【韬安前沿观察】第23届中国互联网大会顺利举办 X公司遭欧盟调查
目录
第二十三届中国互联网大会发布《中国互联网发展报告（2024）》
美SAS平台报告显示中国对生成式AI的应用全球第一
《2024 北京“数据要素×”典型案例集》正式发布
国标《数据安全技术 个人信息保护合规审计要求》公开征求意见
商务部对欧盟贸易投资壁垒开启调查
重庆市发布全国首个医药全领域反商业贿赂合规指引
CNIL发布《欧洲人工智能法》适用问答
美国提出《COPIED法案》，针对ChatGPT、Udio、Suno等产品
北约正式宣布将建立首个综合网络防御中心
X公司涉嫌违反《数字服务法》遭欧盟调查
澳大利亚ACCC发布可持续发展合作领域反垄断指南草案
微软放弃OpenAI董事会观察员席位，或意在消除反垄断担忧
苹果与欧盟和解：承诺向第三方开放NFC支付
1. 第二十三届中国互联网大会发布《中国互联网发展报告（2024）》
2024年7月9日，由中国互联网协会主办的2024（第二十三届）中国互联网大会在北京国家会议中心开幕。7月11日，中国互联网协会副秘书长裴玮在大会闭幕式上发布《中国互联网发展报告（2024）》（以下简称“《报告》”）。
《报告》指出，我国互联网行业呈现如下发展特征，一是在基础资源与技术方面，我国5G、千兆光纤网络等新型信息基础设施建设日益完备，下一代互联网IPv6用户和流量规模显著提升，卫星互联网建设稳步推进，光纤宽带网络服务能力不断增强；算力基础设施建设达到世界领先水平，智能算力规模占比提升至30%，云计算市场规模快速增长；数据要素统筹管理体制更加完善，分类推进数据要素发展成为共识；人工智能产业应用进程持续推进，多种服务模式逐渐涌现，高质量数据需求日益凸显；移动物联网络用户数量大幅增长，物联网应用进入规模化爆发期。二是在互联网应用与服务方面，工业互联网进入规模发展新阶段，数实深度融合服务新型工业化建设；电子商务市场稳定增长，数字消费新动能愈加强劲；商务交易类应用模式业态持续迭代，跨境电商等新业态迅猛发展；数字文娱用户规模持续攀升，AIGC赋能数字文娱发展，垂直大模型应用纷纷落地。三是在网络治理与环境方面，互联网治理体系进一步完善，基层社会治理增“数”赋“智”；网络安全产业进入快速成长阶段，数字安全成为数字发展战略保障。（图文来源：中国信息安全）
2. 美SAS平台报告显示中国对生成式AI的应用全球第一
2024年7月10日，美国著名大数据分析平台、全球最大数据分析公司之一SAS，在官网发布了一份关于生成式AI（AIGC）的深度应用调查报告。
本次SAS主要对美国、中国、英国、法国、巴西、日本等，北美、拉美、欧洲、亚太地区主要国家的1600位企业领导者进行了调查，查看他们对ChatGPT、Midjourney、Copilot、DALL·E3等生成式AI产品的应用情况。结果显示，中国以83%的应用率排名第一，英国为70%排名第二，美国65%排名第三。此外，在生成式AI的法规建设和安全监控方面，中国也是排名全球第一。
其实上周（7月初）“日本总务省”（类似国务院）也发布了2024年生成式AI应用调查报告，调查结果也是中国在生成式AI的应用排名第一，超过美国、日本、英国等发达国家。（来源：AIGC开放社区）
1. 《2024 北京“数据要素×”典型案例集》正式发布
2024年7月9日，为加快推动《“数据要素×”三年行动计划（2024-2026 年）》落地，充分发挥典型案例示范引领作用，北京市政务服务和数据管理局组织北京软件和信息服务业协会，开展北京地区“数据要素×”典型案例征集工作，遴选出首批14个行业领域共计100个技术先进、模式创新、应用成效显著的“数据要素×”应用案例，并对每个案例应用背景、应用特色、应用价值进行评价和分析，形成了《2024 北京“数据要素×”典型案例集》（以下简称“《案例集》”）。
《案例集》中首批14个行业领域分别为工业制造、现代农业、商贸流通、交通运输、金融服务、科技创新、文化旅游、医疗健康、应急管理、气象服务、城市治理、绿色低碳、政务服务以及区域协同。（来源：国家数据局）
2. 国标《数据安全技术 个人信息保护合规审计要求》公开征求意见
2024年7月12日，全国网络安全标准化技术委员会（以下简称网安标委）正式发布《数据安全技术 个人信息保护合规审计要求（征求意见稿）》，面向社会广泛征求意见，并将意见于2024年9月11日前反馈给网安标委秘书处。
