南财合规周报（第104期）：刘烈宏任国家数据局首任局长，央行就业务领域数据安全征求意见

21世纪经济报道 记者 郑雪 北京报道

本周（7.24-7.29）合规领域动态频频。

在数字经济与平台监管方面，7月28日，国务院任免国家工作人员，刘烈宏为国家数据局局长。中国人民银行起草的《中国人民银行业务领域数据安全管理办法(征求意见稿)》（以下简称“《办法》”）向社会公开征求意见。多家网约车平台、聚合平台公司被约谈。

人工智能治理方面，南财合规科技研究院与观韬中茂律师事务所推出《中国AI治理的独立思考——生成式人工智能发展与监管白皮书》（以下简称“白皮书”）。 AI相机“妙鸭相机”诸多争议引关注。

NFT和数字藏品方面，四川高院认定NFT作品转售行为不构成侵权，明确数字藏品“物的属性”。网络暴力治理方面，北京市第四中级人民法院二审审结一起网暴案件，千万级COSER起诉反击网暴者维权成功。

目光转向海外，谷歌、微软等成立前沿模型论坛，致力于安全和负责任开发。SEC通过上市公司网络安全披露规则。苹果在英面临10亿美元集体诉讼。

7月28日，国务院任免国家工作人员，刘烈宏为国家数据局局长。刘烈宏，1968年10月生，是第二十届中央候补委员，曾任中国电子科技集团有限公司董事、总经理、党组副书记，中央网信办副主任，工信部副部长等职务，2021年任中国联通党组书记、董事长。

刘烈宏是研究员级高级工程师，享受“国务院政府特殊津贴”，具有丰富的管理及信息产业从业经验。早在2019年，刘烈宏就曾表示，产业数字化日益成为驱动经济社会发展的重要力量，产业数字化的发展势头迅猛、影响深远、潜力无限，建议加快推进基础性技术、前沿性技术、颠覆性技术创新突破。

南财点评：国家数据局自组建消息发布，至今已有4个月，此番局长人选确定，意味着国家数据局高层人事基本到位，接下来工作将有序开展。对于数据资源整合共享和开发利用，需要回答以下核心问题：“九龙治水”的管理机制问题，“数据孤岛”问题，数据要素市场建设面临的数据产权、定价、交易等问题。

7月24日上午，中国人民银行起草《办法》向社会公开征求意见。根据“谁管业务，谁管业务数据，谁管数据安全”基本原则，对境内央行承担监管职责的各类业务相关数据处理活动提出监管。

具体来说，《办法》约束的数据处理活动主要包括：货币政策业务、跨境人民币业务、银行间各类市场交易业务、金融业综合统计业务、支付清算业务、货币管理和数字人民币业务、经理国库业务、征信业务、反洗钱业务等领域。

数据按照精度、规模和对国家安全的影响程度，分为一般、重要、核心三级。其中数据处理活动中，数据处理者还应当及时准确识别判定所涉及数据是否属于重要数据、核心数据。

数据敏感性分层级方面，在数据分级基础上，数据处理者应当参考行业标准，根据数据遭到泄露或者被非法获取、非法利用时，可能对个人、组织合法权益或者公共利益等造成的危害程度，将数据项敏感性从低至高进一步分为一至五共五个层级。结构化数据项应当逐一标识层级；非结构化数据项应当优先按照可拆分的各结构化数据项所对应最高层级，标识其层级。

南财点评：这是国内金融行业首次明确在全行业范围要求数据管理、数据安全管理和业务管理三位一体。体现出了两个最主要的变化：第一是数据价值的提升，第二是全行业数据管理和数据安全管理整体能力的提升。在生成式人工智能监管与利用个人信息提供自动化决策方面，此次规定多次提及自动化决策、算法风险评估等方面的规定，具有一定的突破性。

7月26日，交通运输新业态协同监管部际联席会议办公室组织对滴滴出行、高德打车、T3出行、曹操出行、万顺叫车、首汽约车、如祺出行、享道出行、携华出行、及时用车、阳光出行、美团打车、百度打车、腾讯出行、携程用车等网约车平台、聚合平台公司进行约谈。强调着力营造公平竞争的市场环境，加强行业合规经营，共同维护行业良好生态，推动交通运输新业态规范健康持续发展。

