本動態(tài)涵蓋2019年9月上半月（大致涵蓋2019年9月2日-2019年9月15日及其前后若干時段的期間）網(wǎng)絡(luò)安全和數(shù)據(jù)合規(guī)領(lǐng)域的規(guī)定、規(guī)則及重大新聞。第一部分為我們理解值得關(guān)注的該領(lǐng)域的最新規(guī)定及規(guī)則（部分規(guī)定或規(guī)則，可能包含我們對其值得關(guān)注的要點或問題的簡評）；第二部分為我們理解值得關(guān)注的該領(lǐng)域的重要事件或重大新聞（部分事件或新聞，可能包含我們對其值得關(guān)注的要點或問題的簡評）。
一、最新規(guī)定及規(guī)則
二、案例及事件
（一）“ZAO”事件持續(xù)發(fā)酵并引發(fā)關(guān)于個人信息保護的廣泛關(guān)注
1、事件
2019年8月30日-2019年8月31日，ZAO APP在短時間內(nèi)引發(fā)輿論密切關(guān)注，但其用戶也廣泛地表達了關(guān)于照片上傳后的隱私泄露風(fēng)險，且ZAO APP《用戶協(xié)議》第6條中「不可撤銷」、「永久授權(quán)」等描述使得用戶的肖像權(quán)和著作權(quán)亦可能因為使用ZAO APP而存在法律風(fēng)險。
2019年8月31日，ZAO主動修改用戶條款：刪除了「不可撤銷」、「永久授權(quán)」等描述方式；并且在協(xié)議的初始部分以加粗字體做了特別提示，承諾該協(xié)議只用于對用戶上傳內(nèi)容進行換臉等內(nèi)容的修改操作。
2019年9月3日，ZAO運營團隊發(fā)布聲明，澄清ZAO不會存儲個人面部生物識別特征信息；使用“ZAO”也不會產(chǎn)生支付風(fēng)險；并且如果用戶刪除信息或注銷賬號，ZAO均會刪除相應(yīng)信息。
2019年9月3日，工信部約談北京陌陌科技有限公司，要求其嚴格按照國家法律法規(guī)以及相關(guān)主管部門要求，組織開展自查整改，依法依規(guī)收集使用用戶個人信息，規(guī)范協(xié)議條款，強化網(wǎng)絡(luò)數(shù)據(jù)和用戶個人信息安全保護。
2019年9月3日，ZAO更新隱私協(xié)議以及用戶協(xié)議：刪除了此前爭議較大的要求用戶將著作權(quán)和肖像權(quán)授權(quán)給ZAO的兩段規(guī)定，并且設(shè)置了真人驗證環(huán)節(jié)以保證肖像權(quán)不被濫用，并聲明真人驗證時不會存儲面部特征信息。
2019年9月7日和2019年9月10日，ZAO分別更新了Android和iPhone商店的版本，協(xié)議內(nèi)容沒有變化，為幫助用戶理解，添加了“隱私解釋”。
2、簡評
關(guān)于ZAO APP事件在個人隱私保護及AI生成作品的版權(quán)歸屬等問題的討論，請參見我們此前的文章【https://mp.weixin.qq.com/s?__biz=MzA5MjYzNDQyMw==&mid=2658226119&idx=1&sn=8ecf72c09d3aa739644a38de341770aa&chksm=8befc39fbc984a899c542b6fb08b00d7b841ff81a713af7ee788e9d3eccc8a974a1261b5f707&token=1542179409&lang=zh_CN#rd】。
二、28項全國信息安全標準化技術(shù)委員會歸口國家標準獲批發(fā)布
2019年8月30日，國家市場監(jiān)督管理總局、國家標準化管理委員會發(fā)布中華人民共和國國家標準公告（2019年第10號），其中《信息安全技術(shù) 路由器安全技術(shù)要求》《信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全評估準則》等28項國家標準為全國信息安全標準化技術(shù)委員會歸口，具體清單如下：
三、網(wǎng)絡(luò)預(yù)約汽車服務(wù)個人信息安全指南國家標準啟動會召開
1、事件
