【2022年第27期，总第60期】

01. 20部门建立数字经济发展部际联席会议制度

02. 工信部发布2022年第三批推荐性国家标准与行业标准制修订计划（征求意见稿）

03. 广东首例适用《数字安全法》广州一公司未履行数据安全保护义务被立案处罚

04. 阿里巴巴与蚂蚁集团 终止《数据共享协议》

05. 最高法院及时制止利用大数据杀熟，适时出台反垄断民事诉讼司法解释

06. 国家反垄断局中国已与美国、欧盟并列为全球三大反垄断司法辖区

07. 限制加盟商调价“芝麻街英语”中国代理凯瑞联盟被罚94.24万元

08. 首份英美数据访问协议（DAA）于10月3日生效 提供及时的跨境数据访问权限

09. 美国参议院委员会批准更新《儿童和青少年在线隐私保护法》和《儿童在线安全法》

10. 三星电子因涉嫌不公平行为在意大利面临反垄断调查，涉以旧换新活动

                                                                                                                                                                                 ——敏于行，喻于义，臻于至善

一、数据合规与个人信息保护

01. 20部门建立数字经济发展部际联席会议制度

7月25日，国务院办公厅发布《关于同意建立数字经济发展部际联席会议制度的函》，根据《“十四五”数字经济发展规划》部署，为加强统筹协调，不断做强做优做大我国数字经济，经国务院同意，建立数字经济发展部际联席会议(以下简称联席会议)制度。

联席会议制度的建立，是为贯彻落实党中央、国务院决策部署，推进实施数字经济发展战略，统筹数字经济发展工作，指导落实数字经济发展重大任务并开展推进情况评估，研究提出相关政策建议。

协调制定数字化转型、促进大数据发展、“互联网+”行动等数字经济重点领域规划和政策，组织提出并督促落实数字经济发展年度重点工作，推进数字经济领域制度、机制、标准规范等建设。

统筹推动数字经济重大工程和试点示范，加强与有关地方、行业数字经济协调推进工作机制的沟通联系，强化与各类示范区、试验区协同联动，协调推进数字经济领域重大政策实施，组织探索适应数字经济发展的改革举措。

联席会议由国家发展改革委、中央网信办、科技部、人民银行、国务院国资委、银保监会、证监会等20个部门组成，国家发展改革委为牵头单位。国家发展改革委分管负责同志担任召集人，中央网信办、工业和信息化部分管负责同志担任副召集人，其他成员单位有关负责同志为联席会议成员。

各成员单位按照职责分工，主动研究制定促进数字经济发展的政策措施，根据工作需要指导地方对口部门落实具体工作措施，推进相关工作任务。联席会议办公室要充分发挥有关地方、部门和专家的作用，加强对会议议定事项的督促落实，及时向各成员单位通报工作进展情况。（来源：证券时报）

02. 工信部发布2022年第三批推荐性国家标准与行业标准制修订计划（征求意见稿）

7月26日，工业和信息化部科技司公示申请立项的《工业数据分类分级指南》《电信和互联网个人信息保护能力审计规范》等490项行业标准和《车联网服务平台网络安全防护要求》《车联网在线升级（OTA）安全技术要求与测试方法》《工业互联网平台 设备数据管理通用要求》等29项推荐性国家标准计划项目，并公开征集对拟立项标准项目的意见。公示与意见征集截至2022年8月25日。
 

03. 广东首例适用《数字安全法》：广州一公司未履行数据安全保护义务被立案处罚

广州市公安局7月26日通报，广州一家技术公司在开发一款App系统后，因未履行数据安全保护义务，导致该系统安全漏洞被不法分子利用，1000余万条公民个人信息面临泄露风险，被警方行政立案，罚款5万元。这是广东警方适用《中华人民共和国数据安全法》的首批案例之一。

据通报，从2021年10月下旬开始，广州市某公司陆续收到投诉，有第三方人员冒充该公司工作人员，自称可以绕开该公司开发的“驾培平台”配套的车载终端打卡机制，让驾校学员不到现场练车就能在系统累积练车学时，从而达到监管部门对驾考练车的学时要求。

广州警方经研判，挖出一作案团伙。该团伙通过技术手段非法破解“驾培平台”系统，将虚假的培训数据包发送至平台服务器，对学员的学时进行修改，以帮助学员快速完成培训。

5月12日，广州警方抓获包括技术开发和代理在内的3名犯罪嫌疑人。经初步统计，该案共涉及30余家驾校、90余台驾校教练车培训终端、5000余名驾校学员，该团伙牟利约35万元。

