网络安全和数据合规新规月报-2025年3月.docxVIP

目录

网络安全与数据合规月报（2025-03） 1

一、境内资讯 1

国家互联网信息办公室等四部门联合发布《人工智能生成合成内容标识办法》 1

国家互联网信息办公室发布《人脸识别技术应用安全管理办法》 1

全国网安标委发布有关个保合规审计专业机构服务能力要求的指南（征求意见稿）2

国家数据局联合全国数标委印发《国家数据基础设施建设指引》配套的6项技术文件 2

我国2025年拟制修订41项数据领域国家标准 3

两会上的“数据”声音 3

金融监管总局、央行发布《银行业保险业绿色金融高质量发展实施方案》 4

国家数据局函复同意7个地方开展数字经济创新发展试验区建设工作 5

北京加快建设国家数据要素综合试验区 5

二、境内监管动态 6

国家互联网信息办公室关于发布第十批深度合成服务算法备案信息的公告 6

国家计算机病毒应急处理中心监测发现15款违规移动应用 6

公安部公布依法打击侵犯公民个人信息犯罪10起典型案例 6

国家网络安全通报中心通报Ollama安全风险 7

上海网信办开展网络平台算法典型问题专项检查 8

北京市通信管理局通报19款问题APP 9

海南省开展互联网移动应用程序违法违规收集使用个人信息专项治理 9

青海省开出首张网络数据安全“罚单” 9

重庆市某公司因不履行网络安全保护义务被处罚 10

三、境外资讯 11

英国《人工智能（监管）法案》在上议院通过一读程序 11

欧盟正式颁布《欧洲健康数据空间条例》 11

欧盟委员会更新《人工智能采购标准合同条款》 11

荷兰数据保护局就《有意义的人类干预（指南草案）》公开征求意见 12

西班牙政府批准一项人工智能治理法草案 12

欧盟委员会发布《通用人工智能行为准则》第三稿 12

韩国国会通过《个人信息保护法》修正案 13

欧洲数据保护委员会更新《关于批准控制者和处理者的约束性企业规则的合作程序》

13

中国台湾地区行政管理机构批准《个人资料保护法》修正草案与《个人资料保护委员会组织法》草案 14

英国信息专员办公室发布了匿名化指南 14

四、境外监管 15

西班牙数据保护局因LaLiga未能执行DPIA对处以100万欧元的罚款 15

芬兰数据保护机构启动调查赫尔辛基大学向华大基因公司传输人类研究样本数据.15

意大利数据保护机构Garante对WindTre的电话营销违规行为处以347,520欧元的罚款 16

卢森堡行政法院确认国家数据保护委员会（CNPD）对亚马逊处以7.46亿欧元罚款的决定 16

英国信息专员办公室（ICO）对AdvancedComputerSoftware集团处以307万英镑罚款 16

澳大利亚通信和媒体管理局（ACMA）对Telstra处以62.6万澳元罚款 17

加州隐私保护局（CPPA）对美国本田汽车公司处以63.2万美元罚款 17

纽约州总检察长办公室与Root汽车保险公司达成97.5万美元的和解协议 18

韩国个人信息保护委员会(PIPC)对ModutourNetwork公司处以7.572亿韩元罚款

18

泽西岛信息专员办公室（JOIC）对Star-Delta电气服务公司处以4000英镑罚款18

资讯速递

一、境内资讯

国家互联网信息办公室等四部门联合发布《人工智能生成合成内容标识办法》2025年3月14日，国家互联网信息办公室等四部门联合发布《人工智能生成合成

内容标识办法》（以下简称“《办法》”），与配套强制性国标协同规范人工智能生成

合成内容标识。两文件自2025年9月1日起施行。

《办法》围绕人工智能生成合成内容的制作和传播路径，对人工智能生成合成内容各参与主体均进行了规制。《办法》要求，服务提供者需依据不同情形为人工智能生成合成内容添加强制显式标识或隐式标识。提供网络信息内容传播服务的服务提供者应采取主动核验、添加显著提示、提供标识功能等措施，规范生成合成内容传播活动。互联网应用程序分发平台应当要求互联网应用程序服务提供者说明是否提供人工智能生成合成服务并进行核验。此外，用户使用网络信息内容传播服务发布生成合成内容的，亦需主动声明并使用服务提供者提供的标识功能进行标识。

来源：网信中国

链接：/s/bZ18yW1vDL2P864bz2BhDg

国家互联网信息办公室发布《人脸识别技术应用安全管理办法》

2025年3月21日，国家互联网信息办公室、公安部联合公布了《人脸识别技术应

用安全管理办法》（以下简称“《办法》”）。该办法将于2025年6月