全國信息安全標準化技術(shù)委員會秘書處（“信安標委秘書處”）于2019年8月31日在北京組織召開網(wǎng)絡(luò)預(yù)約汽車服務(wù)個人信息安全指南國家標準啟動會，啟動會上，信安標委秘書處介紹了網(wǎng)絡(luò)預(yù)約汽車服務(wù)個人信息安全指南國家標準的編制工作方案和標準大綱，業(yè)內(nèi)相關(guān)企業(yè)代表均分享了各自在個人信息保護方面的實踐經(jīng)驗，與會專家分別圍繞標準定位、相關(guān)法律法規(guī)和標準具體制定工作等發(fā)表了意見建議。本次會議旨在在網(wǎng)約車領(lǐng)域落實國家數(shù)據(jù)安全管理政策，進一步促進國家標準《個人信息安全規(guī)范》在具體領(lǐng)域的落地實施。
2、簡評
落實《網(wǎng)絡(luò)安全法》規(guī)定的個人信息保護原則及《個人信息安全規(guī)范》提出的個人信息保護要求在具體業(yè)務(wù)類型或業(yè)務(wù)場景中的細化應(yīng)用是個人信息保護立法及執(zhí)法機構(gòu)的關(guān)注點。此前，在金融、醫(yī)療等對個人信息使用高度敏感的行業(yè)，主管機關(guān)出臺了基于行業(yè)及特殊業(yè)務(wù)場景的規(guī)定及國家推薦性標準（含征求意見稿）。在網(wǎng)絡(luò)預(yù)約汽車服務(wù)領(lǐng)域的個人信息保護特別規(guī)定也是這一監(jiān)管趨勢的體現(xiàn)之一。相信主管機關(guān)在未來也將針對其他細分的行業(yè)領(lǐng)域和業(yè)務(wù)場景出臺更多的規(guī)定及國家標準，規(guī)范這些具體行業(yè)領(lǐng)域及業(yè)務(wù)場景中的個人信息使用和保護。
四、上海市網(wǎng)信辦依法處置18個違規(guī)網(wǎng)站、微信公眾號
2019年9月6日，上海網(wǎng)信辦會同電信主管部門，針對網(wǎng)民舉報內(nèi)容啟動專項整治活動，依法處置18個違規(guī)網(wǎng)站、微信公眾號，其中：關(guān)閉“上海殯葬網(wǎng)”、“花蛇網(wǎng)”等2家傳播虛假信息、發(fā)布低俗信息的嚴重違法違規(guī)網(wǎng)站；協(xié)調(diào)有關(guān)部門關(guān)閉“上海司機平安符”等4個散播交通執(zhí)法檢查情況，教唆非法客運駕駛員躲避執(zhí)法檢查的違規(guī)微信公眾號；對一家違規(guī)轉(zhuǎn)載大量境外時政新聞的英語聽力APP作出行政處罰；指導(dǎo)、整改“猜豆網(wǎng)”等7家違法違規(guī)網(wǎng)站；約談“上海金屬網(wǎng)”等4家違法違規(guī)網(wǎng)站。
五、廣東省公安廳發(fā)文曝光“通付MPOS”等42款存在違規(guī)收集信息行為的APP
1、事件
2019年9月5日，廣東省公安廳發(fā)文稱，根據(jù)公安部“凈網(wǎng)2019”專項行動和中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局四部委關(guān)于開展APP違法違規(guī)收集使用個人信息專項治理行動部署，廣東省公安機關(guān)持續(xù)開展超范圍收集用戶信息APP清理整治專項行動，2019年8月份共監(jiān)測發(fā)現(xiàn)“通付MPOS”等42款A(yù)PP存在超范圍讀取用戶通話記錄、短信或彩信，收集用戶通訊錄、用戶設(shè)備上已知賬號，超權(quán)限使用用戶設(shè)備麥克風(fēng)，以及無用戶協(xié)議、隱私政策或未說明業(yè)務(wù)邏輯、權(quán)限與獲取用戶隱私信息用途等突出安全問題，目前廣東省公安機關(guān)已將有關(guān)監(jiān)測情況上報公安部通報屬地公安機關(guān)開展清理整治。
2、簡評
本次廣東省公安廳指出存在問題的該等APP中，與用戶協(xié)議及隱私政策有關(guān)的問題主要仍集中在（1）無用戶協(xié)議及/或隱私政策；或者（2）隱私政策未能適當(dāng)說明業(yè)務(wù)邏輯與用戶信息收集權(quán)限的關(guān)系。該等問題也是有關(guān)機關(guān)在其他評審或檢查活動中核心關(guān)注并經(jīng)常發(fā)現(xiàn)的問題，值得APP運營者在今后的用戶協(xié)議和隱私政策的起草或更新過程中予以特別關(guān)注。
*實習(xí)生董琰祺對本文亦有貢獻。
京ICP備05019364號-1 
京公網(wǎng)安備110105011258
