南财合规周报(第58期)：中央网信办回应企业国外上市审查重点，百度网盘被疑使用人工审核

南方财经全媒体 见习记者冯恋阁 发自广州

上周（2022.08.15-2022.08.21）合规领域动态频频。

在数字经济及平台治理领域方面，8月18日，中央网信办宣布正在加快推动《未成年人网络保护条例》出台，据介绍，这将完善我国《未成年人保护法》的配套制度。8月19日，中央网信办对《网络安全审查办法》修订施行以来的申报情况进行了总结，提出将重点审查评估赴国外上市企业重要数据窃取、泄露风险。

在信息安全及个人信息保护方面，百度网盘被疑人工对用户照片进行审核引发争议，百度官方回应：百度网盘不存在所谓的照片人工审核，网络上关于百度网盘照片真人审核的内容是谣言。

在海外合规监管方面，英美签署全球首部数据跨境取证双边国际协议《数据访问协议》，该协议将允许两国的执法机构向对方索取用户互联网数据；谷歌因展示误导信息违规收集130万用户数据，被澳大利亚罚款6000万澳元。

一、数字经济及平台治理

1、中央网信办：正在加快推动《未成年人网络保护条例》出台

8月18日，在中共中央宣传部举行的“中国这十年”系列主题新闻发布会，中央网信办副主任、国家网信办副主任盛荣华在会上介绍，当前，中央网信办正在加快推动《未成年人网络保护条例》出台，完善《未成年人保护法》的配套制度。

值得关注的是，《未成年人网络保护条例》的草案征求意见稿在2016年9月便已发布，并于2017年1月公开了送审稿。时隔6年，国家网信办于2022年3月14日正式公开了该条例的征求意见稿。

南财点评：近年来，随着互联网行业的快速发展，网络环境下有关未成年人的现实问题也随之暴露。为加强未成年人的保护，国家曾多次出台各种政策要求，如短视频、直播平台的青少年模式要求、网络游戏中的防沉迷系统要求、未成年人直播打赏的保护等。

此次《未成年人网络保护条例》的正式出台，势必将进一步提高青少年网络保护的整体力度。此外，其他的配套政策比如网络游戏未成年人保护等也已经在实施，从立法以及执法的角度来看，我国的未成年人网络保护已走在了国际前列。

 2、中央网信办：重点审查评估赴国外上市企业重要数据窃取、泄露风险

 8月19日中宣部举行“中国这十年”系列主题新闻发布会，介绍新时代网络强国建设成就。会议上，网信办多个司局负责人出席，对网络安全审查、网络暴力等关注度高的话题进行了回应。

网络安全审查方面，自《网络安全审查办法》修订施行以来，截至目前，已有20余家拟赴国外上市企业向国家网络安全审查办公室进行了申报。对网络平台运营者赴国外上市审查的重点包括：评估企业上市可能带来的核心数据、重要数据或者大量个人信息被窃取、泄露、毁损以及非法利用、非法出境的风险；关键信息基础设施、核心数据、重要数据或者大量个人信息被外国政府影响、控制、恶意利用的风险，以及网络信息安全风险等。

网络暴力方面，2020年《网络信息内容生态治理规定》的施行是正式全面深入治理网络生态的序幕。而近期， “清朗”系列专项行动开展以来，针对饭圈乱象、互联网账户乱象、网络暴力等突出问题开展了30多项专项整治，清理违法和不良信息200多亿条，账号近14亿个。

二、信息安全及个人信息保护

1、百度网盘陷用户照片人工审核风波

 8月18日晚，有微博网友爆料称百度网盘平台审核人员可随意下载用户隐私照片。网友分享的截图显示，在一则短视频中，一男子自称在百度网盘做线上审核兼职，视频展示了多张打码照片。据介绍，男子通过名为“青团社”的APP找到此份工作。截至目前，相关视频已下架。

百度网盘于18日晚22点39分发布声明称：百度网盘不存在所谓的照片人工审核，网络上关于百度网盘照片真人审核的内容是谣言。兼职平台青团社也做出回应。回应称，青团社称已完成自查，确认历史岗位中无类似岗位刊发历史。涉及隐私类为岗位红线，评估为视频博主博眼球捏造内容发布，已进行投诉。

南财点评：此次事件再次引发了公众对个人隐私的担忧。根据《网络安全法》等相关规定，百度网盘作为网络存储服务提供者须尽到信息安全和审核义务，对用户上传的内容进行审核，禁止传输法律、行政法规禁止发布或传输的内容。但应当注意的是，平台应当对私密内容和公开分享内容的审核有不同的要求。

站在用户视角，若用户发现自己的个人信息被泄露或者非必要被收集时，一方面可以通过平台进行投诉、申诉；另一方面，在构成违法的前提下，也可以选择通过法律途径保护自己的隐私权益。

2、每日优鲜危机背后：数据安全问题需要重视

据北京市消协网站，针对近日“每日优鲜”无法正常经营引发大量消费者投诉的情况，8月4日下午，北京市消协约谈北京每日优鲜电子商务有限公司。8月12日，每日优鲜称已向北京消协提交整改方案。此外，每日优鲜旗下两家子公司也因登记的住所或者经营场所无法联系，分别被当地市场监督管理部门于8月1日、8月3日列入经营异常名录。

四面楚歌，风雨欲来，等待每日优鲜的是溃败还是重生，仍不得而知。一个不可忽视的问题是：当拥有海量用户信息的互联网平台身陷危机之时，如何保障其数据安全？

南财点评：互联网平台拥有大量商业经营数据和个人信息数据，在日常运营中需要筑牢数据保护屏障。根据《个人信息保护法》等法律法规，当互联网企业停止经营，对于用户提供的原生数据，企业需要停止使用并销毁，而经过企业再加工后形成的衍生数据在进行脱敏处理后，可以作为数据资产进行转移。 

三、海外合规风云

 1、违规收集130万用户数据，谷歌被澳大利亚罚款6000万澳元

日前，澳大利亚公平竞争和消费者委员会（以下简称“ACCC”）发布消息称，因谷歌2017年1月至2018年12月期间，向用户展示了误导性信息，违规收集、储存并使用了澳大利亚境内约130万谷歌用户信息。此举违反了《澳大利亚消费者法》，谷歌将为此支付6000万澳元罚款。

此前，谷歌也曾卷入澳大利亚的法律诉讼中。2020年7月，澳大利亚发布相关法律草案，要求Google、Facebook为新闻内容向本地媒体机构支付费用。

2、英美签署全球首部数据跨境取证双边国际协议

 近日，美国司法部和英国内政部在一份联合新闻稿中宣布，两国间已经签署《数据访问协议》（以下简称“《协议》”），该协议将允许两国的执法机构向对方索取用户互联网数据。《协议》的制定思路来源于美国国会2018年3月通过的《云法案》，该法案授权美国与合作的他国通过签订双边行政协议的方式，解除彼此获取电子数据进行刑事调查的法律障碍。

南财点评：作为全球第一部专门针对数据跨境取证的双边国际协议，《协议》为国与国之间构建数据流动多边或双边规则提供了一类参照样板，但也赋予了执法机构绕开现行立法以及法院裁判活动，直接获取调查企业所持有的个人信息的权力，对其中潜在的侵犯用户在他国数据隐私权利的风险需要加以警惕。