南财合规周报（第24期）：市场监管总局成立竞争政策与大数据中心；小鹏汽车违规采集人脸信息被罚

过去一周（12月13日—12月19日），国家市场监管总局召开竞争政策与大数据中心组建成立大会。据介绍，竞争政策与大数据中心将开展反垄断、竞争政策、平台经济等领域政策理论研究，为反垄断执法等提供技术支撑。强化互联网反垄断监管已历时一年，竞争政策与大数据中心成立将进一步充实我国反垄断执法力量。

海外反垄断监管动态方面，同样历时一年多的欧盟《数字市场法》（Digital Markets Act）草案有了实质性进展——欧洲议会通过《数字市场法》。《数字市场法》是欧盟在去年12月提交的、旨在限制大型互联网平台不正当竞争行为的法律。在去年提交的草案的基础上，此次欧洲议会通过的最新草案特别提出了对“杀手级收购（killer acquisition）”的约束条件。

个人隐私和信息安全方面，智能汽车品牌小鹏汽车因未经消费者同意采集上传40多万张人脸照片，被上海市徐汇区市场监督管理局罚款10万元，引发智能网联汽车行业发展涉及用户数据安全隐患的探讨。

此外，全国首部网络安全与信息化地方性法规《湖南省网络安全和信息化条例》正式出台，随着《数据安全法》《个人信息保护法》等国家顶层制度设计相继落地，地方的网络信息安全立法也在提速。

一、反垄断监管

1、市场监管总局成立竞争政策与大数据中心

12月16日，市场监管总局召开竞争政策与大数据中心组建成立大会，该中心将开展反垄断、竞争政策、平台经济等领域政策理论研究，为反垄断执法等提供技术支撑。根据市场监管总局党组书记、局长张工批示，组建竞争政策与大数据中心是深入贯彻党中央决策部署、充实反垄断监管力量的重要措施。

此前，就在11月16日，国家反垄断局刚刚成立，这是继2018年机构改革，反垄断执法力量“三合一”后，反垄断机构的进一步强化。

南财点评：我国反垄断此前一直面临执法力量不足的问题。去年年底，中央会议频频释放反垄断信号，中央经济工作会议中将“强化反垄断和防止资本无序扩张”列为2021年八项重点任务之一。反垄断执法进入新的阶段，更是亟需充实监管力量。国家反垄断局、竞争政策与大数据中心成立是我国反垄断执法体制迎来机构升级、队伍扩大的历史机遇。

2、国家反垄断局局长甘霖：双11网络零售市场“二选一”基本停止

据《中国纪检监察报》报道，国家反垄断局局长甘霖在接受采访时透露，今年“618”和“双11”期间，网络零售市场“二选一”行为基本停止，市场竞争秩序明显好转。

甘霖表示，依法查处社会反映强烈的“二选一”行为。依法查处平台经济领域“二选一”垄断案，并发出行政指导书，要求涉案企业全面整改，对防止平台垄断、规范竞争行为发挥了重要作用。今年“618”和“双11”期间，网络零售市场“二选一”行为基本停止，市场竞争秩序明显好转，平台内商家特别是中小经营者得到更广阔空间。

甘霖在采访中还透露，目前正在修订的《反垄断法》，将进一步完善反垄断相关制度和法律责任，加大对垄断行为的处罚力度，强化反垄断权威和效能。

3、北京将加大医药、教培领域反垄断执法力度

12月15日召开的新闻发布会上，北京市人民政府办公厅发布《北京市培育和激发市场主体活力持续优化营商环境实施方案》，其中提到，将重点围绕医药、公用事业、建材、生活消费品、教育培训等领域，加大反垄断监督执法力度。

北京市关于加强和改进反垄断和反不正当竞争执法，一是重点围绕医药、公用事业、建材、生活消费品、教育培训等领域，加大反垄断监督执法力度；二是建立全市统一的平台经济监管信息平台，形成“1+N”体系，通过新一代信息技术对平台企业实施智能监测、风险预警、优化服务，及时发现和处置平台垄断和不正当竞争行为；三是分类制定平台经济“一业一策”工作方案，编制重点领域平台经济合规手册，明确行业主管部门职责，建立健全监管规则，强化合规经营指导。

南财点评：随着反垄断执法进入常态化，其涉及的行业不仅仅是互联网领域，医药、教育培训、公用事业等领域的反垄断执法关系到国民经济的健康发展。地方政府加强各行各业的反垄断和反不正当竞争执法，正在成为优化营商环境、培育和激发市场主体活力的重要抓手。

二、信息与数据安全

4、《湖南省网络安全和信息化条例》出台

近日，湖南省第十三届人民代表大会常务委员会第二十七次会议通过《湖南省网络安全和信息化条例》，系全国首部同时规范网络安全与信息化工作的地方性法规。《条例》以地方立法形式理顺了湖南省网络安全和信息化管理体制机制，其中值得一提的是，规范网络算法推荐技术部分要求网络运营者不得设置诱导用户沉迷的算法模型；针对公共数据开放难的问题，对“未按规定履行公共数据共享开放职责”的情形设定了法律责任。

今年8月，网信办发布的《互联网信息服务算法推荐管理规定（征求意见稿）》（以下简称《规定意见稿》）明确了网络信息算法推荐活动的监管要求。

南财点评：今年以来，《数据安全法》《个人信息保护法》相继颁布实施。网络信息领域的顶层设计和立法推进，为地方出台网络安全和信息化领域的法规打下基础。随着网络安全和数据安全对国家安全战略日益凸显，数据要素对推动经济社会发展更加重要，地方政府亟待在网络安全和信息化工作上理顺管理体制等问题。

