数据合规法律洞察（2025年3月）.pdf

(2025年3月)

▍引言

资讯内容精选自LawTrust法律合规数据库，数据库全面覆盖网络安全、数据安全、个人信息保护等法律法规

以及监管通报、裁判文书、实务指引、合规培训等专业模块，致力为数据合规从业者提供高质高效的检索体验！

本期报告收录年月份数据合规相关的本月精选、法规动态、执法动态和国际资讯的数据，以期帮助读

20253

者掌握最新的法律法规与监管风向，并为企业的数据合规实践提供一些参考。

▍数据来源

LawTrust法律合规数据库

/database/big-data-home

▍报告时间

本报告数据源自2025年3月1日至2025年3月31日LawTrust法律合规数据库。

目录

一、热点速览1

二、本月精选2

三、法规动态5

（一）境内法规5

（二）境外法规7

四、执法动态8

（一）月度监管通报梳理8

（二）行政处罚15

五、国际资讯17

版权声明20

免责声明20

一、热点速览

1.国家网信办等四部门发布《人工智能生成合成内容标识办法》

为应对人工智能生成内容滥用带来的虚假信息扩散风险，国家网信办等四部门于2025年3月7日发布《人工

智能生成合成内容标识办法》，并同步出台强制性国家标准，明确由“生成—传播—使用”各环节主体履行标识义务，

推动全流程安全管理。该规定将于2025年9月1日起正式施行。

2.国家互联网信息办公室、公安部联合公布《人脸识别技术应用安全管理办法》

年月日，国家互联网信息办公室与公安部联合发布《人脸识别技术应用安全管理办法》，该办法

2025321

将于2025年6月1日起施行。办法》系统构建了管理制度框架，明确了人脸识别技术相关概念范围，健全了应用

基本原则，规定了特殊应用场景的安全管理要求，压实了技术使用者的主体责任，建立了使用备案制度。

3.OpenAI因ChatGPT虚假信息面临GDPR投诉

OpenAI因其聊天机器人ChatGPT的“幻觉”而受到关注，noyb向挪威数据保护局Datatilsynet提交投诉，指

控其违反GDPR的数据准确性原则。投诉源于ChatGPT错误地指控个人犯下严重罪行的事件，包括一名挪威用

户被错误描述为谋杀犯。

1

韩国国会通过《个人信息保护法》（）修正案

4.PIPA

年月日，韩国国会通过了《个人信息保护法》（）修正案。该修正案完善了境外企业在韩国

2025313PIPA

的本地代表制度，并引入新的处罚规则。

如需了解年月份更多数据合规资讯，欢迎参阅下文！

20253

二、本月精选

1.个人信息超范围收集与泄露问题分析研究报告

中国网络空间安全协会、中国消费者协会、新华网在“国际消费者权益日”到来之际，共同编制了《个人信息超

范围收集与泄露问题分析研究报告》。研究报告聚焦个人信息超范围收集和泄露问题，通过梳理我国当前个人信

息超范围收集与泄露的情况，结合已经处置的11个典型案例，指出个人信息超范围收集和泄露的典型问题，主要

是个人和企业能力与信息不对称加剧信息滥用、技术防护不足导致泄露频发、海量数据汇集放大泄露后果等。从

企业、个人和技术三个层面究其原因，分别是企业合规缺位与安全管理缺失、个人判断能力欠缺与寻求救济困难、

保护与利用在技术上存在冲突等。

2

（来源：/detail/1900804648441217026）

2.关于对《网络安全标准实践指南——个人信息保护合规审计专业机构服务能力要求（征求意见稿）》公

开征求意见的通知

为支撑个人信息保护合规审计工作，落实合规审计中专业机构相关规定，依据《中华人民共和国个人信息保

护法》《网络数据安全管理条例》《个人信息保护合规审计管理办法》等政策法规，参照个人信息保护合规审计

国家标准，制定了该文件。文件从五个方面规范了专