2025年6月数据合规与数字化转型法律动态
2025-07-17

在数字化转型的浪潮下,数据已成为驱动社会经济发展的关键资源,而数据合规则成为了保障这一进程健康、可持续发展的基石。

邦信阳每月分享的《数据合规与数字化转型法律动态》旨在提供一个全面的视角,让读者了解当前数据合规与数字化转型的最新法律动态,帮助企业与机构把握合规脉络,规避潜在风险,促进健康的数据生态构建。


文 | 邦信阳人工智能与数字经济

全国业务委员会




目录

一、热点法规

1. 《反不正当竞争法》修订通过

2. 国家密码管理局等发布《关键信息基础设施商用密码使用管理规定》

3. 八部门拟发布2025版《汽车数据出境安全指引》

4. 《网信部门行政处罚裁量权基准适用规定》6月发布

5. 国家网信办第三版《数据出境安全评估申报指南》出炉

6. 税务总局发布《互联网平台企业涉税信息报送规定》配套公告

7. 国标《数据安全技术敏感个人信息处理安全要求》发布

二、新闻与交易 

1. 美国参议院通过稳定币《天才法案》

2. 香港政府发布《数字资产发展政策宣言2.0》

3. 公安部2025年“净网”“护网”专项工作部署会召开

4. 网信办总结“清朗·整治AI技术滥用”专项行动第一阶段工作情况

5. 市场监管总局公布五起网络不正当竞争典型案例

6. 全国首批2只数据中心REITs获批


业务组动态


1. 邦信阳受邀出席“出版融合枢纽中心”揭牌仪式并作为联盟专业机构成员参与研讨


2. 《数据安全风险评估方法》(GB/T 45577-2025)解析:框架、方法、创新与挑战


3. 《敏感个人信息处理安全要求》解析:框架、要点与对比分析



一、热点法规


1. 《反不正当竞争法》修订通过

627日,十四届全国人大常委会第十六次会议表决通过新修订的《中华人民共和国反不正当竞争法》,将于20251015日起施行。

本次修订亮点之一是完善关于网络不正当竞争行为的规定。一是明确经营者不得利用数据和算法、技术、平台规则等实施有关不正当竞争行为;二是增加关于侵害数据权益的规定,明确经营者不得以欺诈、胁迫、避开或者破坏技术管理措施等不正当方式,获取、使用其他经营者合法持有的数据,损害其他经营者的合法权益,扰乱市场竞争秩序;三是明确经营者不得滥用平台规则,直接或者指使他人对其他经营者实施虚假交易、虚假评价或者恶意退货等行为;四是增加规定平台经营者处置平台内经营者不正当竞争行为的义务,平台经营者应当在平台服务协议和交易规则中明确平台内公平竞争规则,建立不正当竞争举报投诉和纠纷处置机制,引导、规范平台内经营者依法公平竞争;五是发现平台内经营者实施不正当竞争行为的,应当及时依法采取必要的处置措施,保存有关记录,并按规定向平台经营者住所地县级以上人民政府监督检查部门报告。


2. 国家密码管理局等发布《关键信息基础设施商用密码使用管理规定》

6月11日,国家密码管理局、国家互联网信息办公室、公安部联合公布《关键信息基础设施商用密码使用管理规定》,自2025年8月1日起施行。

规定要求关键信息基础设施运营者同步规划、建设、运行商用密码保障系统,每年开展安全性评估,并向所属的保护工作部门报告。商用密码产品须经检测认证,算法等技术要通过国家审查。运营者须配备具备专业资质人员,并加强经费、应急、制度保障。违规包括未评估、未认证、未报告等,最高可罚100万元。对采购未经安全审查产品的,处采购金额1至10倍罚款。


3. 八部门拟发布2025版《汽车数据出境安全指引》

613日,工信部、国家网信办、国家发改委等八部门发布《汽车数据出境安全指引(2025版)(征求意见稿)》,截止日期为2025713日。《指引》详细列举了研发设计、生产制造、驾驶自动化等场景下的重要数据类型,并要求汽车数据处理者建立数据出境管理机制,确保数据传输安全和日志留存。


