本周（11月22日(ri)-11月28日(ri)）監管動態依(yi)然密集。今年(nian)數據安全、個人信息保護等(deng)立法(fa)、政策框架(jia)逐漸(jian)搭(da)建完善，隨著(zhu)2021年(nian)進入尾聲，相關配套舉措密集落地(di)。

個(ge)人信(xin)息保護方面，隨著(zhu)《個(ge)人信(xin)息保護法》實施，監管部門(men)進一步加(jia)大App審(shen)查力(li)度，重點企業無(wu)疑會受(shou)到重點監管。工信(xin)部對騰訊公司采取過渡性的行(xing)政指導措施，App全線暫(zan)停(ting)更新。

數(shu)據(ju)治理方(fang)面，在《數(shu)據(ju)安(an)(an)全法》落地(di)后，地(di)方(fang)加速數(shu)據(ju)立法步伐，《上海市(shi)(shi)數(shu)據(ju)條例》出臺，明確(que)實行(xing)數(shu)據(ju)安(an)(an)全責任制。隨著地(di)方(fang)立法的鋪墊，上海數(shu)據(ju)交易所正式成立，將進一步利用(yong)市(shi)(shi)場(chang)化運營激發數(shu)據(ju)價(jia)值。

海外監管方面，歐洲議(yi)會內部市場(chang)和(he)消費者保護委員會通過(guo)了《數字市場(chang)法(fa)》（DMA）建(jian)議(yi)案，主要針對所(suo)謂(wei)的(de)“守(shou)門人(ren)”（gatekeeper，即擁有市場(chang)主導地位的(de)互聯(lian)網(wang)公(gong)(gong)司）制定(ding)的(de)規則，迫使它們(men)與競爭(zheng)對手和(he)監管機構共享(xiang)數據(ju)，并(bing)公(gong)(gong)平(ping)地推廣其服務和(he)產品。DMA被(bei)視為到目前為止(zhi)全球最嚴格(ge)的(de)科(ke)技監管立(li)法(fa)嘗試。該法(fa)案仍在立(li)法(fa)程序中，但威力巨大，或將徹底互聯(lian)網(wang)巨頭的(de)運營方式。

一、數據安全與個人信息保護

1、工信部對騰訊采取過渡性的行政指導措施

11月24日，一則重磅消息，工信部對騰訊公司采取過渡性的行政指導措施。要求對于即將發布的App新產品，以及既有App產品的更新版本，上架前需經工信部組織技術檢測，檢測合格后正常上架。

騰(teng)訊回應表示，正(zheng)(zheng)持續(xu)升級APP對(dui)用戶權益保護的各項措施，并配合監管部(bu)門進行正(zheng)(zheng)常的合規檢測(ce)。在(zai)此期(qi)間，用戶可(ke)正(zheng)(zheng)常下載(zai)使(shi)用APP現有版(ban)本。

對騰訊APP全線暫停更新，從執法監管強度來看，是前所未有的強度，結合監管機關自行組織檢測的細節，體現監管機關堅決的監管意愿，同時，也體現了一種全面的、穿透式的監管思路。

“過渡性的行政指導措施”這一表述此前并不常見，可視為工信部創新的監管手段。過渡期內，由政府指導企業運營。“過渡”后會如何，目前還無法判斷，或取決于整改情況。對于復雜、精細、變化快的監管場景來說，這種監管方式為科學合理監管留下了必要的空間。

南財點評：作為行業監管部門，工信部今年密集以行政指導等方式，加強對互聯網企業的監管。監管方式越來越多元，涉及內容也越來越細化、越來越深入，不僅僅是要求拉齊個人信息保護的底線，并且，還要求互聯網企業提升服務質量、提高服務水平，充分保護用戶權益。

