北京举行平台启动发布仪式。该平台由中国技术交易所、中国文物交流中心、华版数字版权服务中心股份有限公司联合建设。华版数字版权服务中心股份有限公司总裁尹涛向元宇宙NEWS记者表示，中国数字资产交易平台的交易标的物是数字藏品、数字版权，“目前具体的交易商品和交易规则还在研究谈论中，比如对交易交割的时间和价格等都有要求，通过制定规范的交易流程、标准来规避二级市场的过度炒作。
3.国家发改委：加快构建中国特色数据基础制度体系，促进全体人民共享数字经济发展红利
2013年1月1日，《求是》杂志刊发国家发展改革委文章《加快构建中国特色数据基础制度体系 促进全体人民共享数字经济发展红利》，针对构建数据基础制度体系，再次强调了“坚持改革创新、系统谋划，准确把握发展和安全、政府和市场、中央和地方、包容和审慎等四个方面关系”，以及“着力建立数据产权制度、着力建立数据流通和交易制度、着力建立数据收益分配制度、着力建立数据要素治理制度” 4大重点任务。
4.上海数据交易所宣布转入正式运营
2023年1月3日，上海数据交易所发布公告称，经过不断探索与实践创新，上海数据交易所在制度体系、系统支持、交易服务等方面均已取得阶段性成果，具备良好运营条件，于2023年1月3日宣布转入正式运营。届时，上海数据交易所将根据《关于上海数据交易所收费标准施行的通知》收取数商服务费及数据产品交易服务费。
5.《数据资产管理实践白皮书（6.0版）》正式发布
2023年1月4日，在第五届“数据资产管理大会”上，《数据资产管理实践白皮书（6.0版）》（下称“白皮书”）正式发布。
白皮书在《数据资产管理实践白皮书（5.0版）》的基础上，结合2022年数据资产管理领域政策和行业动向，持续跟踪各行业典型方法和实践案例，更新了数据资产管理的理念和方法，对数据资产管理领域的发展现状和趋势进行了总结，有助于企业了解自身所处的发展阶段，更好的拟定下一步建设思路。
6.五项数字化转型国家标准正式立项
2023年1月5日，工信部网站发布动态：国家标准化管理委员会近日下达2022年第四批推荐性国家标准计划，由全国信息化和工业化融合管理标准化技术委员会（SAC/TC573）归口管理的《数字化转型管理 参考架构》（计划号：20221958-T-339）、《数字化转型管理 能力体系建设指南》（计划号：20221959-T-339）、《数字化供应链 体系架构》（计划号：20221956-T-339）、《数字化供应链 成熟度模型》（计划号：20221957-T-339）和《数字化供应链 通用安全要求》（计划号：20221955-T-339）5项国家标准正式获批立项。
7.中国信通院发布《数据要素白皮书（2022年）》
2023年1月7日，中国信息通信研究院发布了《数据要素白皮书（2022年）》（下称“白皮书”）。
白皮书提出，当前数据要素存在结构失衡的问题，而数据流通有利于激发数据的规模效应，使数据要素价值倍增。在数据要素支撑业务贯通、推动数智决策的基础上，数据流通对外赋能成为数据要素价值飞跃的关键。因此，数据产品及服务为流通对象，以数据供方、需方为主体，通过流通实现参与方各自诉求的数据要素市场逐渐获得政策布局和产业实践的重点关注。对于数据要素市场培育存在权利归属难以界定、估值定价缺乏依据、流通规则尚不完善、流通技术仍未成熟四大障碍，仍需要鼓励积极探索。
8.美国过半州限制Tik Tok
据美国有线电视新闻网（CNN）2023年1月16日报道，美国超过一半的州已经部分或完全禁止在政府设备上使用Tik Tok，这反映出州长和州政府机构最近针对这款短视频应用的一波取缔浪潮。
9.全国首个获批的数据出境安全评估项目案例落地北京
