Shairk INT：数据合规与个人信息保护2021年终盘点（83页）.pdf

1、一元复始 万象更新数据合规与个人信息保护 2021 年终盘点Shairk INT 出品引言001一元复始 万象更新数据合规与个人信息保护 2021 年终盘点主 编：彭 凯 周晨黠 宋海新编 委 会：陈婷婷 许中华 郑文洁 黄相宜 魏建锋 姜莉丽周继伟 邱儒婷 李 岚 伊 娜 符淇媛 周欣雨特邀供稿人：钟 敏 江 汶 陈玉卿 周煌凯引言今天是 2021 年的最后一天，回望过去的一年，在数据合规与个人信息保护领域，我们终于迎来了真正意义上的“数据合规与个人信息保护元年”，这个领域的热闹与纷繁，在乱花渐欲迷人眼的新法中， 在频上热搜的新闻事件和社会关注中， 在百家争鸣的专业讨论中， 达到了空前的高度

2、。一众跨年的正确姿势中，新年祝福和年度报告都难以免俗。感谢大家一年来的关注（智能晒客的订阅读者）、聆听（各类线上线下研讨分享会的参会者）、助力（律商网、安拓、法培、中怡保险经纪等合作机构）、选择（各行各业的甲方客户们）、信任（团队小伙伴们）。先祝大家新的一年能够健康又快乐、成长有新知、平和且勇敢。以下，我们将结合一年来的行业观察与市场服务，用这样一份年度报告与大家一起辞旧迎新：一、立法篇 三、司法篇1 立法活动年度纵览 1 个人信息保护相关司法解释简评2 重要立法要点梳理 2 个人信息保护典型案例简评二、执法篇 四、展望篇1 风起网安审查 1 2022 年我们将迎来什么？2 专项整治行动梳理

3、2 2022 年企业应该做什么？3 监管通报梳理4 行政处罚梳理5 执法动态简评2021 年终盘点002一、立法篇1立法活动年度纵览2021 年，国内网络安全、数据安全与个人信息保护相关立法活动1延续了 2020年的密集与高频态势，并在位阶、数量、热度、丰富性等方面实现了全面超越。经检索及梳理，纳入本报告统计范畴的 2021 年度立法活动共计 75 次，涉及立法主体共计 34 个，呈现法律法规及各类文件共计 92 部/篇，在网络安全、数据安全、个人信息保护三大合规主题之下，立法活动涉及的细分话题与关切要点进一步包括了数字化转型、人工智能、网络内容治理、征信、区块链、移动应用程序、网络交易平台、

4、金融数据安全、智能网联汽车、算法监管、SDK 管理、网络直播、人脸识别、CII、数据出境、地方数据立法等。在此，我们循着 2021 年的时间轴线，一起回顾下这个数据立法大年：时间主体主题内容1 月 4 日上海市委、市政府关于全面推进上海城市数字化转型的意见意见 指出， 要坚持整体性转变， 推动“经济、生活、治理”全面数字化转型；坚持全方位赋能，构建数据驱动的数字城市基本框架；坚持革命性重塑， 引导全社会共建共治共享数字城市；同时，创新工作推进机制，科学有序全面推进城市数字化转型。1 月 5 日全国信息安全标准化技术委员会秘书处网络安全标准实践指南人工智能伦理安全风险防范指引实践指南依据法律法规

5、要求及社会价值观，针对人工智能伦理安全风险，给出了安全风险防范措施， 为相关组织或个人在各领域开展人工智能研究开发、设计制造、部署应用等活动时提供指引。1 月 5 日中国银行保险监督管理委员会保险中介机构信息化工作监管办法办法强调，保险中介机构收集、处理和应用数据涉及到个人信息的， 应遵循合法、 正当、必要的原则，遵守国家相关法律、行政法规，符合与个人信息安全相关的国家标准。 未经允1 本报告所称“立法”或“立法活动”指称含义按照广义理解，有别于严格意义上的立法法中的概念，诸如地方政府、相关监管部门、标准委员会、行业自律组织颁发的各类意见、通知、征求意见稿均纳入其中。立法篇003时间主体主题内

6、容许或授权， 保险中介机构不得收集与其提供的服务无关的个人信息；不得违反法律、行政法规和合同约定收集、使用、提供和处理个人信息；不得泄露、篡改个人信息。1 月 8 日国家互联网信息办公室互联网信息服务管理办法（修订草案征求意见稿）征求意见稿 强调， 互联网信息服务提供者、互联网网络接入服务提供者应当建立网络安全与信息安全管理制度、用户信息保护制度，采取安全防范措施，加强公共信息巡查。1 月 10 日新华社法治中国建设规划 （20202025 年）规划强调，要充分运用大数据、云计算、人工智能等现代科技手段，全面建设“智慧法治”， 推进法治中国建设的数据化、 网络化、 智能化；优化整合法治领域各类