伴(ban)隨著《個(ge)人(ren)信息保(bao)護法》的(de)落地，監管部門無疑將進(jin)一步加(jia)大用(yong)戶個(ge)人(ren)信息的(de)保(bao)護力(li)度，App審查力(li)度必(bi)然會進(jin)一步加(jia)強，重(zhong)點(dian)企業也(ye)將被重(zhong)點(dian)監管。

2、近4萬條股民信息被倒賣，青島檢察院提起公益訴訟追償

夫妻唱雙簧倒賣股民(min)(min)(min)信息近4萬條，致眾多公(gong)民(min)(min)(min)個(ge)人信息被泄露，社會公(gong)共利益受(shou)到損害，買賣方三人再被公(gong)益訴訟追(zhui)償(chang)。11月23日，青島市人民(min)(min)(min)檢察院(yuan)提起的青島首起侵犯公(gong)民(min)(min)(min)個(ge)人信息民(min)(min)(min)事公(gong)益訴訟案開庭(ting)，法(fa)院(yuan)庭(ting)審(shen)后將擇日宣(xuan)判。

倒賣(mai)股民信(xin)息案于(yu)2019年8月27日青(qing)(qing)島市公安(an)局青(qing)(qing)島經濟技術開發區分局進行立案偵查，2021年8月5日，被告(gao)人董某(mou)某(mou)犯(fan)侵犯(fan)公民個人信(xin)息罪判(pan)處(chu)(chu)有期徒刑(xing)一年，王(wang)某(mou)某(mou)、吳某(mou)某(mou)被判(pan)處(chu)(chu)有期徒刑(xing)八個月，緩(huan)刑(xing)一年。三人同時被并處(chu)(chu)罰金(jin)，沒收非法所得。

由于三人的行為導致眾多公民個人信息被泄露，致使社會公共利益受到損害。青島市人民檢察院對該案提起公益訴訟，認為董、王二人(ren)買賣公民個人(ren)信息共獲(huo)利12000元，應當按照其非法獲(huo)利的金額(e)承擔(dan)共同侵(qin)權連帶民事賠償責任。

3、6萬條個人信息被非法賣出 廣東消委4宗公益訴訟全勝訴

11月26日，廣(guang)東省消委(wei)會(hui)召開發(fa)(fa)布(bu)會(hui)通報，今年其代表消費者連續(xu)提起的四宗個人(ren)信息(xi)保護(hu)公益(yi)訴(su)訟全部取(qu)得勝訴(su)，四宗個人(ren)信息(xi)保護(hu)公益(yi)訴(su)訟里，三起發(fa)(fa)生在江(jiang)門，一起發(fa)(fa)生在清遠。案件涉及裝修(xiu)公司、物業主管、通信運(yun)營商代理人(ren)等(deng)多方對個體個人(ren)信息(xi)的侵害。

三宗江門的公益訴訟顯示，2018 年 -2019 年期間，分別任職于房產租售、家居裝修、物業管理等行業行為人利用職務之便，非法獲取了消費者個人信息，然后在行業內進行非法買賣，具體包括消費者姓名、電話號碼、電子郵箱、房產信息等，累計超過 6 萬條次。此(ci)后(hou)，兩(liang)家裝修公司(si)為了招攬生意，在獲(huo)取信息后(hou)，通過打電話、加微信等方式向消費者宣(xuan)傳(chuan)、推廣業務。

今年3月15日，廣東(dong)省消委會在江(jiang)門(men)市(shi)人民檢(jian)察院、江(jiang)門(men)市(shi)蓬江(jiang)區檢(jian)察院的(de)支持下，就(jiu)張某(mou)輝等五被告(gao)在經(jing)營活動中違法收集、買(mai)賣消費(fei)者個(ge)人信(xin)息(xi)的(de)行為，代表消費(fei)者分別(bie)提起三宗(zong)消費(fei)民事(shi)公益訴訟(song)。 