5、小鹏汽车违规采集人脸信息被罚

12月14日，上海市市场监督管理局官网公示的一则行政处罚决定书显示，近日，上海小鹏汽车销售服务有限公司被徐汇区市场监督管理局罚款10万元。

今年1月至6月期间，上海小鹏汽车销售服务有限公司在未经消费者同意对情况下，共采集上传人脸照片431623张。小鹏汽车也没有明示、告知消费者照片收集、使用的目的，违反消费者权益保护法。

小鹏汽车对此回应，人脸数据由第三方软件提供商收集和分析，数据已经全部删除。小鹏汽车不存在泄露或违法使用个人信息的情况，仅通过客流到访量等非个人关联的数字数据作为经营状况的参考。

南财点评：人脸识别是近年来人工智能技术在商用场景落定的重要成果，然而人脸识别数据被违规采集及滥用的情况曾被多次曝出，也成为是社会关注的争议话题。人脸信息是生物识别信息的重要组成部分，根据11月1日生效的《个人信息保护法》，生物识别信息属于敏感个人信息，立法并进一步强调在公共场所安装图像采集、个人身份识别设备的要求，相关信息只能用于维护公共安全的目的，取得个人单独同意的除外。随着智能驾驶技术的深入发展，汽车领域的个人信息保护工作也应及时跟上。

6、工信部提示阿帕奇Log4j2组件网络安全风险

据工信部官网17日消息，近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。

消息称，2021年12月9日，工信部网络安全威胁和漏洞信息共享平台收到有关网络安全专业机构报告，阿帕奇Log4j2组件存在严重安全漏洞。工信部立即组织有关网络安全专业机构开展漏洞风险分析，召集阿里云、网络安全企业、网络安全专业机构等开展研判，通报督促阿帕奇软件基金会及时修补该漏洞，向行业单位进行风险预警。

据悉，阿帕奇（Apache）Log4j2组件是基于Java语言的开源日志框架，被广泛用于业务系统开发。阿帕奇Log4j2组件漏洞可能导致设备远程受控，进而引发敏感信息窃取、设备服务中断等严重危害，属于高危漏洞。

三、互联网平台治理

7、341款游戏平台存在未成年防沉迷违规现象

12月15日，由中国音像与数字出版协会主办的“2021中国游戏产业年会未成年人守护分论坛暨落实防沉迷新规成效发布会”在广州召开。据新华社中国搜索总编辑葛素表会上介绍，“防止未成年人沉迷网络游戏举报平台”上线两个多月来，共受理核查发现防沉迷违规游戏平台341款，涉及游戏企业241个，涉及游戏下载渠道63个。

葛素表透露，实名认证违规、充值付费违规、时段时长违规的情况仍时常有发生。按照国家主管部门部署，各地集中处理了一批违规企业，曝光了多起顶风作案的违规案例。

“防止未成年人沉迷网络游戏举报平台”是由国家新闻出版署主办、中国搜索承办的、于9月30日正式上线运行的平台，专项受理游戏企业防沉迷相关问题的举报。

南财点评：网络游戏行业防止未成年人沉迷的监管在2021年持续加码。除了国家上线“防止未成年人沉迷网络游戏举报平台”，此前游戏工委与213家游戏企业在国家主管部门指导下共同发起《网络游戏行业防沉迷自律公约》。游戏企业应当认识到，国家对落实防沉迷政策的决心已定，不能再抱侥幸心理，冒被下架的商业风险。

8、中消协：滴滴、支付宝自动化推荐退订选项隐蔽

12月14日，中国消费者协会发布的《50款账号注销及自动化推荐退订测评报告》指出，受测的50款APP中，有23款APP存在账号注销或自动化推荐退订问题。其中，腾讯视频、淘宝、饿了么等20款APP存在账号注销不顺利的问题，占总排查比例的40%；滴滴出行、支付宝等5款APP中存在自动化推荐退订选项过于隐蔽或无法退订的情况，占总排查比例的10%。

账号注销和自动化推荐退订都有相关法律明文规定，是互联网用户依法享受的权利。例如，《个人信息保护法》第二十四条就明确规定，通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。

南财点评：互联网用户要求撤回个人信息和拒绝针对个人特征提供个性化服务的权利，都是明确受法律保护的，因此应用开发商在产品设计中应当认真学习落实《个人信息保护法》等法律法条，而不应当为了追求商业利益最大化，对用户施加不合理限制。

四、海外监管动态

9、欧洲议会通过《数字市场法》草案

12月15日，欧洲议会通过了《数字市场法》（Digital Markets Act）草案，草案将于2022年上半年在法国担任欧洲理事会主席期间，由议会与欧盟政府进行进一步的谈判。

《数字市场法》监管的特定对象是被欧洲委员会定义为“守门人”的互联网企业，旨在限制大型互联网平台不正当的竞争行为。此次新通过的《数字市场法》草案有了一些新调整，其中特别新增了对“杀手级收购（killer acquisition）”内容的规定，即在系统性违规的情况下，欧盟委员会可以限制“守门人”企业在与《数字市场法》有关的领域进行收购，以补救或防止对内部市场竞争秩序的进一步损害。

10、英国反垄断机构调查微软第二大收购案

当地时间12月13日，英国反垄断机构CMA宣布将调查微软160亿美元收购人工智能语音技术公司微妙通讯（Nuance Communications）的情况。官网消息称，CMA正在考虑此项交易生效是否会导致英国任何一个或多个市场内商品或服务的竞争大幅减少，进而对当地市场竞争造成威胁，对此将启动第一阶段调查。

公开资料显示，今年4月微软宣布以160亿美元对微妙通讯进行收购，按照原定计划将于今年年底完成收购，这是微软史上继2016年以260亿美元收购职业社交平台领英之后的第二大交易。