数字经济与数据治理洞察（24.04）| AIGC安全评估要求，涉TikTok美国行政令，AI Act

欢迎点击上方 TMT法律论坛关注我们

近期，域内外在人工智能治理领域政策频发，网安标委发布《生成式人工智能服务安全基本要求》，明确大模型在语料安全、模型安全等层面的安全评估要求；欧洲议会通过《人工智能法案》，对在欧盟投放、使用的人工智能系统进行分类分级治理。国际数据传输情况亦值得关注，美国众议院通过《保护美国人免受外国对手控制应用程序侵害法案》，数据脱钩正在加快形成；中国《政府工作报告》明确2024将重点推动解决数据跨境流动问题。在消保和市场竞争领域，工信部发布第37批App通报，各地持续发布系列消费者权益典型案例，欧盟DSA执法进展频频。

HOTSPOT

热点洞察

全国网络安全标准化技术委员会发布《生成式人工智能服务安全基本要求》

2024年3月4日，全国网络安全标准化技术委员会（TC260）正式发布《生成式人工智能服务安全基本要求》（以下简称“基本要求”）。

《基本要求》提出生成式人工智能服务提供者需遵循的安全要求，包括语料安全、模型安全、安全措施等。同时，《基本要求》作为《生成式人工智能服务管理暂行办法》（以下简称“暂行办法”）的支撑文件，也为《暂行办法》第十七条规定的“安全评估”确立了明确的评估标准。生成式人工智能服务提供者在按照有关要求履行算法备案手续时，需按照《基本要求》进行安全评估，并提交评估报告。

了解更多，请点击此处。

全国网络安全标准化技术委员会发布《网络安全标准实践指南——车外画面局部轮廓化处理效果验证》

2024年3月9日，全国网络安全标准化技术委员会发布《网络安全标准实践指南——车外画面局部轮廓化处理效果验证》（以下简称“实践指南”），旨在指导汽车数据处理者对车外画面进行人脸、车牌局部轮廓化处理效果的自行验证。

《实践指南》适用于汽车数据处理者对车外画面进行人脸、车牌局部轮廓化处理效果的自行验证，也适用于第三方机构对局部轮廓化处理效果的验证。验证方法仅适用于判别人脸、车牌的局部轮廓化处理效果。另外，《实践指南》具体提出了验证方开展验证的流程、效果验证方法以及验证结论。

工信部通报怪兽充电、途虎养车等62款App有侵害用户权益行为

2024年3月14日，工信部通报2024年第2批，总第37批侵害用户权益行为的App（SDK），共涉及54款APP、小程序和8款SDK。

除“违规收集个人信息”“APP强制、频繁、过度索取权限”“应用分发平台APP信息明示不到位”等常见问题外，本次通报同2024年第1批通报一致，重点关注“开屏信息窗口‘乱跳转’，误导用户”“信息窗口‘摇一摇’乱跳转，误导用户”“信息窗口未提供关闭或退出标识”等侵害消费者权益行为。

欧洲议会通过《人工智能法案》

2024年3月13日，欧洲议会正式通过《人工智能法案》（Artificial Intelligence Act）。《人工智能法案》对人工智能系统的开发、投放及使用制定了统一的法律框架，侧重于人工智能系统的具体利用和相关风险，包括透明度相关的规则及某些禁令。同时，《人工智能法案》基于不同人工智能系统所对应的风险对其进行分级治理，可能对健康、安全、基本权利、环境、民主和法治存在重大潜在危害的高风险人工智能系统将被重点监管。

《人工智能法案》的适用范围广泛，对于位于欧盟境外的，将人工智能系统投放到欧盟市场或在欧盟投入使用的人工智能系统提供商或相关人工智能系统产生的输出成果在欧盟内使用的人工智能系统开发商、提供商都将适用，可能对相关中国出海企业业务产生一定影响。