南財點評：除卻監管執法加大監管力度外，司法領域也在密集推進個人信息保護事宜，公益訴訟可被視為保護個人信息的有益探索。對于消費者個人而言，對于信息泄露很難舉證維權，而運用公益訴訟手段，可以彌補個體在證據收集上的困難，突破私益訴訟的限制，從整體上推動解決消費侵權問題。

二、數據產權與治理

1、《上海市數據條例》出臺，明確實行數據安全責任制

11月25日，《上(shang)海(hai)市數據(ju)條例(li)》經上(shang)海(hai)市十(shi)五屆人(ren)大常(chang)委會第三十(shi)七次會議表決(jue)通過，并將于2022年1月1日起(qi)施行。

條例共十章(zhang)九十一條，包(bao)括數(shu)據(ju)權益(yi)保障、公共數(shu)據(ju)、數(shu)據(ju)資源開(kai)發和應用、數(shu)據(ju)安全等(deng)內容(rong)，并設(she)“浦東新區(qu)數(shu)據(ju)改革”“長三(san)角區(qu)域(yu)數(shu)據(ju)合作”專章(zhang)。

《條例》以(yi)促進(jin)數(shu)(shu)據利(li)用(yong)和(he)(he)產業發(fa)(fa)展(zhan)(zhan)(zhan)為(wei)基本定位，緊扣以(yi)規范促發(fa)(fa)展(zhan)(zhan)(zhan)、以(yi)保護促利(li)用(yong)的立法(fa)主線，聚焦(jiao)數(shu)(shu)據權益保障、數(shu)(shu)據流通利(li)用(yong)、數(shu)(shu)據安全管理三大環(huan)節(jie)，結合數(shu)(shu)字(zi)經(jing)濟(ji)相關(guan)市場主體的發(fa)(fa)展(zhan)(zhan)(zhan)瓶頸，在(zai)滿足安全要求的前提下，最大程度促進(jin)數(shu)(shu)據流通和(he)(he)開發(fa)(fa)利(li)用(yong)、賦能數(shu)(shu)字(zi)經(jing)濟(ji)和(he)(he)社會發(fa)(fa)展(zhan)(zhan)(zhan)。 

根據條例，上海依法保護自然人、法人和非法人組織在使用、加工等數據處理活動中形成的法定或者約定的財產權益，以及在數字經濟發展中有關數據創新活動取得的合法財產權益。條例設(she)有“個人信(xin)息(xi)特別保護”專節(jie)，對涉及個人信(xin)息(xi)的處理行為作(zuo)了(le)規定。

2、上海數據交易所正式成立

11月25日，上海數據交易所在上海浦東新區正式揭牌成立。數據交易所是支撐數據交易的核心數字基礎設施。上海數據交易所有兩大職能：一是為數據集中交易提供場所與設施，二是組織和監管數據交易。

上海數(shu)據(ju)交(jiao)易(yi)所(suo)首發全(quan)數(shu)字化數(shu)據(ju)交(jiao)易(yi)系(xi)統，通過新一代智能數(shu)據(ju)交(jiao)易(yi)系(xi)統，保障數(shu)據(ju)交(jiao)易(yi)全(quan)時掛(gua)牌、全(quan)域交(jiao)易(yi)、全(quan)程可溯。 

并在全(quan)國首發數(shu)(shu)據(ju)(ju)交易配套制(zhi)(zhi)度，率先(xian)針對(dui)數(shu)(shu)據(ju)(ju)交易全(quan)過(guo)程(cheng)提供一系列制(zhi)(zhi)度規(gui)范，涵蓋從數(shu)(shu)據(ju)(ju)交易所、數(shu)(shu)據(ju)(ju)交易主體(ti)到(dao)數(shu)(shu)據(ju)(ju)交易生態體(ti)系的各類辦(ban)法、規(gui)范、指(zhi)引及標準，確立了“不(bu)合規(gui)不(bu)掛(gua)牌(pai)，無場(chang)景不(bu)交易”的基本(ben)原則，讓數(shu)(shu)據(ju)(ju)流(liu)通交易有規(gui)可循、有章(zhang)可依。