2013年1月18日，网信北京微信公众号发布动态：自2022年9月1日《数据出境安全评估办法》实施以来，北京市互联网信息办公室率先开通全国首个地方申报受理咨询专线。截至目前，已解答咨询电话700余通，服务数据出境需求主体270余家，组织指导北京市社交媒体、医疗、金融、汽车、民航等重点领域16家单位递交正式申报，10家单位申报材料通过完备性查验，2家单位通过数据出境安全评估。其中首都医科大学附属北京友谊医院与荷兰阿姆斯特丹大学医学中心合作研究项目成为全国首个数据合规出境案例，该项目的审批通过，标志着国家数据出境安全评估制度在北京市率先落地，为强化医疗健康数据出境安全管理，促进国际医疗研究合作提供了实践指引。
（二）个人信息保护方面
10. 四川省首份“保障妇女隐私和个人信息”的人身安全保护令
2023年1月1日，四川省崇州法院发出全国首份“保障妇女隐私和个人信息”人身安全保护令——(2023)川0184民保令1号民事裁定书，裁定禁止被申请人李某继续泄露、传播申请人陈某的隐私和个人信息。
11. 中国人民银行威海市中心支行因存在违法行为，被处以警告并罚款76.66万元
2023年1月4日，据中国人民银行威海市中心支行行政处罚公示信息显示，威海蓝海银行因存在提供虚假或隐瞒重要事实的统计报表、未按规定履行客户身份识别义务、未按规定保存客户身份资料和交易记录及未按规定履行消费者金融信息保护义务的违法行为，被处以警告并罚款76.66万元。
与此同时，时任蓝海银行纪委书记王卫东，对未按规定履行客户身份识别义务、未按规定保存客户身份资料和交易记录负有责任，被罚3万元。
（三）网络安全方面
12. 全国信安标委发布《关于下达7项网络安全推荐性国家标准计划的通知》
2023年1月5日，国家标准化管理委员会下达了2022年第三批推荐性国家标准计划、2022年第四批推荐性国家标准计划；其中由全国信安标委归口的标准项目共计7项。针对该7项标准，全国信安标委发布了《关于下达7项网络安全推荐性国家标准计划的通知》（以下简称“《通知》”），并列举标准计划如下：
《信息安全 网络安全和隐私保护 信息技术安全评估准则 第1部分：简介和一般模型》
《信息安全 网络安全和隐私保护 信息技术安全评估准则 第2部分：安全功能组件》
《信息安全 网络安全和隐私保护 信息技术安全评估准则 第3部分：安全保障组件》
《信息安全 网络安全和隐私保护 信息技术安全评估准则 第4部分：评估方法和活动的规范框架》
《信息安全 网络安全和隐私保护 信息技术安全评估准则 第5部分：预定义的安全要求包》
《IPv6地址分配和编码规则 接口标识符》
《信息安全技术 网络安全服务能力要求》
13. 滴滴出行恢复新用户注册
2023年1月16日，滴滴出行对外宣布，经报网络安全审查办公室同意，即日起恢复“滴滴出行”的新用户注册。
14. 北京市通管局通报29款存在隐私合规和网络数据安全问题的App
2023年1月11日，北京市通信管理局通报29款互联网APP。其中，21款App存在不同类型问题需整改。通报要求相关App运营企业立即整改，并于1月18日前提交整改报告，逾期不整改或整改不到位的，将依法依规予以处置。8款App因之前问题整改不到位，北京市通信管理局拟通知应用商店予以下架处置。
从通报名单来看， 21款App存在未经用户同意收集使用个人信息、违规向他人提供个人信息、未对敏感用户数据进行加密、强制用户使用定向推送以及未明示收集使用个人信息的目的、方式和范围等不同类型问题而被通报整改；8款将被下架处置的App则涉及账号注销难、未经用户同意收集使用个人信息、违法必要原则等问题。