南乐橙财合规周报（第81期）：粤康码率先下线个人成效并答应删除

　　本周（2月13日-2月16日），数据安全、海外反垄断等方面的监管动态不断。

　　数据安全与个人信息保护方面，粤康码率先下线部分功能并承诺删除数据。加密通讯平台突然大面积转发隐私查询链接，大量个人信息疑似被泄露，引发高度关注。

　　数字经济和平台监管方面，日前《广东省“数字政府2.0”建设落实“实体经济为本，制造业当家”工作若干措施》印发实施，围绕优化营商环境、赋能实体经济提质增效、促进数据产业发展、培育数字政府产业生态等七个方面乐橙官网，推动数据要素、数字技术和实体经济深度融合，赋能实体经济特别是制造业高质量发展。中消协发布《2022年全国消协组织受理投诉情况分析》，呼吁针对网游停服、跨境网购维权难等问题完善相关法规。市场监管总局针对近日党中央、国务院印发《质量强国建设纲要》表示，将推进网络平台销售商品线上线下一体化质量监管。

　　知识产权方面乐橙官网，B站诉优酷侵权bilibili晚会索赔百万案一审裁定书公开，将移送北京互联网法院处理。

　　海外合规方面，美国监管机构拟压缩加密平台的生存空间，提议将虚拟货币等资产纳入投资顾问托管规则的适用范围。谷歌将限制Android14安装旧级别API应用程序，避免敏感权限被滥用。欧盟拟调查亚马逊17亿美元收购扫地机器人制造商iRobot交易，质疑相关产品的拍照功能侵犯隐私。美国司法部在反垄断问题上加大对苹果的调查力度，涉及App Store和iOS。

　　2月16日11时起，粤康码老幼助查、健康申报、防疫工作台等多项服务下线。日前粤康码发布公告指出，停止以上服务后，运营方将按照有关法律法规规定，彻底删除、销毁服务相关所有数据，切实保障个人信息安全。

　　南财点评：自防控措施优化后，健康码数据如何处置便成为公众关注的焦点，粤康码此次做出了表率。当前，健康码数据使用范围存在外溢情况，不少地方将健康码与医疗社保、公共交通、政务服务等关联，数据存储期限、删除要求等亦不明晰。健康码运营者及上级主管部门应在总体规划层面对健康码的定位予以明确，确保将健康码应用于社会管理、公共服务时个人信息处理的合规性，或将健康码彻底下线，重新取得个人的同意后处理个人信息。

　　近期，国外即时加密通讯工具Telegram各大频道突然大面积转发某隐私查询机器人链接，网传消息称泄露了国内45亿条个人信息，包括真实姓名、电话与住址等，疑似电商或快递物流行业数据。

　　南财点评：随着信息技术的快速发展，侵犯公民个人信息、危害信息数据安全的行为呈现高发多发态势。当前通过接口类的逻辑漏洞导致的数据泄露在逐渐增多，而大企业解决方案中供应链上的中小企业往往在安全成本上投入较低，需重点关注。此外，不法分子侵权成本和个人维权成本的不对等、企业数据交易合规的成本压力也是个人信息泄露事件持续发生的重要原因。在企业应完善内部制度和人员管理、提高应急处置能力的同时，正规的数据获取途径亦尚待完善。

　　2月16日，由四川省人民政府新闻办公室召开的“《四川省数据条例》解读”新闻发布会在成都举行。《四川省数据条例》（以下简称《条例》）是四川省数据领域第一部基础性法规，聚焦数据资源体系建设、数据流通利用、数据安全管理三大环节，明确禁止滥用大数据技术进行消费者“杀熟”等不正当竞争行为。同时，针对四川省数字化发展的瓶颈问题，《条例》在满足安全要求的前提下，最大程度促进数据流通和开发利用。

　　2 月 15 日，内蒙古通信管理局发布了关于App侵害用户权益行为的通报（2023年第1批，总第3批），对经第三方检测机构进行安全检测尚未完成整改的19款App予以社会公示。19款App的问题包括“违规收集个人信息”“App强制、频繁、过度索取权限”“强制用户使用定向推送功能”等乐橙官网。相关App应于2023年2月24日前整改到位，否则将受到组织App下架、停止App接入服务，以及将行政处罚的违规主体依法纳入电信业务经营不良名单或失信名单等处置。