此外，上海數據交易所首次提出“數商體系”，其數據流通交易生態涵蓋了數據交易主體、數據合規咨詢、質量評估、資產評估、交付服務等多個領域。

南財點評：上海地方立法的鮮明價值導向是鼓勵數據應用和創新，充分釋放各類數據資源的價值潛力，同時強調對數據創新活動取得的財產權益的保護。

以立法為依托，上海數交所有了對數據權屬、數據交易探索的空間。在立法承認數據權益可交易的基礎上，上海數交所創立了數據交易配套制度、數商體系，進一步探索新型數據交易模式，激勵人們生產標準化的數據產品，為數據產品公開展示、詢價、撮合、成交、履行提供安全交易環境，為整個數據要素市場流通化利用提供制度規則、安全和合規保障。

三、消費者權益保護

1、市場監管總局擬規定：互聯網廣告不得倒計時結束才能關閉

11月26日，市場監管總局發布的《互聯網廣告管理辦法（公開征求意見稿）》顯示，以啟動播放、視頻插播、彈出等形式發布的互聯網廣告，應當顯著標明關閉標志，確保一鍵關閉，不得沒有關閉標志或者需要倒計時結束才能關閉；不得關閉標志虛假、不可清晰辨識或定位；不得實現單個廣告的關閉，須經兩次以上點擊；不得在瀏覽同一頁面過程中，關閉后繼續彈出廣告；不得(de)有其他影響(xiang)一(yi)鍵關閉(bi)的行(xing)為(wei)。不得(de)以(yi)欺騙、誤導方(fang)式誘使用(yong)戶點(dian)擊廣(guang)告。

2、B站會員提前3天扣款上熱搜 “自動續費”是否套路消費者引熱議

11月(yue)23日，上(shang)海(hai)市(shi)消保(bao)委對12款App自動(dong)續(xu)(xu)(xu)費(fei)扣費(fei)期(qi)限進行調查(cha)，發現(xian)有個別App提前3天(tian)扣費(fei)，這其中(zhong)包括(kuo)B站。11月(yue)24日，話題#B站會(hui)員(yuan)提前3天(tian)自動(dong)續(xu)(xu)(xu)費(fei)#一(yi)度沖上(shang)熱搜第一(yi)。當(dang)天(tian)下午，B站回應稱公司非常(chang)重(zhong)視，第一(yi)時間進行自查(cha)自糾，并將(jiang)馬上(shang)著手進行優(you)化，將(jiang)自動(dong)續(xu)(xu)(xu)費(fei)期(qi)限調整為“提前24小時和到期(qi)后(hou)扣款”。

APP自動續費問題在過去幾年間數次被點名，但沒有任何一家商業公司選擇取消這個模式，其中包含著利益誘導和高退出門檻，是互聯網公司難以舍棄的商業化變現渠道。畢竟在用戶存量博弈下的大前提下，除了廣告，增值服務已是極為重要的營收渠道。

南財點評：隨著監管的逐漸細化，互聯網廣告、自動續費等問題逐漸被納入監管視野。消費者權益與商業利益之間存在張力，不過在監管趨嚴的態勢下，消費者權益需作為商業公司一項重要、必要的標準，商業公司需進一步優化服務協議、提升用戶體驗。雖然目前可能帶來成本增加等問題，但以后或能成為公司重要的競爭力。

四、海外監管風云

1、蘋果、亞馬遜再現天價罰單 意大利反壟斷機構罰款超2億歐元

11月(yue)23日，意大利競爭(zheng)和(he)(he)市場管理(li)局對(dui)亞馬遜和(he)(he)蘋果處以總計(ji)超(chao)過2億(yi)歐元的罰(fa)款，理(li)由是(shi)涉(she)嫌在銷售蘋果和(he)(he)Beats產品的過程(cheng)中參與反(fan)競爭(zheng)合作。

