「数据平安治理视察」No.3——数据立法热点跟踪

深圳拟出台新规：禁止在涉及公民隐私场合安装监控系统

2019年3月28日新闻，深圳市针对现有司法律例在隐私珍爱、互联网信息平安、信息共享和放管服等方面存在的不足，连系本市视频图像信息系统规划扶植和应用治理的近况，形成了《深圳经济特区民众平安视频图像信息系统治理条例（收罗定见稿）》。该条例明确划定，禁止在旅馆客房、病院病房、集体宿舍、民众浴室、卫生间、更衣室、哺乳室等涉及公民隐私的场合和区域安装视频图像信息系统。单元单子和小我安装视频图像信息系统该当仅限于知足自身平安提防需要，该当合理布设采集设备的位置、距离，固定视频图像采集的局限，不得私自扩大安装和笼盖局限。

上海市消保委传递39款热点App小我信息权限评测究竟

2019年3月27日，上海市消费者权益珍爱..（“上海市消保委”）召开“网购、旅行出行、生活办事类APP小我信息珍爱评测究竟发布会”，传递了网购..、旅行出行、生活办事等手机App涉及小我信息权限评测究竟。首次评测中，39款手机App仅14款敏感权限与实际功能可以相对应，剩余25款均存在过度索取用户小我信息权限行为。经由评测，上海市消保委发现日历权限或者存在较大风险，提醒消费者和APP斥地者对日历权限加以正视。

国度市场监管总局、中央网信办决意开展App平安认证工作

2019年3月13日，为规范移动互联网App收集、使用用户信息，增强小我信息平安珍爱，国度市场监管总局、中央网信办决意开展App平安认证工作，并发布了《App平安认证实施划定》。实施划定注释了适用局限、认证法式以及认证书和认证标记的使用和治理等划定。本次平安认证工作旨在鼓励App运营商自查自纠，提高小我信息珍爱水平，同时指导消费者选用平安的App产物。

App专项治理工作组发布《App违法违规收集使用小我信息自评估指南》

2019年3月1日，由全国信息平安尺度化手艺..、中国消费者协会、中国互联网协会、中国收集空间平安协会成立的App违法违规收集使用小我信息专项治理工作组（“App专项治理工作组”）制订了《App违法违规收集使用小我信息自评估指南》。指南离别从隐私政策文本、App收集使用小我信息行为、App运营者对用户权力的保障三个角度出发指出各自的评估要点，App运营者可参照指南对收集使用小我信息的情形进行自查自纠，提拔小我信息珍爱水平。

App违法违规收集使用小我信息举报公家号正式上线

凭据《关于开展App违法违规收集使用小我信息专项治理的通知》，全国信息平安尺度化手艺..、中国消费者协会、中国互联网协会、中国收集空间平安协会成立App违法违规收集使用小我信息专项治理工作组（下称“App专项治理工作组”），具体鞭策App违法违规收集使用小我信息评估工作。2019年3月1日，App专项治理工作组设立了“App小我信息举报”微信公家号和“pip@tc260.org.cn”专用邮箱两种举报渠道，收集恢弘网民的举报线索并对其进行梳理和核实，对问题反映集中、用户数量大、与公众生活亲切相关的App纳入评估对象局限。

天津法院裁定：抖音、多闪立刻住手共享微信用户信息等行为

2019年2月，腾讯告状多闪和抖音的运营公司，同时申请行为禁令，称多闪不法从抖音获取用户的微信/QQ头像和昵称等。2019年3月20日，天津市滨海新区人民法院下达禁令裁定书，要求抖音立刻住手将微信/QQ开放..授权登录办事供应给多闪使用的行为，并要求多闪停用此前经由抖音私自获得的微信/QQ用户头像、昵称。

加纳..议会经由《信息权法案》

2019年3月27日，加纳..议会经由了《信息权法案》（Right To Information Bill, “RTI法案”），该法案待总统核准后生效。RTI法案将落实宪法付与公家和私营实体的知情权（珍爱民众好处除外）。该法案于1999年首次草拟，在2003年、2005年和2007年离别进行审议，并于2010年首次提交给议会。一经总统核准，该法案将于2020岁首生效。

美国参议院议案：共享面部识别数据前需获得明示赞成

2019年3月14日，美国参议院提出一项议案，即《贸易面部识别隐私法案》。该法案划定，未经用户明示赞成，使用面部识别手艺的贸易公司不得收集或共享用户的面部识别信息。该法案是第一个涉及面部识别手艺及其隐私问题的法案。