约谈要求，一是维护公平竞争市场秩序。二是严格落实企业主体责任。三是切实维护司机合法权益。进一步规范经营行为，合理制定运营规则，加强与司机群体的沟通协商，落实落细降低过高抽成比例民生实事要求。四是切实保障乘客合法权益。五是加快网约车合规化进程。六是加强运输安全管理。

南财点评：本次约谈是对新业态进行常态化监管的体现，也反映出跨部门综合监管的深入推进，有利于提高监管效能。本次约谈从6方面提出系统性、立体化的要求，很大程度上跟安全相关。安全是发展的前提，发展是为了更好的安全。建立常态化监管机制，划定“可为”和“不可为”，安全是一定要守好的底线。

2022年，生成式AI发展为人工智能发展再注入一针强心剂。ChatGPT横空出世，被视为通用人工智能的起点和强人工智能的拐点，引发新一轮人工智能革命。技术创新的同时也带来了监管难题。如何平衡发展与安全，中国正在摸索自己的AI治理路径。

南财合规科技研究院与观韬中茂律师事务所将推出《中国AI治理的独立思考——生成式人工智能发展与监管白皮书》，通过分析生成式AI的发展现状、政策导向、实操中面临的风险，以及各国的监管路径，以期为未来的AI治理提供有益思路。

近日，一款在线生成专业质感相片的AI相机“妙鸭相机”上线并引发关注热潮。用户支付9.9元后，上传一张高清正面照片及二十张多光线、多背景、多视角、多表情的清晰照片即可生成个人数字分身，并可选择多种风格模板形成不同写真。因其用户协议过度索取用户权限、上海市消保委点名其涉嫌侵害消费者的公平交易权等引发关注。

授权问题被指出后，7月20日官方迅速回应并更新协议内容，表示“所上传的照片只会用于数字分身制作，不会提取也不会用于识别和其他用途，且分身制作完成后自动删除。”此外，还表示即将上线注销功能。

针对用户退费问题，妙鸭相机项目组在官方微博中回应称，因为技术问题，造成数字分身生成失败，可以退款，而且免费再次生成。AI算法具有一定不确定性，眼镜等配件有可能出现无法识别的情况。为此会优化算法，尽快解决问题。遇到类似问题的用户，可以咨询客服处理。

南财点评：妙鸭相机的出圈，其实是科技公司和互联网巨头的一次联合试水，预计过后将会涌现更多依托开源大模型构建垂直应用场景的AI产品。目前，已经有一批”中介商”依托大模型及AI软件率先赚取第一桶金，衍生出一条变现产业链。长远来看，需要打通To B、To C两端的生态，建立整体商业化生态体系。与此同时，合规才能走的更远。

近日，四川省高级人民法院就王某玉诉海南链盒科技有限公司（以下简称链盒公司）侵害作品信息网络传播权纠纷上诉一案作出终审判决。

二审针对王某玉上诉主张数字藏品交易中的转售行为构成侵权以及转售收入亦属于侵权人违法所得的主张，四川省高级人民法院认为，被控侵权数字藏品的转售行为不构成著作权法上的侵权行为，购买人将其购买的NFT作品再次转售所获得的收入并不归于链盒公司，故购买人在其后的交易活动中，转售被控数字藏品获得的收入亦不能认为构成链盒公司违法所得。二审依法驳回王某玉的上诉请求，维持一审判决。

南财点评：本案具有两个重大意义：一是就数字藏品“物的属性”及转售行为的“债权属性”进行了明确。购买人的后续转售行为属于债权转让，与将涉案作品“铸造”为NFT作品的行为是否由著作权人实施并无关系。

二是从数字藏品的铸造和交易原理层面解释了转售行为未侵犯著作权人“信息网络传播权”的原因。数字藏品的发售、转售仅是智能合约自动执行代码指令在选定的区块链上将不同用户标记为数字藏品的所有者，该过程不重新提供作品、不产生副本、未发生新的传播行为，因此不属于信息网络传播权的控制范围，不构成侵权。

知名COSER被造谣，法院判网暴者败诉道歉

据北京四中院官微消息，近日，因多次恶意造谣、辱骂而被知名COSER（二次元角色扮演者）小诗（化名）告上法庭的吕婷（化名）发布道歉信，为自己“对法律毫无敬畏心的行为”“造谣诽谤及人格侮辱的不良言论”而感到抱歉。相关侵权案件此前已在北京市第四中级人民法院二审审结，小诗经过取证、诉讼，对造谣网暴行为予以痛击，其维权主张最终获法院支持。