4. 《网信部门行政处罚裁量权基准适用规定》6月发布

626日,国家互联网信息办公室发布《关于印发<网信部门行政处罚裁量权基准适用规定>的通知》,自202581日起施行。《规定》明确了行政处罚裁量权基准的定义和适用原则,划分为不予处罚、减轻处罚、从轻处罚、一般处罚、从重处罚等阶次,并详细列出适用情形。

值得注意的是,早在2023年,国家互联网信息办公室就修订公布了《网信部门行政执法程序规定》,在基础制度设计方面总结了网络执法经验并将其法定化。例如,互联网的时空特点使传统行政执法程序中的管辖制度受到挑战,违法行为人相关服务许可地或者备案地、主营业地、登记地等发生分离;与此同时,网站建立者、管理者、使用者的细分又进一步复杂了地域管辖的确立。基于此,《网信部门行政执法程序规定》系统总结了互联网执法的经验,根据网信领域特点明确了违法行为发生地的具体内涵,同时进一步明确了网信部门与相关行政监管部门、刑事司法机关之间开展执法协助的制度化通道。


5. 国家网信办第三版《数据出境安全评估申报指南》出炉

627日,国家互联网信息办公室发布《数据出境安全评估申报指南(第三版)》,明确数据出境安全评估申报材料、线上申报流程及评估结果延长期限条件。指南优化申报材料,细化线上申报流程,包括提交法人/经办人身份证、风险自评估报告、与境外接收方合同等,明确数据处理者延长安全评估有效期的条件、流程及所需材料。


6. 税务总局发布《互联网平台企业涉税信息报送规定》配套公告

国家税务总局近日发布《关于互联网平台企业报送涉税信息有关事项的公告》和《关于互联网平台企业为平台内从业人员办理扣缴申报、代办申报若干事项的公告》,就规定具体操作事项进行了明确。

新规要求互联网平台企业应当于季度终了的次月内,向主管税务机关报送法人登记信息或个人证件信息、店铺信息、资金结算账户信息、联系人、经营状态等。报送的收入信息主要包括货物、无形资产、服务销售收入、退款金额、收入净额、其他平台内经营收入、平台佣金服务费、交易笔数等。

新规压实了平台企业的信息报送责任与违规成本(罚款、停业整顿、信用惩戒),强制互联网平台企业报送详尽涉税信息,是对平台企业规范运营的有力监督和驱动。


7. 国标《数据安全技术敏感个人信息处理安全要求》发布

617日,网安标委公布了由国家市场监督管理总局和国家标准化管理委员会发布的《数据安全技术敏感个人信息处理安全要求》(GB/T455742025)标准全文,标准将于2025111日实施。



二、新闻与交易


1. 美国参议院通过稳定币《天才法案》

617日,美国参议院通过了一项立法,旨在为被称为“稳定币”的加密货币建立监管框架。据纽约时报报道,这项名为“《指导与建立美国稳定币国家创新法案》(简称《天才法案》)”的议案获得两党支持,以68票对30票的结果在参议院获得通过,标志着该院首次批准主要的加密货币立法。尽管参议院通过了该法案,但许多民主党人强烈反对,警告该措施缺乏足够严格的监管规定和监督机制,无法防止滥用行为。


2. 香港政府发布《数字资产发展政策宣言2.0》

626日,香港政府发布《数字资产发展政策宣言2.0》,重申将香港打造成全球数字资产创新中心,并设立发牌机制。政策宣言2.0提出“LEAP”框架,重点包括优化法律与监管(Legal and regulatory streamlining),证券及期货事务监察委员会将会就日后数字资产交易服务提供者和数字资产托管服务提供者发牌机制担当主要监管机构。财经事务及库务局和金融管理局将牵头进行法例检讨,以促进现实世界资产和金融工具代币化。

扩展代币化产品种类(Expanding the suite of tokenised products)方面,政府会将代币化政府债券发行常规化,也会推动更广泛的资产及金融工具代币化,展示该技术在贵金属、有色金属、可再生能源等界别的多元应用。


3. 公安部2025年“净网”“护网”专项工作部署会召开

620日,2025年“净网”“护网”专项工作部署会在北京召开。公安部强调要持续依法严打侵犯公民个人信息、网络谣言、黑客犯罪、网络水军、网络黑灰产、网络暴力等突出网络违法犯罪。要加强互联网平台安全监管、人工智能平台安全监管和网络信息内容的全链条监管。


