【2022年第26期，总第59期】
01. 滴滴违法违规被罚80.26亿元

02. 市场监管总局发布《关于开展网络安全服务认证工作的实施意见(征求意见稿)》

03. 中央网信办强化未成年人智能设备信息内容管理

04. 安徽省启动网络和数据安全检查

05. 五省市试点经营者集中委托审查

06. 安徽一燃气公司滥用市场支配地位被罚没889万元

07. 欧盟《数字市场法》正式通过 公布六个月后生效

08. 欧盟委员会被诉违反GDPR涉及非法数据跨境传输

09. Amzaon向欧盟承诺整改自我优待行为

10. 苹果支付在美被指控违反反垄断法信用卡手续费收入2023年或达40亿美元
 

——敏于行，喻于义，臻于至善

一、数据合规与个人信息保护

01. 滴滴违法违规被罚80.26亿元

7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。

经查明，滴滴公司共存在16项违法事实，归纳起来主要是8个方面。一是违法收集用户手机相册中的截图信息1196.39万条；二是过度收集用户剪切板信息、应用列表信息83.23亿条；三是过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条；四是过度收集乘客评价代驾服务时、App后台运行时、手机连接桔视记录仪设备时的精准位置（经纬度）信息1.67亿条；五是过度收集司机学历信息14.29万条，以明文形式存储司机身份证号信息5780.26万条；六是在未明确告知乘客情况下分析乘客出行意图信息539.76亿条、常驻城市信息15.38亿条、异地商务/异地旅游信息3.04亿条；七是在乘客使用顺风车服务时频繁索取无关的“电话权限”；八是未准确、清晰说明用户设备信息等19项个人信息处理目的。（来源：网信中国）
 

02. 市场监管总局发布《关于开展网络安全服务认证工作的实施意见(征求意见稿)》

为贯彻落实网络安全法等法律法规要求，充分发挥质量认证工作在加强网络安全服务机构管理，提升网络安全服务质量等方面的重要支撑作用，7月21日，国家市场监管总局对外发布由市场监管总局联合中央网信办、公安部研究起草的《关于开展网络安全服务认证工作的实施意见(征求意见稿)》(以下简称《征求意见稿》)，向社会公开征求意见，截止日期为8月21日。

根据《征求意见稿》规定，网络安全服务认证目录由市场监管总局会同中央网信办、公安部根据市场需求和产业发展状况确定并适时调整，现阶段包括检测评估、安全运维、安全咨询和等级保护测评等服务类别。认证规则和认证标志由市场监管总局征求中央网信办、公安部意见后另行制定发布。

市场监管部门负责对网络安全服务认证机构、认证活动和认证结果进行监督管理，依法查处认证违法行为。网信部门、公安部门负责对网络安全服务质量和认证结果采信应用情况进行监督管理。（来源：中国网）

03. 中央网信办：强化未成年人智能设备信息内容管理

7月18日起，中央网信办等部门将组织开展为期2个月的专项行动，聚焦未成年人使用频率高的短视频直播、社交、学习类App、网络游戏、电商、儿童智能设备等平台，集中解决涉未成年人问题乱象。