一审法院经审理认为，吕婷发布的“卖肉女”等言论评论小诗，直接贬损了小诗的人格，构成以侮辱、诽谤的方式侵犯小诗的名誉权，因此判决吕婷公开致歉，并支付精神损害赔偿金及其他经济损失。

吕婷不服，认为其涉案言论中提到的“小诗”并非明确指向COSER小诗，遂向北京四中院提起上诉。四中院二审认为，结合涉案言论的上下文内容，可以认定吕婷所提及的“小诗”系指向COSER小诗，吕婷在无明确事实依据、对他人提供的内容未尽到合理核实义务的情况下，在网上公开发表“闲鱼卖原味”等不当言论，会被大众理解为小诗存在与不良嗜好相关的行为，这对小诗的名誉造成一定贬损，超出了言论自由的界限，已构成诽谤和侮辱，侵害了小诗的名誉权。最终，四中院二审判决驳回上诉，维持原判。

南财点评：网络暴力多以集中性的侮辱谩骂、造谣诽谤、侵犯隐私等形式出现，一般会侵犯受害人的名誉权、肖像权、隐私权或者一般人格权等民事权益。受害人首先应固定证据，以及向网络平台提供初步侵权证据并要求该平台立即采取删除、屏蔽、断开链接等必要措施。

7 月 26 日，微软博客显示，Anthropic、谷歌、微软和OpenAI 宣布成立前沿模型论坛（Frontier Model Forum），这是一个新的行业机构，专注于确保前沿人工智能模型的安全和负责任的开发。前沿模型论坛将利用其成员公司的技术和运营专业知识，使整个人工智能生态系统受益。

该论坛将前沿模型定义为大规模机器学习模型，其能力超出了目前最先进的现有模型的能力，并且可以执行各种任务。

据悉，该论坛致力于确保安全、负责任地开发前沿人工智能模型。“前沿模型论坛”的核心目标有4个：推进人工智能安全研究，促进前沿模型的负责任开发，最大限度地降低风险，并实现对能力和安全性的独立、标准化评估。确定负责任地开发和部署前沿模型的最佳实践，帮助公众了解技术的性质、功能、局限性和影响。与政策制定者、学者、民间社会和公司合作，分享有关信任和安全风险的知识。支持开发有助于应对社会最大挑战的应用程序，例如减缓和适应气候变化、早期癌症检测和预防以及应对网络威胁。

据美国证券交易委员会（SEC）官网消息，美国证券交易委员会已通过规则，要求注册人披露他们经历的重大网络安全事件，并每年披露有关其网络安全风险管理、战略和治理的重大信息。委员会还通过了要求外国私人发行人进行类似披露的规则。

为了保护投资者，新规要求上市公司每年披露公司的网络安全风险管理、战略和治理的基础信息。

新规则将要求注册者披露他们确定为重大的任何网络安全事件，并描述事件的性质、范围和时间安排的重要方面，以及其重大影响或合理的描述。可能对注册人产生重大影响的事件通常应在注册人确定网络安全事件重大后四个工作日内提交。如果美国司法部长确定立即披露将对国家安全或公共安全构成重大风险，并以书面形式通知委员会该决定，则可以延迟披露。

这些规则要求外国私人发行人对重大网络安全事件进行类似披露，并对网络安全风险管理、战略和治理进行披露。

最终规则已于 2023 年 7 月 26 日通过，将于《联邦公报》上公布采用的版本后 30 天生效。

据新华社消息，7月26日，英国1566家移动端应用程序开发商25日正式在竞争上诉法庭提起对美国苹果公司的集体诉讼，以苹果商店收费“不公”为由索赔10亿美元，指控苹果利用自身的行业垄断地位，通过苹果应用商店向应用程序开发者收取高额佣金。

报道称，凭借着苹果应用商店等服务，苹果公司近年来收入增长迅速。不过，苹果通过应用内支付系统向应用程序开发商收取15％—30％佣金的做法，一直饱受应用开发者的批评，也遭到多国反垄断机构的调查。

据介绍，集体诉讼的代表是英国东安格利亚大学竞争政策中心教授肖恩·恩尼斯，他先前在经济合作与发展组织(OECD)任经济师。

恩尼斯在一份声明中说：“苹果公司向应用程序开发商过度收费，它能这样做的唯一可能是企业垄断苹果手机及平板电脑的应用程序渠道。”这种收费“不公平”，已构成“滥用定价权”，同时伤害应用程序开发商和消费者。

更多内容请下载21财经APP