（图片来源：全国网络安全标准化技术委员会官网）
网安标委于2023年8月30日立项《数据安全技术 个人信息保护合规审计要求》国家标准制定项目。该标准由中国电子技术标准化研究院牵头，并联合中国电子信息产业发展研究院、中国信息通信研究院、中央网信办数据与技术保障中心等几十家单位共同编制。
本标准旨在支撑《个人信息保护法》第五十四条、第六十四条提出的个人信息保护合规审计制度的贯彻落实，解决由于缺少具体审计过程规范要求、审计开展方式步骤要求等，导致个人信息保护合规审计不易开展的问题。《个人信息保护法》第五十四条、第六十四条要求个人信息处理者自行开展合规审计以及个人信息处理活动存在较大风险或发生安全事件时，按照履行个人信息保护职责部门要求委托专业机构开展个人信息保护合规审计。为支持《个人信息保护法》落地实施，需要从国家标准层面提出开展个人信息保护合规审计的审计原则、审计总体要求。
本标准规定了依据《个人信息保护法》开展个人信息保护合规审计的审计原则、审计总体要求。适用于个人信息处理者内部机构或委托专业机构开展的个人信息保护合规审计工作。个人信息处理者按照履行个人信息保护职责的部门要求委托专业机构对其个人信息处理活动进行合规审计时可作为参考。（来源：数据法盟）
三、反垄断与竞争法
1. 商务部对欧盟贸易投资壁垒开启调查
2024年7月10日，商务部发布公告，决定就欧盟依据《外国补贴条例》对中国企业调查中采取的相关做法进行贸易投资壁垒调查。
（图片来源：商务部官网）
贸易投资壁垒是指一国政府采取或实施的对国际贸易和投资造成扭曲效果的立法、政策或者做法等措施。贸易投资壁垒调查则是指，一国（地区）依据国内法和世贸规则，调查其贸易伙伴的立法、政策或者做法等措施是否构成贸易投资壁垒，并视情况采取相关措施的做法。在我国，贸易投资壁垒调查由商务部负责。
关于被调查措施及涉及产品，即欧盟依据《外国补贴条例》及其实施细则对中国企业开展的初步审查、深度调查以及突袭检查等调查中采取的相关做法；申请人提出申请时主要涉及铁路机车、光伏、风电、安检设备等产品。关于调查程序，根据《对外贸易壁垒调查规则》的规定，商务部可以采用问卷、听证会、实地调查等方式向利害关系方了解情况，进行调查。关于调查期限，此次调查应在2025年1月10日前结束，特殊情况下可延长至2025年4月10日。（来源：反垄断实务评论）
2. 重庆市发布全国首个医药全领域反商业贿赂合规指引
2024年7月10日，重庆市市场监督管理局印发了《重庆市医药领域反商业贿赂合规指引》（以下简称“《指引》”）。《指引》分为六章、三十二条，包括总则、合规管理组织、合规风险管理、合规制度建设、合规运行保障、附则等内容，具有以下五个方面特点亮点。
一是三方合作共创的智慧结晶。该《指引》是重庆市市场监督管理局邀请重庆大学和重庆葵海数字科技有限公司的市级博士后科研工作站的教授和专家，结合本市实际联合制定，它不仅是监管智慧、学术研究与业界实践的结合，更是推动行业健康发展的共同愿景与实际行动的体现。
二是内容涉及多个首次。该《指引》属于全国首个涉及医药全领域的反商业贿赂合规指引，并且首次提出企业合规管理体系搭建、合规制度体系搭建和合规运行保障指引，及时引导企业将外部有关合规要求转化为内部规章制度，积极培育合规文化，强化合规管理信息化建设。
三是合规风险管理明确细致。《指引》不仅引导企业建立科学、系统的商业贿赂风险评估程序，用以识别、分析、评价本单位的商业贿赂风险，还帮助企业明确哪些行为不能为、商业贿赂存在哪些风险。《指引》列举了8种涉嫌商业贿赂行为，并对商业贿赂可能引发的行政风险、民事风险及刑事风险作了提示，使企业在进行合规建设时能够充分考虑行为风险，确保企业稳健运行。
四是发布时机把握精准。《指引》的发布紧跟全国医药领域腐败问题集中整治行动的步伐，于行动圆满收官之际应运而生，其出台恰逢其时地为企业提供了整改提升的及时指导，既是对整治行动成果的巩固深化，也是对未来医药行业持续健康发展的前瞻布局，彰显了监管部门与业界携手并进、共筑清朗医药生态的坚定决心。
五是法律规定与实践紧密结合。《指引》的制定，不仅依据了相关法律法规规章的规定，还征求了相关医药企业和医疗卫生机构的意见，紧密贴合重庆市医药领域反商业贿赂合规管理工作的具体实际，同时在合规运行保障方面还汲取了ISO37301合规体系认证的成功案例精髓，确保《指引》能够引导企业构建更加坚实可靠的合规运行框架。（来源：竞争法微网）