一是严格管控侵犯未成年人个人隐私问题，查处对未成年人人身攻击、侮辱谩骂等网络欺凌行为，清理对未成年人造成不良导向的污言秽语等内容。　

二是严肃查处利用“网红儿童”牟利以及让未成年人做出不雅姿势、性暗示动作吸引流量问题，整治诱导未成年人做危险动作等行为。

三是督促网站平台不得为未满16周岁的未成年人提供网络主播服务，严厉查处诱导未成年人参与直播打赏的问题。

四是集中清理以未成年人为形象创作的色情小说、漫画内容，查处引诱未成年人不良交友、煽动负面情绪等问题。

五是严厉查处利用社交软件、群组、同城频道等，对未成年人进行性引诱、教唆未成年人拍摄裸露视频图片、实施网络猥亵等行为。

六是集中查处散布虚假信息、虚构离奇故事和低俗剧情进行炒作引流、恶意营销等问题，进一步查处炫富拜金、奢靡享乐、扭曲审美等问题，防止对未成年人造成不良影响。

七是持续查处向未成年人提供网络游戏账号租售服务的信息，清理以问答等形式教授破解防沉迷系统的信息内容。

八是密切关注学习类App和版块，集中清理色情低俗及其他导向不良内容。

九是深入排查电商平台商品信息，关注评论区、问答区等互动环节，严防展示涉未成年人低俗、血腥等内容。

十是强化对专门供未成年人使用的智能手表、智能音箱、平板电脑、早教故事机等智能设备信息内容管理，深入排查语音、视频、文字、图片、游戏等场景，全面清理违法不良信息。

2020年以来，中央网信办已连续2年组织开展暑期未成年人网络环境专项整治行动，针对网上涉未成年人重点环节、突出问题持续开展治理工作。（来源：央视网）
 

04. 安徽省启动网络和数据安全检查

2022年7月18日，安徽省通信管理局发布关于开展2022年电信和互联网行业网络和数据安全检查的通知。为深入贯彻习近平总书记关于网络安全的系列重要讲话精神，全面提升安徽省电信和互联网行业网络安全防护水平，切实做好党的二十大期间的网络安全保障工作，依据有关法律法规，安徽省通信管理局决定组织开展2022年电信和互联网行业网络和数据安全检查工作。

本次安全检查工作的内容主要包括通信网络单元定级备案情况，存在的漏洞等风险隐患，数据安全保护情况，个人信息保护工作情况以及工业互联网企业网络安全防护情况。（来源：安徽省通信管理局）
 

二、 反垄断与竞争法

01. 五省市试点经营者集中委托审查

为深入推进公平竞争政策实施，提升经营者集中反垄断审查效能，近日，市场监管总局发布《关于试点开展委托实施部分经营者集中案件反垄断审查的公告》，拟于2022年8月1日起试点委托北京市、上海市、广东省、重庆市、陕西省市场监督管理局开展部分适用经营者集中简易程序的案件（以下简称简易案件）反垄断审查工作。

试点期间，市场监管总局将根据工作需要，将部分简易案件委托试点省级市场监管部门负责审查。市场监管总局统一受理经营者集中申报并在试点省级市场监管部门审查意见基础上作出审查决定。试点省级市场监管部门按照市场监管总局统一的经营者集中工作规则，进行材料审核、立案审查，并在规定时限内完成审查，将审查报告和审查建议报市场监管总局。市场监管总局作出审查决定后，试点省级市场监管部门将审查决定送达申报人。试点期间，市场监管总局将加强对试点省级市场监管部门的指导，确保审查工作统一、规范、高效。 

试点期限为2022年8月1日至2025年7月31日。（来源：国家市场监督总局）

02. 安徽一燃气公司滥用市场支配地位被罚没889万元

7月19日，国家市场监管总局反垄断执法一司官网披露，芜湖湾沚中燃城市燃气发展有限公司在提供管道燃气供应服务过程中，因滥用市场支配地位实施限定交易行为，被罚没889万余元。

公告称：安徽省市场监督管理局于2021年5月对芜湖湾沚中燃城市燃气发展有限公司涉嫌滥用市场支配地位行为立案调查。2022年7月作出行政处罚决定。

行政处罚书显示，根据原芜湖县人民政府与中国城市管道燃气投资建设有限公司、芜湖中燃城市燃气公司共同签订的《安徽省芜湖县管道燃气项目投资开发合同》，涉案企业在芜湖市湾沚区行政区域内独家经营天然气管道储运、销售、城市天然气管网及相关设施建设。这一特许经营权期限为30年，在此期间当地政府亦不再批准设立新的管道燃气公司。作为唯一经营者，芜湖湾沚中燃城市燃气公司在本案相关市场的份额达到100%。同时基于城市管道燃气管网及其附属设施具有投资大、难度高、成本回收周期长的特点，以及天然气资源的有限性、供气安全的严肃性，其他同类经营者要进入这个市场的难度较大。

利用这样的市场支配地位，芜湖湾沚中燃城市燃气公司被指实施了限定交易行为，要求在其供气范围内的所有新建住宅小区管道燃气安装工程只能与其交易。（来源：凤凰网，国家市场监督管理局官网）

一、数据合规与个人信息保护

01. 欧盟《数字市场法》正式通过，公布六个月后生效

当地时间7月18日，欧盟理事会批准通过《数字市场法》（Digital Markets Act ，以下简称“DMA”），意在建构一个公平竞争的数字行业的新规则。在欧洲议会主席和理事会主席相继签署后，DMA将在《欧盟官方公报》上公布，并将在六个月后开始适用。此外，理事会指出，《数字服务法》（Digital Services Act，以下简称“DSA”）的临时协议预计将于2022年9月由理事会通过。

DMA确保了一个数字化的公平竞争环境，为大型在线平台（“看门人”）确立了明确的权利和规则，并确保没有任何一个平台可以滥用其优势地位。在欧盟层面规范数字市场将创造一个公平和竞争的数字环境，使公司和消费者能够从数字机会中受益。

