1. 国家网信办拟发布《个人信息出境个人信息保护认证办法》

1月3日，国家发改委网站公布《关于印发<国家数据基础设施建设指引>的通知》。

《指引》提出，国家数据基础设施具有数据采集、汇聚、传输、加工、流通、利用、运营、安全八大能力。其中，数据流通利用设施是国家数据基础设施的重要组成部分，为跨层级、跨地域、跨系统、跨部门、跨业务数据流通利用提供安全可信环境，包括可信数据空间、数场、数据元件、数联网、区块链网络、隐私保护计算平台等技术设施。网络设施、算力设施适应数据价值释放需要，向数据高速传输、算力高效供给方向升级发展。安全保障体系是国家数据基础设施安全可靠运行的保障，包括监测预警、信息通报、应急处置等相关制度、能力和队伍建设。

1月13日，国家发改委网站公布《关于促进数据标注产业高质量发展的实施意见》。

《实施意见》共六方面内容，提出实施“国有企业数据效能提升行动”，加大企业数据开发利用；加强交通、医疗、金融、科学、制造、农业等重点行业领域数据标注，建设行业高质量数据集，支撑人工智能在行业领域的应用赋能；将围绕数据标注关键环节，结合文本、图像、视频、语音等多模态数据标注需求，建立数据标注标准体系框架，制定数据标注技术、质量、能力等国家标准；要求落实研发费用加计扣除、高新技术企业税收优惠等政策，鼓励有条件的地方加大数据标注产业的支持力度，充分利用各地发放的数据券、算法券和算力券等，降低数据标注企业成本。

1月10日，中国网信网公布《国家互联网信息办公室关于<网络信息内容多渠道分发服务机构相关业务活动管理规定（草案稿）>公开征求意见的通知》，意见反馈截止时间为2月9日。

《规定》共十八条，明确网络信息内容服务平台应当制定并公开MCN机构管理规则，以显著方式提醒告知机构需遵循的义务，同时网络信息内容生产者应当协助、配合机构履行本规定的相关义务。上述平台规则应当向网信部门报告。网络信息内容服务平台应当根据MCN机构合规情况、旗下账号数量及其粉丝总数量等指标维度，建立分级管理制度，并采取相应管理措施防范信息内容风险。网络信息内容服务平台应当以显著方式，在网络账号信息页面展示该账号所属MCN机构名称。《规定》还列举了十二种MCN机构不得直接或组织、教唆、委托、协助签约的网络账号实施的行为。

1月15日，国家发改委网站公布《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》。

《实施方案》部署以下主要任务：（一）明晰企业数据流通安全规则。支持企业通过编制数据资源目录、分析流通过程安全风险、制定分类分级保护措施等方式，提升数据治理能力。鼓励企事业单位设立首席数据官。（二）加强公共数据流通安全管理。（三）强化个人数据流通保障。（四）完善数据流通安全责任界定机制。（五）加强数据流通安全技术应用。（六）丰富数据流通安全服务供给。（七）防范数据滥用风险。

1月14日，工信部网站公布《关于加强互联网数据中心客户数据安全保护的通知》。

《通知》共五方面十六项内容，并随附件发布《互联网数据中心客户数据安全保护实施指引》，要求加强服务器托管业务场景保障能力，加强数据存储与计算业务场景保障能力，提供数据加密、接口鉴权、安全审计等保护措施，加强数据安全风险监测预警，提供数据流量异常、违规导出等安全风险的发现、告警与处置能力，协助客户保障数据传输链路和接口安全，涉及提供人工智能训练数据集管理功能的，提供保障客户自有训练数据集安全的能力，避免相关数据集被泄露、污染。涉及提供算力调度及算力服务的，做好算力调度策略安全管理，配备算力异常使用情况的监测预警与应急处置能力，保障算力调度安全等。

国家发展改革委、国家数据局印发《公共数据资源登记管理暂行办法》、《公共数据资源授权运营实施规范（试行）》和《关于建立公共数据资源授权运营价格形成机制的通知》。

三份配套政策文件分别从强化公共数据资源登记管理、规范公共数据资源授权运营实施和建立授权运营价格形成机制等方面，对公共数据资源开发利用特别是授权运营全流程进行指导和规范。

《管理暂行办法》旨在构建全国一体化的公共数据资源登记体系，形成全国公共数据资源“一本帐”。《实施规范（试行）》旨在明确授权运营工作的决策流程、实施路径和管理要求，促进授权运营工作规范有序开展。《通知》旨在通过建立科学合理的价格形成机制，更好发挥价格政策的引导和调节作用，既推动运营机构健康可持续发展，又防止其形成垄断利润。

1月24日，市场监管总局网站公布《关于公开征求<网络交易合规数据报送管理暂行办法（征求意见稿）>意见的公告》，意见反馈截止时间为2月23日。

《办法》共21条，主要规定了网络交易合规数据报送基本原则和职责分工，网络交易合规数据报送范围、报送时限、报送层级，网络交易合规数据利用和管理等内容；明确规定了4类网络交易合规数据的报送时限、报送层级和报送内容；规定市场监管部门可以要求网络交易平台经营者更正、补充错误数据；总局可以将网络交易主体数据、违法行为线索数据、行政执法协作等3类数据访问权限向网络交易经营者所在地县级以上市场监管部门开放。