一、元宇宙与人工智能
1. CNIL发布《欧洲人工智能法》适用问答
2024年7月12日，《欧盟官方公报》正式印发了具有里程碑意义的《欧洲人工智能法》的最终文本。同日，法国数据保护主管机构法国国家信息自由委员会（CNIL）第一时间发布了关于《欧洲人工智能法》适用的相关问答，促进相关方更加全面理解该法律的适用方法。
回答涉及到以下八个问题：
一、《欧洲人工智能法》的基本情况，包括《欧洲人工智能法》有哪些规定、通用人工智能模型的相关规定是什么；
二、谁将监督《欧洲人工智能法》在欧盟和法国的应用情况，包括欧盟层面的治理结构是什么样的、国家一级的治理结构是什么样的；
三、CNIL将如何考虑人工智能法案；
四、《欧洲人工智能法》何时生效；
五、GDPR 和《欧洲人工智能法》如何共同适用；
六、欧洲人工智能法/GDPR：我如何知道哪些法规适用于我；
七、《欧洲人工智能法》对GDPR有何影响；
八、透明度和文档：如何将这些AI法案要求与GDPR的要求联系起来。（来源：清华大学智能法治研究院）
这个法案的主要目的是，制定完善的规则来标记、验证和检测ChatGPT、Uido、Suno、Midjourney等生成式AI产品，提升生成内容的透明度，防止被非法乱用以及保护公众的个人数据和隐私，同时保护记者、歌唱家、演员和其他艺术、商业群体的利益，并保留对违规者非法使用其数据训练AI大模型的法律追究权益。
该法案已经得到美国演员工会、纳什维尔歌曲作家协会、美国唱片业协会、美国新闻/媒体联盟、美国报业、美国艺术家权益联盟、美国歌曲作者协会等组织的大力支持。（图文来源：AIGC开放社区）
1. 北约正式宣布将建立首个综合网络防御中心
2024年7月10日，北约发表声明，宣布将建立北约综合网络防御中心（NICC），以更好地防范日益复杂的网络威胁。
恶意网络事件每天都在扰乱北约组织，北约成员国近年来一直在积极努力提高共同的态势感知能力和抵御数字攻击的能力。在2023年维尔纽斯北约峰会上，北约成员国通过了在全面威慑背景下加强网络防御的新概念，并重申了网络防御承诺。
北约声明表示，该中心将加强对北约和盟军网络的保护，并将网络空间作为作战域；该中心将向北约军事指挥官通报网络空间中可能存在的威胁和漏洞，包括支持军事活动所必需的私有民用关键基础设施；该中心将汇集北约组织、盟国的民事和军事人员以及业界专家；该中心将利用先进技术提高北约在网络空间的态势感知能力，并增强集体的应变能力和防御能力；该中心将遵循北约盟国的共同价值观和国际义务，推行基于规范、可预测和安全的网络空间方法；该中心将设在位于比利时蒙斯的北约战略军事总部，中心的结构和功能详细情况将在未来几个月内公布。北约联盟领导层还确认，新中心的目标是在2028年或之前全面投入运营。（来源：奇安网情局）
2. X公司涉嫌违反《数字服务法》遭欧盟调查
2024年7月12日，欧盟委员会宣布马斯克旗下的X公司（原“推特”）涉嫌违反《数字服务法》（DSA），X公司可能面临高达其全球年营业额6%的罚款。
欧盟委员会表示，与内容审核、广告相关的透明度和问责制是DSA的核心。对X公司的调查是依据DSA条款，通过审查内部文件、进行专家访谈以及欧盟数字服务协调员调查三种方式进行的，调查时长共计七个月。
X违反DSA的关键点如下：
首先，X平台的相关规则使得任何用户都可以轻易获得“已验证帐户”的“蓝色标记”，违反了行业惯例。轻而易举就可以获得的官方认证会对用户就帐户的真实性及其与之交互的内容做出正确判断的能力产生负面影响。有证据表明，有动机的恶意行为者滥用“已验证帐户”来欺骗用户。（注：X平台“已验证账户”类似微博平台的“微博认证”“微博大V”）
其次，X不符合广告透明度的要求，因为它没有提供可搜索且可靠的广告存储库，而是设置了设计功能和访问障碍，使存储库不符合其对用户的透明度要求。特别是，该设计不允许对在线广告分发带来的新风险进行必要的监督和研究。
最后，X未能按照DSA中规定的条件向研究人员提供对其公共数据的访问权。特别是，X禁止符合条件的研究人员通过抓取等方式独立访问其公共数据。X授予符合条件的研究人员访问其应用程序编程接口（API）的流程似乎阻止了研究人员开展他们的研究项目，或者让他们别无选择只能支付不成比例的高额费用。