负责数字化的副总理兼区域发展部长Ivan Bartoš表示，随着DMA的最终通过，将最终使大型网络平台对其行为负责。由此，欧盟将改变全世界的在线空间。DMA所针对的看门人无处不在，人们每天都在使用他们的服务。然而，他们的权力却不断增长，以至于对竞争产生了负面影响。DMA将确保网上的公平竞争，为消费者提供更多的便利，为中小企业提供新的机会。（来源：数据合规公社，欧盟理事会）

02. 欧盟委员会被诉违反GDPR，涉及非法数据跨境传输

2022年7月19日，欧盟委员会（European Commission）作为“欧洲未来论坛（Conference of the future of the Europe）”网站运营方被诉在向美国传输其网站上公民个人数据时违反了欧盟数据保护规则。

此项诉讼由一名德国公民提起，他不仅指控欧盟委员会非法传输数据，还主张欧盟委员会未能充分披露相关数据处理信息。

“欧洲未来论坛”旨在为欧洲公民参与联盟和成员国未来建设提供一个平台，该网站技术服务由美国供应商“亚马逊网络服务（Amazon Web Services, AWS）”提供，因此在该网站进行注册、报名时，IP地址等个人数据将传输到美国。根据Schrems II案，美国司法辖区被认为缺乏充分的数据保护。
此外，原告曾两次向欧盟委员会请求其提供相关个人数据处理的信息，但均未得到完整答复。因此原告主张其信息权受到了侵犯。

目前欧盟委员会尚未作出任何回应。该项诉讼预计将持续12至18个月。（来源：个人信息与数据保护实务评论，EURACTIV）

二、 反垄断与竞争法

01. Amazon向欧盟承诺整改自我优待行为

近日，Amazon向欧盟委员会提出一系列涉及平台商家非公开数据使用、Buy Box机制及Amazon Prime会员计划等的整改措施，以期在新的数字市场法案正式实施前，结束欧盟反垄断执法机构针对其的多起反垄断调查，并避免潜在的高额罚款。

2019年以来，欧盟先后启动了两起针对Amazon在平台商家非公开数据使用，及Buy Box机制与Amazon Prime会员计划中的潜在自我优待行为的调查。2020年11月10日，针对Amazon在非公开数据使用中的涉嫌违法行为，欧盟委员会发布了反对声明。（来源：反垄断实务评论，欧盟委员会）

02. 苹果支付在美被指控违反反垄断法：信用卡手续费收入2023年或达40亿美元

2022年7月20日消息，苹果公司(Apple Inc.)因苹果支付(Apple Pay)遭到反垄断诉讼，被指利用其在移动设备行业的市场影响力来抵御竞争对手的支付应用程序的竞争，并向发卡机构收费以提高利润。
Affinity Credit Union提出的集体诉讼标志着这家iPhone制造商的最新反垄断战。近年来，该公司的App Store政策受到了政府监管机构越来越多的审查。欧洲监管机构在经过近两年的调查后，还初步发现苹果滥用了其在点击支付应用程序或移动钱包市场上的主导地位。

如果iPhone用户想通过在商店的终端上点击手机购买东西，就必须使用Apple Pay。贝宝(PayPal)和Square等其他iPhone支付服务，以及大通(Chase)、花旗(Citi)和美国运通(American express)等金融机构，都无法推出具有自身功能和界面的点击支付iPhone应用程序。通过排除竞争，苹果可以向“支付卡发行商收取任何其他移动钱包公司都无法收取的费用”，爱荷华州得梅因的支付卡发行商亲和力信用联盟(Affinity Credit Union)在周一向加州圣何塞联邦法院提交的诉讼中表示。

苹果公司对信用卡交易收取0.15%的费用，对借记卡收取0.05%的费用。在安卓系统上运行的谷歌支付和三星支付不向发卡机构收取任何费用。Affinity Credit Union在诉讼中称，苹果支付费用“据报道在2019年为苹果带来了10亿美元的收入，预计到2023年，这一来自信用卡发行商的收入流将翻四倍”。Affinity Credit Union表示:“如果苹果面临竞争，它将无法承受如此巨额的费用。”

该信用合作社称，苹果将其移动设备和移动钱包捆绑在一起，并排除所有竞争对手，违反了旨在保护竞争的《谢尔曼法案》(Sherman Act)。(来源：新浪财经)

- END -
本栏目文章为本所为本行业及社会公众提供的公益性普法服务，不属于针对具体事项的法律意见，也不代表本所针对具体个案的意见或观点。