1月23日，民政部网站公布《关于印发<困境儿童个人信息保护工作办法>的通知》。

《办法》共十八条，明确各有关部门处理不满十四周岁困境儿童个人信息，应当取得儿童父母或者其他监护人同意，并采取严格保护措施；处理年满十四周岁困境儿童个人信息等相关信息，应当依法取得困境儿童同意，并以明确方式告知其父母或者其他监护人。困境儿童因身心健康等原因没有表达意愿能力的，还应当征得困境儿童父母或者其他监护人同意。任何组织和个人发布通讯、新闻等涉及困境儿童特定身份的，应当事先告知必要性以及对个人权益的影响，依法征得困境儿童及其父母或者其他监护人同意后方可发布，同时做好技术处理。任何组织和个人不得利用困境儿童个人信息进行募捐、直播带货等。

1月23日，国家数据局发布《数据领域常用名词解释（第二批）》，面向社会公开征求意见。意见稿对数据产权、数据产权登记、企业数据、数据交易机构、数据产业、数据标注产业、可信数据空间、数据基础设施等20个数据领域常用名词作了官方释义。

1月26日，全国网络安全标准化技术委员会秘书处发布《关于发布<网络安全标准实践指南——人脸识别支付场景个人信息安全保护要求>的通知》。

《实践指南》给出了人脸识别支付场景数据收集、存储、传输、导出、删除等环节的安全要求，可为人脸识别支付服务提供方、人脸验证服务方、场所管理方、设备运营方处理个人信息提供参考。

1月26日，全国网安标准化技术委发布《关于对<人工智能安全标准体系（V1.0）>（征求意见稿）公开征求意见的通知》，意见反馈截止时间为2月21日。

《标准体系》明确了人工智能安全标准体系架构，支撑我国人工智能安全治理工作的开展。根据《标准体系》，人工智能安全标准重点领域为：一是基础共性标准，为人工智能安全标准研制奠定基础；二是安全管理标准，提供了覆盖人工智能安全治理各方面的管理措施保障；三是关键技术标准，规范人工智能关键技术安全以及关键安全技术；四是测试评估标准，以测试评估工作帮助提升人工智能安全水平；五是产品与应用标准，为人工智能在各行各业的安全应用提供依据，保障人工智能产业健康发展。

1月24日，为进一步规范中国人民银行业务领域网络安全事件报告管理，中国人民银行起草了《中国人民银行业务领域网络安全事件报告管理办法（征求意见稿）》，面向社会公开征求意见至2月24日。

《征求意见稿》共三十二条，主要内容如下：第一章总则，明确目的和依据、适用范围、术语定义、向其他部门报告通报和社会监督机制。第二章网络安全事件分级，明确网络安全事件分级管理要求，提出特别重大、重大、较大、一般等级网络安全事件的分级标准底线规则。第三章网络安全事件报告，明确网络安全事件报告总体要求，细化报告流程、内容、时限、途径和责任认定处置等规定。第四章法律责任，明确违规行为处理的相关规定，以及应当从轻减轻处罚的情形。第五章附则，明确名词释义、解释权和适用性、生效期等内容。

12月30日，国家数据局网站公布《数据领域常用名词解释（第一批）》。

本批名词解释共包括数据、原始数据、数据资源、数据要素、数字消费、产业互联网、元数据、数据仓库、隐私保护计算、联邦学习、密态计算、区块链等40个数据领域常用名词的解释。其中，《名词解释》将数据安全界定为“通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力”。

1月14日，北京市政府网站公布《关于对<北京市加快推动“人工智能+新材料”创新发展行动计划（2025-2027年）（征求意见稿）>公开征集意见的公告》，意见反馈截止时间为1月20日。

《计划》从关键技术攻关、材料数据设施构筑、智能实验室建设、新业态培育和创新生态提升等5个方面凝练形成18项具体任务：一是实施融合创新源头攻关工程。二是实施材料数据基础设施构筑工程。三是实施新材料智能实验室建设工程。四是实施新业态培育工程。五是实施创新生态提升工程。

1月22日，广州人大网站公布《广州市数据条例》，自2月28日起施行。

《条例》共八章四十五条，涵盖了总则、数据资源、数据要素市场、数据产业发展、南沙深化数据开发合作、数据安全、法律责任等内容。其中，在南沙深化数据开发合作方面，《条例》明确，南沙区人民政府应当培育算力、数据算法、数据加工、数据服务等数据类核心产业，打造数据产业集群，培育发展国际数据服务新模式，建设协同港澳、面向世界的数据应用和数据产业生态。

1月22日，江苏省第十四届人民代表大会第三次会议通过《江苏省数据条例》，自4月1日起施行。

《条例》共十章七十九条，涵盖了总则、数据权益、数据资源、数据流通、数据产业、数据应用、数据安全、保障措施、法律责任等内容。主要规范江苏省行政区域内数据权益保护、资源管理、流通交易、产业发展、开发利用、安全和保障等活动。

该指南对假名化数据的概念进行了澄清，并指出了假名化处理的益处。包括假名化处理有助于帮助组织履行实施数据保护原则(GDPR第5条)、默认情况下的数据保护设计(GDPR第25条)和安全(GDPR第32条)相关义务。该指南亦分析了使用假名化处理时为确保保密性和防止未经授权的个人身份识别采取的技术措施和保障措施。该指南将公开征询意见至2025年2月28日。

来源：邦信阳律师事务所

编辑：鱼仔

责任编辑：高兴、陈默