对此，X公司CEO埃隆·马斯克在推文中透露，欧盟委员会曾试图与X平台达成所谓的“非法秘密交易”，即如果X平台按照欧盟的意见进行“悄悄”审查，就可以避免罚款，马斯克明确表示：“其他平台都接受了这一交易，但X不会接受。”（来源：赛博研究院）
三、反垄断与竞争法
1. 澳大利亚ACCC发布可持续发展合作领域反垄断指南草案
2024年7月8日，澳大利亚竞争与消费者委员会（ACCC）发布了一份关于可持续发展合作和澳大利亚竞争法的指南草案。这份草案指南旨在帮助企业理解合作实现环境目标时可能遇到的竞争法风险，并解释了如何通过ACCC授权豁免（authorisation)降低这些风险。
ACCC代理主席Mick Keogh 强调，在追求环境改善的过程中，企业合作可能会触及法律红线，但ACCC的授权豁免可以提供必要的法律保护。获得授权豁免的企业可以在不受竞争法违规风险的情况下，实施其合作计划。
授权豁免考虑的公共利益包括环境保护和可持续性促进，如减少温室气体排放和废物。ACCC鼓励企业利用这一机制，以实现环境和消费者利益的双赢。
目前，ACCC正就草案指南征求企业和相关方的反馈，以期提高企业对合作中潜在法律风险的认识，并提供解决这些问题的必要信息。征求意见期将持续至2024年7月26日。（来源：反垄断实务评论）
2. 微软放弃OpenAI董事会观察员席位，或意在消除反垄断担忧
2024年7月10日，微软表示将放弃在OpenAI董事会的观察员席位，称其在过去八个月中取得了“重大进展”，对公司的发展方向充满信心，不再认为该席位是必要的。
微软表示，“感谢OpenAI领导层和董事会在我们做出这一决定时给予的支持。”“我们在OpenAI重建董事会时接受了无投票权的董事会观察员职位。这一职位让我们能够深入了解董事会的活动，同时又不损害其独立性，我们很感激有机会在这一变革时期担任观察员。”“在过去的八个月里，我们见证了新董事会取得的重大进展，我们对公司的发展方向充满信心。”微软补充道：“考虑到这一切，我们不再认为作为观察员的有限角色是必要的。”
多年来，微软对OpenAI超过130亿美元投资以及董事会观察员这一席位，引发了欧洲、英国和美国等多地反垄断监管机构对微软“掌控”OpenAI的诸多担忧。根据南都此前报道，6月初，美国司法部（DOJ）与联邦贸易委员会（FTC）已达成协议，由FTC调查微软及其投资对象OpenAI是否在快速发展的技术方面拥有不公平的优势。6月28日，欧盟委员会副主席玛格丽特·维斯塔格(Margrethe Vestager)也透露，欧盟将就微软与OpenAI的合作寻求更多第三方意见。
微软此举可能被视为试图消除反垄断监管机构的担忧。据知情人士透露，随着微软的退出，OpenAI不再计划在董事会中设立任何观察员席位。对此，苹果方面拒绝置评。（来源：反垄断前沿）
3. 苹果与欧盟和解：承诺向第三方开放NFC支付
2024年7月11日，根据欧盟委员会官方消息，苹果承诺在欧盟范围内允许第三方钱包提供商免费访问iOS设备上的NFC支付功能，而无须使用Apple Pay或Apple Wallet，为期十年。以此结束欧盟一项长达四年的反垄断调查。
此前，欧盟委员会于2020年6月宣布启动反垄断调查，评估苹果在Apple Pay方面的行为是否违反了欧盟竞争规则。欧盟委员会初步得出结论，苹果滥用其市场主导地位，拒绝向竞争对手的移动钱包开发商提供iOS上的NFC功能，只将访问权保留给Apple Pay，把Apple Pay的竞争对手排除在市场之外，并导致iPhone移动钱包用户的创新和选择减少。根据欧盟法律，如果结论成立，苹果将面临最高达全球年度营收10%的罚款。
根据此次消息，欧盟委员会接受了苹果作出的承诺，主要包括：取消开发商必须拥有“支付服务提供商许可证”或与支付服务提供商签订协议才能接入NFC功能的要求。允许开发商在为第三方手机钱包提供商预先构建支付应用过程中使用NFC。为开发商提示用户设置默认支付应用、默认NFC设置提供便利。
据悉，苹果必须在2024年7月25日之前落实这些承诺，承诺将持续有效十年，并适用于整个欧洲经济区。苹果公司任命的监督受托人将监督这些承诺的实施情况，并在同一时期向欧盟委员会报告。（来源：反垄断实务评论、反垄断前沿）