广州市公安局天河区分局网警大队大队长刘峦耿说，在刑事打击的同时，警方启动一案双查，对该公司未履行数据安全保护义务的违法行为进行行政立案处罚。据刘峦耿介绍，该公司开发的“驾培平台”存储了驾校培训学员的姓名、身份证号、手机号、个人照片等信息1070万条，但该公司没有建立数据安全管理制度和操作规程，对采集到的个人信息未采取去标识化和加密措施，且系统存在未授权访问漏洞等严重数据安全隐患。（来源：新华社）

04. 阿里巴巴与蚂蚁集团终止《数据共享协议》

7月26日，阿里巴巴于发布的2022财年年报显示，阿里巴巴与蚂蚁集团将进一步修订《股权和资产购买协议》及《支付宝商业协议》，若干修订将于2022年8月13日生效。

据协议，7月25日，阿里巴巴与蚂蚁集团同意终止《数据共享协议》，并称其将与蚂蚁集团按双方向各自客户提供服务的必要限度，根据个案并依照适用法律及法规协商数据共享安排的条款。

根据披露，《数据共享协议》自2014年8月起生效，协议期限至2064年8月（到期后不存在续期安排），或者杭州阿里巴巴入股完成后阿里巴巴集团持有的蚂蚁集团股份降低至一定数量后。

此次阿里巴巴与蚂蚁集团终止数据共享协议，被视为对监管方面的回应，表明阿里和蚂蚁正进一步切割。此外，年报还透露阿里巴巴合伙人目前共有29名成员，除此前宣布退休的部分成员外，来自蚂蚁集团管理层的相关成员包括井贤栋、倪行军、曾松柏、彭翼捷等也不再担任阿里巴巴合伙人。（来源：三言财经）

二、 反垄断与竞争法

01. 最高法院：及时制止利用大数据杀熟，适时出台反垄断民事诉讼司法解释

7月25日，最高人民法院发布《关于为加快建设全国统一大市场提供司法服务和保障的意见》（简称《意见》）。

随着平台经济的快速发展，涉网络平台的反垄断、反不正当竞争案件日益增多。《意见》对此提出，加强对平台企业垄断的司法规制，及时制止利用数据、算法、技术手段等方式排除、限制竞争行为，依法严惩强制“二选一”、大数据杀熟、低价倾销、强制搭售等破坏公平竞争、扰乱市场秩序行为，防止平台垄断和资本无序扩张。同时，依法严厉打击自媒体运营者借助舆论影响力对企业进行敲诈勒索行为，以及恶意诋毁商家商业信誉、商品声誉等不正当竞争行为，完善竞争案件裁判规则，适时出台反垄断民事诉讼司法解释。

《意见》要求强化司法反垄断和反不正当竞争，依法制止垄断协议、滥用市场支配地位等垄断行为，严厉打击侵犯商业秘密、商标恶意抢注、攀附仿冒等不正当竞争行为，加强科技创新、信息安全、民生保障等重点领域不正当竞争案件审理。（来源：界面新闻）
 

02. 国家反垄断局：中国已与美国、欧盟并列为全球三大反垄断司法辖区

国家市场监督管理总局副局长、国家反垄断局局长甘霖7月28日指出，党的十八大以来，我国参与全球竞争治理迈出了新步伐，与美、欧、俄、日等35个国家和地区签署合作文件，在RCEP、中韩等十个自贸协定中设立了竞争政策专章，同时在2021年成功举办了第七届金砖国家国际竞争大会，现在中国与美国、欧盟并列为全球三大反垄断的司法辖区。

甘霖表示，党的十八大以来，始终坚持“两个毫不动摇”，坚持在发展中规范，在规范中发展，为各类市场主体创造更加优良的竞争环境和更加广阔的发展空间。

十年来，我国建设公平透明可预期的竞争规则迈上了新台阶。积极适应市场经济发展要求，《反垄断法》已经完成了修改，前一个立法经历了14年，在实施14年之后完成了首次修订。新法是8月1日正式实施，今天的发布会还真是难得的加强宣传的机会，所以特别感谢各个执法机关。实际上在这几年当中，已经两次修订《反不正当竞争法》，制定配套规章7部，还有平台经济、知识产权等反垄断指南8部。党中央首次制定了《关于强化反垄断深入推进公平竞争政策实施的意见》，明确了顶层设计和战略方向，同时加强了政策解读和宣传引导，增强监管执法的透明度和可预期性。（来源：中国新闻网）

02. 限制加盟商调价，“芝麻街英语”中国代理凯瑞联盟被罚94.24万元

7月27日，据国家市场监管总局反垄断执法一司官网消息，北京凯瑞联盟教育科技有限公司（简称“凯瑞联盟”）因限制芝麻街英语的加盟商调价，被罚2020年度销售额3%的罚款，约人民币94.24万元。凯瑞联盟成立于2013年，主要从事校外儿童英语培训特许经营活动，是美国芝麻街英语的被许可人，拥有该品牌在中国的专有使用权和分许可权。