該機構周二在一(yi)份(fen)聲明中表示，“2018年10月31日簽訂的(de)一(yi)項(xiang)協(xie)議的(de)合同條款(kuan)，將與蘋果(guo)沒有關(guan)聯的(de)零售商(shang)排除在亞馬遜(xun)的(de)意大利(li)網(wang)站之外，傷害(hai)了消費(fei)者和一(yi)些賣家(jia)的(de)利(li)益(yi)，違背(bei)了自由競爭、意大利(li)法律(lv)和歐(ou)洲標準。”

2、FTC醞釀對亞馬遜全面訴訟 隱私保護與反壟斷監管“孤島”或將破壁

近日，據報道，美國聯邦貿易委(wei)員會（FTC）暫(zan)停了對亞(ya)馬遜(xun)Ring家庭安全(quan)(quan)業務提(ti)起的(de)訴(su)訟，或醞釀對亞(ya)馬遜(xun)的(de)全(quan)(quan)面訴(su)訟。

亞(ya)馬(ma)遜(xun)Ring的隱私保護和(he)數據(ju)安全(quan)問題此前曾(ceng)被外界詬(gou)病，FTC隱私執法團隊已對其進行了至少兩年的調查，此次按下訴(su)訟(song)的“暫停鍵”，除上(shang)述(shu)原因外，FTC以(yi)侵(qin)犯用戶隱私為由起訴(su)亞(ya)馬(ma)遜(xun)也面臨一定困難。

FTC主席莉娜·汗（Lina Khan）認為亞馬遜涉嫌濫用用戶數據與其市場地位有著密切聯系，想推動解決隱私保護與反壟斷兩者的孤島問題。

如若未來FTC強化隱私保護和反壟斷間的關聯性，那么，互聯網巨頭將面臨更加嚴格的執法監管。

3、歐洲議會專門委員會通過《數字市場法》建議案

當地時間11月23日，歐洲(zhou)議會內部(bu)市(shi)場(chang)和消費者保護委員(yuan)會以42票(piao)贊(zan)成(cheng)、2票(piao)反對(dui)(dui)、1票(piao)棄權的(de)絕對(dui)(dui)多數通過(guo)了旨在限制國際互聯網巨頭不(bu)正(zheng)當競爭行(xing)為的(de)《數字市(shi)場(chang)法(fa)》（Digital Markets Act，簡稱DMA）建議案。

DMA創(chuang)新(xin)之(zhi)處在于(yu)針對“守門(men)人”（gatekeeper）的互聯網公(gong)司做出嚴格規(gui)制。

與去年草案相比，議會現在通過的建議案上調了“守門人”標準：公司需要在至少三個歐盟國家提供核心平臺服務，每月至少有4500萬終端用戶，以及超過10000個商業用戶。其次，在歐洲經濟區（EEA）內的年營業額達到80億歐元、市值達到800億歐元。

建議案要求“守門人”不得利用數據投放定向廣告；限制“獵殺式并購”；實現互操作性。如果“守門人”不遵守規則，歐盟委員會可以對其上一財政年度的全球總營業額處以“不低于4%、但不超過20%”的罰款。

DMA尚處于(yu)立法程序之(zhi)中(zhong)，下一步是謀求在(zai)今年(nian)12月歐(ou)洲議(yi)(yi)會全體會議(yi)(yi)的(de)表決通(tong)過。如(ru)獲通(tong)過，將于(yu)2022年(nian)上(shang)半年(nian)在(zai)法國擔(dan)任歐(ou)洲理(li)事會主席期間，開始由議(yi)(yi)會與歐(ou)盟進行進一步的(de)談判。

南財點評：DMA被視為到目前全球最嚴格的科技監管立法嘗試。該法案仍在立法程序中，但威力巨大，或將徹底改變互聯網巨頭的運營方式。

對數字平臺的監管已經成為全球大勢，規則的完善與話語的爭奪成為本輪競速的焦點。