　　日前，广东省政务服务数据管理局发布了《广东省“数字政府2.0”建设落实“实体经济为本，制造业当家”工作若干措施》（下称《措施》）。

　　《措施》共27条，围绕优化营商环境、赋能实体经济提质增效乐橙官网、促进数据产业发展、培育数字政府产业生态、推动信创产业高质量发展、推进数字政府网络安全产业发展、营造服务实体经济良好环境等七个方面，充分发挥广东“数字政府2.0”建设的牵引驱动作用，推动数据要素、数字技术和实体经济深度融合，释放全省海量数据价值，赋能实体经济特别是制造业高质量发展。

　　2月15日，中国消费者协会发布了2022年全国消协组织受理投诉情况分析。在具体服务投诉中，经营性互联网服务投诉量位居第一达72650件，同比2021年上升14%。

　　同时，面对在线服务领域新问题，消协提出具体建议：对于网络游戏停服引发虚拟财产纠纷，监管方面应对相关问题亟待立法规制，网游运营商确须停服的，应当提前60日公告停服事宜，依法承担停服后退还用户财产的应尽义务和责任；对于网络购物维权难，建议相关主管部门加强对网络消费新业态、新模式的研究，特别是实践中出现的小程序购物、平台内嵌入平台、频繁变更注册地址逃避监管、“国际购”售后不畅等新问题，明确相关经营者主体责任。

　　针对近日党中央、国务院印发《质量强国建设纲要》（以下简称《纲要》），国家市场监督管理总局产品质量安全监督管理司司长段永升在新闻发布会上介绍，市场监管总局将推进网络平台销售商品线上线下一体化质量监管，构建重点产品质量安全追溯体系，形成来源可查、去向可追、责任可究的追溯链条。同时《纲要》明确提出实施质量安全监管筑堤工程，市场监管部门将从加强质量法治建、健全质量政策制度、提升质量监管效能三方面下功夫。

　　近日，上海哔哩哔哩科技有限公司、上海幻电信息科技有限公司与优酷网络技术（北京）有限公司、优酷信息技术（北京）有限公司侵害作品信息网络传播权纠纷一审裁定书公开，法院裁定本案移送北京互联网法院处理。此前，原告哔哩哔哩、幻电公司诉称，优酷两被告未经授权，持续通过其运营的“优酷”网站向公众提供两原告出品的《bilibili晚会二零一九最美的夜》的网络点播服务，侵害了两原告的合法权益，请求法院判令两被告立即停止侵权，并赔偿其经济损失及合理支出共计100万元。

　　当地时间2月15日，美国最高监管机构——美国证券交易委员会（SEC）提议修改规则，扩大现行投资顾问托管规则的适用范围，以涵盖包括虚拟货币在内的一系列资产，从而加强对投资者资产的保护。该提议得到SEC五名委员中的四人的支持，现在将接受公众评论，并在实施前进行第二次投票。该提案的公众评论期将持续60天。

　　2、谷歌将限制Android14安装旧级别API应用程序，避免敏感权限被滥用

　　近日，谷歌发布的Android14开发预览版本显示，将严格限制Android14安装API版本过低的应用程序，以保障设备的隐私和安全性。对此，谷歌表示，恶意软件通常以较旧的API级别为目标，以绕过较新Android版本中引入的安全和隐私保护。新的规则不仅将限制用户通过官方渠道安装API版本过旧的应用程序，还将限制用户侧载特定的APK安装包，并阻止应用商店安装这些相同的应用。

　　南财点评：对于本次谷歌官方传达出限制API等级的做法，业内反映普遍较为积极。许多侵犯隐私权限的恶意软件只能运作在较低版本的设备中，因此限制API等级能有效管理隐私权限，提高用户的安全性，甚至起到促进开发者更新迭代产品的效果。此外，限制侧载范围实际上说明Android也在靠近苹果的做法乐橙官网，两家在很多方面正在相互看齐。

　　近日，欧盟将调查亚马逊于2022年8月以17亿美元收购扫地机器人Roomba制造商iRobot的交易。欧洲监管机构已经联系了亚马逊，对Roomba在家中移动时的拍照功能提出了质疑，担心会侵犯使用个人隐私。对此，亚马逊发言人声明不会将相关数据出售给第三方或者用于其他目的。

　　4、美国司法部在反垄断问题上加大对苹果的调查力度，涉及App Store和iOS

　　美国司法部近几个月来对苹果公司的反垄断调查不断升级，目前已为该案指派了额外的诉讼律师，并提交了新的要求。此次调查始于2019年，聚焦苹果App Store商店的商业行为，以及iOS是否偏袒苹果自己的应用程序和服务。如果司法部选择推进投诉，苹果将面临美国政府的反垄断诉讼。