美国参众两院议员提出《物联网收集平安改善法案》

2019年3月12日，美国参众两院议员提交了一项旨在解决物联网收集平安问题的《物联网收集平安改善法案》。该法案旨在要求制造商为销往美国当局的所有物联网设备构建最初级其余平安功能。该法案授权美国国度尺度与手艺研究所（U.S. National Institute of Standards and Technology, “NIST”）制订有关收集平安的尺度，并授权美国行政治理和预算局（Office of Management and Budget）发布与NIST尺度相一致的当局机构指南。

美国犹他州经由全美第一项珍爱存储于第三方的私人电子数据法案

2019年3月12日，美国犹他州议会经由了全美第一个珍爱存储于第三方的私人电子数据法案。该法案旨在珍爱存储在谷歌或Facebook等第三方的私人电子数据不受当局的自由接见。该法案划定，法律机构在接见“特定电子信息或数据”时需要供应检查令。不外，该法案也划定了破例景遇，在涉及暴力、性荼毒等紧要情形下不需要取得检查令。

美国华盛顿州经由《华盛顿隐私法案》

2019年3月6日，美国华盛顿州参议院经由了《华盛顿隐私法案》（Washington Privacy Act），并将其提交众议院审议。该法案许可华盛顿州公民要求公司供应收集关于他们的小我数据，并付与数据主体更正的权力。此外，该法案还限制公司和法律机构使用面部识别手艺。

美国佛罗里达州经由《生物信息隐私法案》

2019年3月4日，美国佛罗里达州经由了《生物信息隐私法案》（Biometric Information Privacy Act）。该法案要求企业在使用生物信息时获得数据主体的赞成，并妥帖留存该类数据。与伊利诺伊州的《生物信息隐私法》相雷同，该法案也包罗私人诉讼的权力。该法案将于2019年10月1日生效。

美国德州提出两项新提案，旨在确立首席数据官职责

2019年3月1日新闻，美国德克萨斯州参、众议院提出了两项有助于增强隐私和数据珍爱的法案。个中，参议院819号法案将确立首席数据官的职责，包罗制订“数字化转换指南”，以匡助州行政机构收集、存储和治理州内数据。众议院1784号法案要求其他机构设立与首席数据官相协调的数据治理员。

英国信息专员办公室发布人工智能审计框架

2019年3月26日，英国信息专员办公室（Information Commissioner’s Office, “ICO”）发布了人工智能审计框架的两个要害部门的概览。第一个部门包罗为知足数据珍爱要求而供应的治理和问责办法。个中，该机构对上述办法进行了举例解说，包罗风险偏好、..和意识、数据珍爱设计和默认的数据珍爱。在第二个部门中，ICO列举出了人工智能的8个风险范畴，包罗画像的正确性、平正性和透亮度，以及人工智能对民众权力发生的更普遍的影响等。 

FTC发布《2018年隐私和数据平安更新申报》

2019年3月15日，FTC发布了《2018年隐私和数据平安更新申报》。该年度申报涵盖曩昔一年中与包罗Uber、Venmo和BLU等公司杀青的息争和谈，以及部门与涉嫌违反《儿童在线隐私珍爱法》（Children 's Online Privacy Protection Act）的公司杀青息争的案件。此外，该申报还介绍了为增强“欧美隐私盾”所作的起劲，以及2018年举办的申报与运动总结。

荷兰数据珍爱监管机构发布GDPR下本国罚款政策

2019年3月14日，荷兰数据珍爱监管机构（Autoriteit Persoonsgegevens）发布了在欧盟《通用数据珍爱条例》（General Data Protection Regulation, “GDPR”）下的荷兰本国罚款政策。荷兰数据珍爱署竖立了一个四级罚款构造，依据违规的严重水平进行惩罚，离别处以0-20万欧元，12-50万欧元，30-75万欧元，45-100万欧元的罚款。若四级罚款仍被认为“不适当”，则荷兰数据珍爱监管机构将在此根蒂上开出更高的罚单。 

欧洲数据珍爱..发布关于政治竞选运动中使用小我数据的通知

2019年3月13日，欧洲数据珍爱..（The European Data Protection Board, “EDPB”）发布了关于在政治运动中使用小我数据的通知。EDPB认可政治竞选日渐依靠小我数据来锁定选民，但使用竞选展望对象或其他方式处理数据或者会给数据主体带来隐私风险。该通知提出了各政党选举前需要注重的要害点，例如限制主动决议对象的使用。

法国数据珍爱监管机构发布关于长途生意收集信用卡数据指南

2019年3月1日，法国数据珍爱监管机构（Commission Nationale de I’informatique et des Libertés, “CNIL”）发布了关于长途生意收集信用卡数据的最新指南。在遵守GDPR的情形下，CNIL建议企业从新考虑其信用卡系统，并为企业在长途生意中应保留的信用卡数据以及各类生意类型中的数据保留刻日供应解说。若是商家进展保留客户生意之外的信用卡数据用于将来的购置，则须经由自动勾选等体式获得用户赞成。