1. 《网络数据安全管理条例》正式公布

9月18日，网安标委发布《网络安全标准实践指南——敏感个人信息识别指南》。

敏感个人信息的识别问题至关重要。《个人信息保护法》就敏感个人信息处理规定了诸多合规义务，如要求具有特定的目的和充分的必要性、采取严格保护措施、向个人告知处理敏感个人信息的必要性以及对个人权益的影响、获得单独同意（如以“同意”为合法性基础）、开展个人信息保护影响评估（PIA）等。同时，敏感个人信息的识别及其出境量级的计算，也是确定数据出境机制的关键环节。

根据《个人信息保护法》第28条，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。《敏感个人信息识别指南》遵循该定义，进一步细化了敏感个人信息定义中明确的识别标准。

9月9日，网安标委网站公布《人工智能安全治理框架》1.0版。

《框架》共包括六部分：1. 人工智能安全治理原则；2. 人工智能安全治理框架构成；3. 人工智能安全风险分类；4. 技术应对措施；5. 综合治理措施；6. 人工智能安全开发应用指引。其中，在综合治理措施方面，《框架》提出10项措施，主要包括实施人工智能应用分类分级管理、建立人工智能服务可追溯管理制度、完善人工智能数据安全和个人信息保护规范、构建负责人的人工智能研发应用体系、强化人工智能供应链安全保障、推进人工智能可解释性研究。

9月10日，国家密码管理局网站公布《电子政务电子认证服务管理办法》，自11月1日起施行。

《办法》共六章四十二条，明确取得电子政务电子认证服务机构资质应当符合的其方面条件，以及申请资质应当提交的八方面材料；《电子政务电子认证服务机构资质证书》有效期5年，禁止转让、出租、出借、伪造、变造、冒用、租借；电子政务电子认证服务机构应当保证电子签名认证证书内容在有效期内完整、准确，并保证电子签名依赖方能够证实或者了解电子签名认证证书所载内容及其他有关事项，等等。

10月1日，市场监管总局消息显示，一批重要国家标准于10月1日开始实施，其中包括智能网联汽车运行安全测试技术要求国家标准、智能家具通用技术要求国家标准等。

其中，《智能网联汽车运行安全测试技术要求》（GB/T 43766—2024）推荐性国家标准，规定了智能网联汽车测试车辆、测试主体、测试驾驶人或安全员、测试运行主体、测试安全管理等相关要求，将助力智能网联汽车道路运行安全测试活动有序开展，提升智能网联汽车运行安全水平。

近日，民政部网站公布《个人求助网络服务平台管理办法》。

《办法》共三十二条，明确个人求助网络服务平台，应当经民政部指定；未经指定，任何组织或者个人不得以个人求助网络服务平台的名义开展活动，不得从事求助信息发布和捐助资金归集、管理、拨付等个人求助网络服务；明确对求助信息的真实性进行查验是个人求助网络服务平台的法定义务；规定平台应当明确告知求助人、信息发布人对求助信息的真实性负责，明确告知求助人、信息发布人不得通过虚构、隐瞒事实等方式骗取救助。《办法》还对捐助资金管理、平台监督管理、法律责任等方面内容做出规定。

9月6日，中国网信网公布《国家信息化发展报告（2023年）》，梳理总结2023年各地区、各部门信息化发展情况。

《报告》提出，2024年，要聚焦高水平科技自立自强，增强信息化发展关键能力；聚焦发展新质生产力，进一步发挥信息化对经济高质量发展的驱动引领作用；聚焦保障和改善民生，持续深化信息惠民为民服务；聚焦提高党的领导水平和长期执政能力，加快以信息化推进国家治理体系和治理能力现代化；聚焦统筹高质量发展和高水平安全，不断优化信息化发展环境。

9月9日，市场监管总局网站公布《关于公开征求<关于推动网络交易平台企业落实合规管理主体责任的指导意见（征求意见稿）>意见的公告》，意见反馈截止时间为9月16日。

《指导意见》为网络交易平台企业建立健全合规管理制度、落实合规管理责任提出具体要求，共五部分十六条，主要包括合规管理组织、合规管理人员、合规管理能力、合规风险处置、合规负责人职责、合规管理员职责、建立定期排查整改调度机制、风险排查、问题整改、工作调度、动态管理、履职保障、培训指导、监督管理、激励机制、组织保障等方面具体内容。

