安全資訊

1.中國等28國聯(lián)合簽署首個(gè)全球性AI監管聲明《布萊切利宣言》

2023年11月1日，首屆全球人工智能安全峰會(huì )在英國布萊切利莊園拉開(kāi)帷幕。會(huì )議首日，美國、中國、歐盟等28國共同簽署《布萊切利宣言》，同意通過(guò)國際合作，建立人工智能（AI）監管方法。該宣言是全球第一份針對人工智能的國際性聲明，旨在確保人工智能技術(shù)的安全開(kāi)發(fā)和使用。會(huì )上各方強調，對于最有可能發(fā)現的與前沿人工智能相關(guān)的具體風(fēng)險，各國決心加強和維持合作，通過(guò)現有的國際論壇和其他舉措，識別、理解相關(guān)風(fēng)險并采取適當行動(dòng)。此外，宣言提出了雙管齊下的全球化，重點(diǎn)是確定共同關(guān)注的風(fēng)險，建立對這些風(fēng)險的科學(xué)理解，同時(shí)制定減輕這些風(fēng)險的跨國政策。

2.歐洲議會(huì )批準《數據法案》

2023年11月9日，歐洲議會(huì )以481票贊成、31票反對、71票棄權，通過(guò)了《數據法案》。該法案旨在明確數據訪(fǎng)問(wèn)、共享和使用的規則，規定獲取數據的主體和條件，使更多私營(yíng)和公共實(shí)體能夠共享數據。該法案秉持了《數據治理法案》的原則，總體上限制非歐盟國家通過(guò)本土立法來(lái)獲取歐盟境內非個(gè)人數據。此外，歐洲議會(huì )議員還明確了“商業(yè)秘密”和“商業(yè)秘密持有人”的定義，防止非法數據傳輸或將數據泄露至保護能力較弱的國家。制定規則要求其領(lǐng)域的數據接收方不得利用對數據的訪(fǎng)問(wèn)來(lái)對競爭對手的產(chǎn)品或服務(wù)進(jìn)行逆向工程，以避免損害數據持有者的合法利益。目前，《數據法》尚需等待歐盟理事會(huì )的正式批準才能成為法律。

3.英國與日本簽訂《數據保護諒解備忘錄》，加強數字政府領(lǐng)域合作

2023年10月31日，英國與日本在東京簽署《數據保護諒解備忘錄》，深化兩國間數字政府領(lǐng)域合作，促進(jìn)兩國公共部門(mén)采用、設計和推廣數字工具和服務(wù)。合作還將側重于分享培訓和在政府部門(mén)和機構建立技術(shù)能力的最佳實(shí)踐，提高政府采購和支出的效率。此次合作備忘錄是繼2022年5月英國和日本宣布加深數字合作之后簽署的，涵蓋了數字基礎設施、數據、數字監管和標準以及數字轉型等共同數字優(yōu)先事項的各個(gè)方面。

4.英國2023年國王演講中強調《數據保護和數字信息法案》

2023年11月7日，英國政府發(fā)布了題為“2023年國王的演講：背景簡(jiǎn)報”的政策文件，文件中強調了《數據保護和數字信息法案》（Data Protection and Digital Information Bill）。該法案是英國脫歐后推動(dòng)數據保護改革的舉措之一，旨在創(chuàng )建一個(gè)新的英國數據權利制度，進(jìn)一步促進(jìn)經(jīng)濟發(fā)展，釋放創(chuàng )新，減輕企業(yè)負擔，消除對科學(xué)研究人員不必要的障礙。具體而言，該法案允許企業(yè)以比歐盟《通用數據保護條例》（GDPR）更合理、更實(shí)際的方式保護個(gè)人數據；明確和完善有關(guān)使用個(gè)人數據進(jìn)行科學(xué)研究的規則；建立安全數字驗證服務(wù)框架；在整體經(jīng)濟中啟用“智能數據”計劃；確保在提供健康和成人社會(huì )護理、執法、安全和其他政府服務(wù)時(shí)更好地利用數據。該法案當前仍在議會(huì )審議階段。