了解更多，请点击此处。

NEWSLETTER

资讯速递

立法动向

LEGISLATION

全国网络安全标准化技术委员会发布《生成式人工智能服务安全基本要求》
全国网络安全标准化技术委员会发布《网络安全标准实践指南——车外画面局部轮廓化处理效果验证》
民航局就《民航数据管理办法（征求意见稿）》《民航数据共享管理办法（征求意见稿）》公开征求意见
青岛就《青岛市智能网联汽车道路测试与示范应用管理实施细则（征求意见稿）》公开征求意见
江苏省工信厅等九部门印发《江苏省关于促进数据安全产业发展的实施意见》
无锡市大数据局印发《无锡市公共数据授权运营管理办法（试行）》
三亚市人民政府印发《三亚市加快数字经济产业发展若干措施（试行）》

行业动态

INDUSTRY TRENDS

《政府工作报告》公开2024年政府工作任务: 健全数据基础制度，推动解决数据跨境流动等问题
上海发布外资研发中心提升计划支持研发数据依法跨境流动
中央网信办部署开展2024年“清朗”系列专项行动
工信部通报怪兽充电、途虎养车等62款App有侵害用户权益行为
北京市网信办联合多部门现场指导商家提升扫码服务水平
重庆网信办就网络安全问题依法约谈属地某公司负责人
最高检发布“3·15”消费者权益保护检察公益诉讼典型案例
中消协发布2023“消费维权十大典型司法案例”
广东高院发布消费者权益司法保护典型案例
广州互联网法院发布消费者权益保护典型案例
上海市监局公布一批个人信息保护、盲盒销售违法典型案例
国内首个个人信息保护AI大模型已发布
国家市场监督管理总局标准技术管理司发布《区块链和分布式记账技术存证通用服务指南》国家标准解读材料
最高检发布公益诉讼典型案例：上海市人民检察院督促治理APP侵害个人信息权益行政公益诉讼案
3月5日，华为宣布分别与亚马逊、vivo签订专利交叉许可协议

海外动态

OVERSEAS

欧盟：

欧洲议会通过《人工智能法案》
欧洲议会批准《网络弹性法案》
EDPS认为欧盟委员会使用Microsoft 365违反了欧盟数据保护法
欧盟委员会根据 DSA 要求多家企业提供信息，并对阿里旗下全球速卖通展开调查
欧洲议会及欧盟理事会就欧洲卫生数据空间达成临时协议

美国：

美国众议院通过《保护美国人免受外国对手控制的应用法案》，该法案可能会在美国禁止TikTok
FTC完成《电话营销销售规则》修订
加州CPPA发布2024-2027 年战略计划
弗吉尼亚州签署未成年人数据保护法案
加州医疗和人工智能法案提交委员会审议

韩国：

PIPC对域外适用主体的个人信息处理活动展开调查
PIPC发布PIPA执行令修订指南

瑞典：数据保护机构发布2024年监管框架
根西岛：数据保护办公室发布数据共享的指南
土耳其：PDPL 条款修订，涉及特殊类别个人信息处理及国际数据传输
印度：《数字竞争法》法案提出
沙特阿拉伯：SDAIA征询对数据主权公共政策草案的意见
新加坡：PDPC发布关于在AI推荐和决策系统中使用个人数据的咨询指南

[资讯权威来源]

立法动向

https://mp.weixin.qq.com/s/dLyn5VL8WExfx5NXlznKzg
https://mp.weixin.qq.com/s/ZrJcfi-1ViZcixPMXEBKuQ
https://www.caac.gov.cn/HDJL/YJZJ/202403/t20240312_223180.html
http://gxj.qingdao.gov.cn/tzgg/202403/t20240301_7880955.shtml
https://mp.weixin.qq.com/s/o4vFTkk086hS_tAH68CzuQ
https://mp.weixin.qq.com/s/bZZe8Z2pbJLsjfNN6W4aYg
https://mp.weixin.qq.com/s/f0n2HwTpqMxyGak6o8FCeQ