国家税务总局货物和劳务税司日前发布《跨境电商出口海外仓出口退（免）税操作指引》，切实落实《商务部等9部门关于拓展跨境电商出口推进海外仓建设的意见》。

《指引》旨在为跨境电商出口海外仓企业提供详实办税指导，帮助企业深入准确理解出口退（免）税政策规定，熟练掌握出口退（免）税业务办理操作流程，更好地适应行业发展新形势，促进跨境电商出口海外仓业态蓬勃发展。《指引》包括基本概述、出口退（免）税操作、参考文件三部分内容。

9月9日，在2024年国家网络安全宣传周网络安全技术高峰论坛主论坛期间，国家互联网信息办公室与澳门特别行政区政府经济财政司签署《关于促进粤港澳大湾区数据跨境流动的合作备忘录》，以促进内地与澳门数据跨境安全有序流动，推动粤港澳大湾区高质量发展。

9月10日，国家发改委网站公布《关于推动车网互动规模化应用试点工作的通知》。

《通知》部署以下重点任务：（一）发挥电力市场的激励作用。（二）完善价格与需求响应机制。（三）加强智能有序充电应用推广。（四）促进V2G技术与模式协同创新。（五）强化工作保障和有效引导。《通知》明确，将逐步完善车网互动资源聚合参与电力市场的交易规则，推动充电负荷规模化、常态化参与电力市场交易，支持探索负荷聚合商参与电力市场的商业模式，推动电力市场各类新业态主体培育，逐步形成模式清晰、发展稳定、具备推广条件的负荷聚合商业模式；支持有关企业联合开展V2G项目申报，鼓励车企和电池企业完善电池质保体系和提升电池技术。

为规范人工智能生成合成内容标识，国家网信办起草发布《人工智能生成合成内容标识办法（征求意见稿）》，9月14日起向社会公开征求意见，意见反馈截至10月14日。

根据《征求意见稿》，提供网络信息内容传播平台服务的服务提供者应当采取措施，规范生成合成内容传播活动。应当核验文件元数据中是否含有隐式标识，对于含有隐式标识的，应当采取适当方式在发布内容周边添加显著的提示标识，明确提醒用户该内容属于生成合成内容。

近日，上海市监局网站公布《关于对上海市地方标准<车联网数据分类分级指南>公开征求意见的通知》，意见反馈截止时间为10月19日。

《指南》提供了车联网数据分类分级管理的前提条件、基本方法、分类过程、分级过程以及特殊管理过程的实施指南，适用于车联网数据相关的组织及个人开展车联网数据分类分级管理工作。

为了加快推进数据要素市场化配置改革，全面激活数据要素潜能，8月30日，《杭州市数据流通交易促进条例（草案）》提交市十四届人大常委会第十九次会议审议。

《草案》共九章四十三条，主要内容涵盖数据流通交易的基本原则、部门职责，数据权益与主体、数据授权运营、数据定价及分配、数据生态培育、数据产业引导以及保障措施等。《草案》结合落实“数据二十条”，探索细化数据产权分置机制，建立数据流通交易的系列规则，进一步培育数据市场生态，营造有序健康的发展环境。

9月10日，国家网信办联合澳门特区经济及科技发展局、个人资料保护局发布《粤港澳大湾区（内地、澳门）个人信息跨境流动标准合同实施指引》。

《指引》共十四条，并随附件发布《粤港澳大湾区（内地、澳门）个人信息跨境流动标准合同》。《指引》明确，任何组织和个人发现个人信息处理者或接收方按照本实施指引进行粤港澳大湾区内的个人信息跨境流动，但不履行本实施指引及标准合同要求的义务和责任的，可以向国家互联网信息办公室、广东省互联网信息办公室或者澳门特别行政区政府个人资料保护局投诉、举报。