5.泰國完善個(gè)人數據跨境流動(dòng)規定

2023年10月27日，泰國個(gè)人數據保護委員會(huì )（PDPC）根據《個(gè)人數據保護法（2019）》（PDPA）第28條和第29條的規定，發(fā)布了關(guān)于國際數據傳輸的法規草案，以征詢(xún)公眾意見(jiàn)。其中，“第28條草案”涉及將個(gè)人數據傳輸到被認為具有適當數據保護標準的目的地國或國際組織的問(wèn)題?！暗?9條草案”規定，如果個(gè)人數據發(fā)送方或轉移方與個(gè)人數據接收方在同一關(guān)聯(lián)企業(yè)或同一企業(yè)集團中制定了個(gè)人數據保護政策，并經(jīng)PDPC審查和認證，則位于泰國的數據控制方或數據處理方可將個(gè)人數據發(fā)送或傳輸給位于外國且從事同一關(guān)聯(lián)企業(yè)或同一企業(yè)集團的個(gè)人數據接收方。PDPC應評估個(gè)人數據保護政策的內容和實(shí)質(zhì)，除其他要求外，該政策應具有法律效力和可執行性。此外，在PDPC沒(méi)有就接收個(gè)人數據的目的地國家或國際組織的個(gè)人數據保護標準的充分性做出決定的情況下，或者根據第5條，企業(yè)沒(méi)有個(gè)人數據保護政策，數據控制者或數據處理者也可以向外國發(fā)送或傳輸個(gè)人數據，前提是實(shí)施以下保障措施：（1）有效的合同條款;（2）關(guān)于收集、使用和披露個(gè)人數據的證明，確保根據公認標準采取適當的保護措施;（3）在跨境或國際個(gè)人數據傳輸的情況下，在法規或協(xié)議中規定數據保護措施，這些法規或協(xié)議在泰國國家機構和其他國家的國家機構之間具有法律約束力和可執行性。

6.全國信息安全標準化技術(shù)委員會(huì )就粵港澳大灣區跨境個(gè)人信息保護相關(guān)要求公開(kāi)征求意見(jiàn)

2023年11月1日，全國信息安全標準化技術(shù)委員會(huì )發(fā)布《網(wǎng)絡(luò )安全標準實(shí)踐指南—粵港澳大灣區跨境個(gè)人信息保護要求（征求意見(jiàn)稿）》，向社會(huì )公開(kāi)征求意見(jiàn)。該文件規定了粵港澳大灣區跨境處理個(gè)人信息應遵守的基本原則和要求，適用于大灣區內個(gè)人信息處理者依據備忘錄以認證方式開(kāi)展個(gè)人信息跨境處理活動(dòng)，明確了個(gè)人信息處理者需遵守內地及中國香港特別行政區的屬地法律法規，就中國香港而言，屬地法律法規包括《個(gè)人資料（私隱）條例》等。該文件正式實(shí)施后，將為大灣區實(shí)施個(gè)人信息保護認證提供依據，也將為大灣區內的組織機構規范個(gè)人信息跨境處理活動(dòng)提供參考。

7.北京市發(fā)布《北京數據基礎制度先行區政策清單》，支持開(kāi)展數據跨境流動(dòng)國際合作

2023年11月10日，北京市啟動(dòng)建設數據基礎制度先行區，發(fā)布《北京數據基礎制度先行區政策清單》（以下簡(jiǎn)稱(chēng)《政策清單》）。針對數據跨境領(lǐng)域，《政策清單》明確：一是支持數據跨境流動(dòng)服務(wù)機構，為數據先行區范圍內的市場(chǎng)主體開(kāi)展的數據跨境流動(dòng)業(yè)務(wù)，提供一站式綠色通道服務(wù)。二是支持開(kāi)展數據跨境流動(dòng)國際合作，開(kāi)展國際數據流動(dòng)規則和標準研究，鼓勵參與或成立國際數據組織和開(kāi)源技術(shù)。三是鼓勵行業(yè)龍頭企業(yè)聯(lián)合相關(guān)專(zhuān)業(yè)研究機構開(kāi)展國際數據空間創(chuàng )建，開(kāi)展數據空間測試等服務(wù)。

8.杭州市發(fā)布《杭州市數字貿易促進(jìn)條例（草案）》，建立數據跨境流動(dòng)管理機制

2023年11月8日，杭州市發(fā)布《杭州市數字貿易促進(jìn)條例（草案）》（以下簡(jiǎn)稱(chēng)《草案》），圍繞傳統貿易數字化轉型、數字貿易便利化、知識產(chǎn)權保護、可信交易環(huán)境、國際經(jīng)貿規則對接、數據跨境管理等內容作了規定。數據跨境方面，《草案》第24條明確規定，杭州市將按照國家規定，實(shí)施對標數字經(jīng)濟伙伴關(guān)系協(xié)定（DEPA）等國際經(jīng)貿規則的數字貿易發(fā)展政策，穩步擴大數字貿易制度型開(kāi)放。支持在數據跨境流動(dòng)及存儲規則、數字產(chǎn)品非歧視性待遇規則、數字產(chǎn)品版權保護規則、新興數字技術(shù)規則等領(lǐng)域依法開(kāi)展先行先試。此外，杭州市鼓勵數字貿易相關(guān)行業(yè)協(xié)會(huì )、專(zhuān)業(yè)服務(wù)機構依法對從業(yè)市場(chǎng)主體的數據安全保護情況提供自評估輔導及相關(guān)服務(wù)。市商務(wù)、網(wǎng)信等主管部門(mén)應當依法組織建立數據安全保護能力認證、數據流通備份審查、數據跨境流動(dòng)和交易風(fēng)險評估等數據安全管理機制。

原文來(lái)源：關(guān)鍵基礎設施安全應急響應中心