凯瑞联盟向加盟商收取许可使用费、履约保证金、管理费等费用，授权加盟商转售其课程资源开展培训活动，为加盟商提供管理咨询、教学材料、人员培训等支持服务。自2014年开始运营至今，凯瑞联盟累计签约455家加盟商。

根据行政处罚决定书，凯瑞联盟与加盟商构成纵向上下游关系。而上述行为剥夺了加盟商作为独立经营主体的自主定价权，限制了品牌内的价格竞争，并使得加盟商无法根据经营环境和竞争对手情况及时调整竞争策略，无法通过价格调整这一重要手段与同行业其他品牌经营者开展充分竞争，使消费者失去了通过价格竞争获取相对低价且优质服务的机会，属于典型的固定转售价格行为。该行为排除、限制竞争，损害消费者利益。（来源：中国经济网，蓝鲸财经）
 

一、数据合规与个人信息保护

01. 首份英美数据访问协议（DAA）于10月3日生效，提供及时的跨境数据访问权限

当地时间2022年7月21日，美国司法部和英国内政部同时宣布，美国政府和英国政府于2019年10月3日签署的协议——《数据访问协议》（Data Access Agreement，简称“DAA”）将于2022年10月3日正式生效。

许多当前流行的电信服务，例如社交媒体平台和消息服务，都在美国管辖范围内运营。美国法律禁止这些公司根据外国政府直接提出的要求共享某些数据。当英国执法机构试图预防、侦查、调查或起诉严重犯罪时，无法获得可能对调查至关重要的数据。

“司法互助”等机制的过程非常缓慢，通常需要数月才能完成。这可能会妨碍关键调查，并阻止警察或安全部门更快地建立调查图景。在许多情况下，被调查者可能会在处理请求期间继续犯罪，从而导致更多伤害，并使受害者越来越多。

《数据访问协议》的工作方式是要求各方确保其法律允许电信运营商合法地回应另一方管辖范围内相关公共机构对《数据访问协议》规定数据的直接请求。《数据访问协议》没有创造任何新的权力，因为它要求所有请求都符合公共当局受约束的相关现有国内义务。

简而言之，《数据访问协议》将为两国的相关公共当局提供及时、高效和合法的跨境数据访问权限，以预防、侦查、调查和起诉最严重的犯罪。这将确保犯罪分子无法将他们的数据隐藏在司法障碍之后，以掩盖其犯罪活动。

《数据访问协议》的生效将开启美国和英国之间合作的新时代，为打击严重犯罪而开展电子数据访问带来新的承诺。

02. 美国参议院委员会批准更新《儿童和青少年在线隐私保护法》和《儿童在线安全法》

当地时间7月27日，美国参议院商务委员会投票批准两项保护儿童和青少年在线隐私的法案：《儿童和青少年在线隐私保护法》和《儿童在线安全法》，将扩大在商业电子平台上给予儿童和青少年的安全和隐私。此举被视为对TikTok、Snapchat和YouTube等社交媒体平台使用算法的担忧的回应。法案将以口头表决形式通过，现将提交至参议院全体议员审议。

《儿童和青少年在线隐私保护法》法案规定了收集未成年人和儿童个人信息的要求，包括应向父母或未成年人提供的信息，以及数据主体的权利，如纠正、删除和访问；禁止销售针对儿童和未成年人的互联网连接设备，除非满足某些网络安全和数据安全标准。

《儿童在线安全法》要求平台提供保障措施，以保护未成年人及其个人数据，包括使陌生人更难接触到未成年人，向未成年人提供“退出”使用个人数据算法的选择，并限制他们在平台上的时间，包括减少通知和“自动播放”等功能。当平台知道某位用户是未成年人时，设置必须默认为最强的保障措施。（来源：数据合规公社，jurist, dataguidance）

二、 反垄断与竞争法

01. 三星电子因涉嫌不公平行为在意大利面临反垄断调查，涉以旧换新活动

7月27日，意大利反垄断机构表示，已针对有关三星电子误导性和激进商业行为的指控对该公司发起一项调查。

该监管机构表示，正在调查三星电子的以旧换新活动，该监管部门指控三星电子在旧手机出售程序方面提供的信息不足。

意大利反垄断机构称，英国的Opia Ltd和意大利的World Business Srl也正在接受调查。意大利官员当地时间周二搜查了调查牵涉的所有公司的办公室。（来源：界面新闻，华尔街日报）

- END -
本栏目文章为本所为本行业及社会公众提供的公益性普法服务，不属于针对具体事项的法律意见，也不代表本所针对具体个案的意见或观点。