行业动态

https://mp.weixin.qq.com/s/sBuqyMcZb8xzpJ-nkfN6bQ
https://mp.weixin.qq.com/s/sBuqyMcZb8xzpJ-nkfN6bQ
https://mp.weixin.qq.com/s/ubjzTEsChCPdEAiLRAqGxw
https://mp.weixin.qq.com/s/gBJmJttvahyBRdRVeEFfCQ
https://mp.weixin.qq.com/s/ddwNDNbX0-wvv0S5pSloQw
https://mp.weixin.qq.com/s/hvJlVD3cSzvjyy8rARxWMA
https://mp.weixin.qq.com/s/_wspKDKyXbDCCDk_vEf2gw
https://mp.weixin.qq.com/s/NSdpp_RzLpwBOuNtNLIiNQ
https://mp.weixin.qq.com/s/qljJBzkeJoNczJCcohvLWA?poc_token=HPTw9mWjab9Ungjmt8ymwzJqCfvde4x_d0xTkgQh
https://mp.weixin.qq.com/s/_hUeBycpz4EkUKXRgm64mQ
https://mp.weixin.qq.com/s/NNYAAlyzQqD7Ig8iM2W-cg
https://mp.weixin.qq.com/s/v1RXWYE644QWA9ez0kT4Fw
https://www.samr.gov.cn/bzjss/bzjd/art/2024/art_6d5f66d21bb84eb7b1efbd82833cf545.html
https://mp.weixin.qq.com/s/hSe3dxGdjKFTH48KcCztXg
https://mp.weixin.qq.com/s/kfGo-5f3ggzaWK8fdUP3fA

海外动态

https://www.europarl.europa.eu/news/en/press-room/20240308IPR19015/artificial-intelligence-act-meps-adopt-landmark-law
https://www.europarl.europa.eu/news/en/press-room/20240308IPR18991/cyber-resilience-act-meps-adopt-plans-to-boost-security-of-digital-products
https://www.edps.europa.eu/system/files/2024-03/EDPS-2024-05-European-Commission_s-use-of-M365-infringes-data-protection-rules-for-EU-institutions-and-bodies_EN.pdf
https://digital-strategy.ec.europa.eu/en/news/commission-sends-requests-information-generative-ai-risks-6-very-large-online-platforms-and-2-very
https://www.consilium.europa.eu/en/press/press-releases/2024/03/15/european-health-data-space-council-and-parliament-strike-provisional-deal/

https://www.nbcnews.com/politics/congress/house-likely-pass-bill-ban-tiktok-sending-senate-rcna142797
https://www.ftc.gov/business-guidance/blog/2024/03/revised-rule-proposed-amendment-expand-fight-against-illegal-telemarketing
https://cppa.ca.gov/pdf/strategic_plan_2024_2027.pdf
http://lis.virginia.gov/cgi-bin/legp604.exe?241+ful+SB361
https://www.dataguidance.com/news/california-bill-medical-treatment-and-ai-referred

https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=9974#LINK
https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS217&mCode=D010030000&nttId=9986#LINK

https://www.imy.se/nyheter/imys-tillsynsplan-for-2024/
https://www.odpa.gg/news/news-article/?id=99f448d0-38dd-ee11-904c-6045bd8c5eac
https://kvkk.gov.tr/Icerik/7834/6698-Sayili-Kisisel-Verilerin-Korunmasi-Kanununda-Yapilan-Degisiklikler-Hakkinda-Kamuoyu-Duyurusu
https://mca.gov.in/content/mca/global/en/notifications-tender/news-updates/updates.html
https://istitlaa.ncc.gov.sa/en/Transportation/NDMO/DataSovereigntyPolicy/Pages/default.aspx#!
https://www.pdpc.gov.sg/guidelines-and-consultation/2024/02/advisory-guidelines-on-use-of-personal-data-in-ai-recommendation-and-decision-systems

本期编辑：陈瑊陈煜烺马辰林婉琪