4网信办总结“清朗·整治AI技术滥用”专项行动第一阶段工作情况

620日,中央网信办发布“清朗·整治AI技术滥用”专项行动第一阶段工作总结。专项行动自20254月启动以来,中央网信办聚焦AI换脸拟声侵犯公众权益、AI内容标识缺失误导公众等AI技术滥用乱象,深入推进第一阶段重点整治任务,部署各地网信部门加大违规AI产品处置力度,切断违规产品营销引流渠道,督促重点网站平台健全技术安全保障措施,推动生成合成内容标识加速落地。第一阶段累计处置违规小程序、应用程序、智能体等AI产品3500余款,清理违法违规信息96万余条,处置账号3700余个,各项工作取得积极进展。


5. 市场监管总局公布五起网络不正当竞争典型案例

627日,市场监管总局公布五起网络不正当竞争典型案例,涉及江苏、浙江、重庆、云南等地,旨在整治扰乱市场秩序的不正当竞争行为。

其中案例一为:江苏镇江微枫公司未经许可爬取电商平台数据,罚款53万元。案例三为:浙江湖州凌迈公司搭建刷单平台,罚款39万元。案例五为:云南瑞丽璞赢公司直播虚假宣传,罚款20万元。


6. 全国首批2只数据中心REITs获批

中国证监会主席吴清在2025陆家嘴金融论坛上表示,证监会今日将批复全国首批2只数据中心REITs注册。

其中,南方万国数据中心封闭式基础设施证券投资基金(以下简称“南方万国数据中心REIT”),以万国数据旗下位于昆山市花桥镇的国金数据云计算数据中心项目为底层资产。南方润泽科技数据中心封闭式基础设施证券投资基金(以下简称“南方润泽科技REIT”),以润泽智算科技集团股份有限公司旗下国际信息云聚核港(ICFZ)A-18数据中心项目为底层资产,项目位于全国一体化算力网络京津冀国家枢纽节点的核心地带。前者将在上交所上市发行,后者将在深交所上市发行。

吴清表示,下一步将继续支持科技企业利用知识产权、数据资产等新型资产开展资产证券化、REITs等融资,进一步盘活科技创新领域存量资产。


BOSS & YOUNG


编辑简介


本文作者为邦信阳人工智能与数字经济全国业务委员会

邦信阳人工智能与数字经济全国业务委员会成员由有志于从事未来产业法律市场开拓,具备丰富的跨界实务经验的人员组成,能够为不同行业的客户提供定制化、全方位的法律服务。团队专注于医疗健康、智算、公共数据、乡村数据产业、反垄断与不正当竞争、国资国企数字经济、智慧农业、人工智能及争议解决等众多领域,紧跟行业动态和监管趋势,致力于帮助企业实现数据合规,构建合法、高效的数字化商业运营模式。


主编

万   波 📍上海 主任

联系方式:wanbo@boss-young.com

陈斌寅 📍上海 执行主任 医疗健康专业组负责人

联系方式:chenbinyin@boss-young.com

吴   迪 📍杭州 执行主任 智算专业组负责人

联系方式:wudi@boss-young.com


责任编辑

吴   迪 📍杭州 执行主任 智算专业组负责人

联系方式:wudi@boss-young.com


编辑

宋佳乐 📍杭州 成员

联系方式:songjiale@boss-young.com

刘洁妤 📍武汉 成员

联系方式:liujieyu@boss-young.com

周莉瑶 📍抚州 成员

联系方式:zhouliyao@boss-young.com

侯连果 📍郑州 成员

联系方式:houlianguo@boss-young.com



邦信阳律师事务所

Boss & Young Since 1995

法治兴·知行于·大道向

使   命:让律师成为法治社会的重要助推

愿   景:法治天下·诗意栖居

价值观:可靠、高效、富有创造力,守正、相与、永葆进取心

图片

来源:邦信阳律师事务所

编辑:鱼仔

责任编辑:高兴、陈默



声明:本文仅代表作者本人观点,不得视为邦信阳律师事务所及律师出具的正式法律意见或建议。转载请注明来自“邦信阳律师事务所”公众号。如您有意就相关议题进一步交流或探讨,欢迎与我们联系,电话:+8621 23169090,邮箱:shanghai@boss-young.com

图片


点击“阅读原文”,登录邦信阳律师事务所官网了解更多资讯