ku酷游官网-ku酷游网络股份有限公司

　　2021年是中国数据合规的“元年”。当我们在说数据合规的时候到底在说什么？首先要搞清楚这几个概念，便于更好理解后文内容。

　　根据《中华人民共和国数据安全法》的定义，数据为“任何以电子或者其他方式对信息的记录”。其中，按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度，将数据分为一般数据、重要数据、核心数据，不同级别的数据采取不同的保护措施。国家对个人信息和重要数据进行重点保护，对核心数据实行严格保护。数据安全，则是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。数据合规，是推动数据安全实践的驱动力。以企业数据合规为例，是指企业经营管理行为要符合国家法律、行政法规、国际法律条约、行业准则、商业道德以及企业内部的管理制度。当前，数据合规既是企业安全治理体系和治理能力现代化的重要标志，也是国家安全治理体系和治理能力现代化的重要组成部分[1] 。

　　实践中违法违规收集使用个人信息问题尤为突出，前有2021年12月9日工信部对包括豆瓣、唱吧等在内的106款APP进行了下架处理，所涉问题主要包括APP强制、频繁、过度索取权限以及超范围收集个人信息[2]。后有滴滴被处人民币80.26亿元罚款，滴滴公司共存在16项违法事实，涉及违法收集用户手机相册中的截图信息1196.39万条；过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条；未明确告知乘客情况下分析乘客出行意图信息539.76亿条、常驻城市信息15.38亿条等19项个人信息处理目的等共8方面违法行为。更为恶严重的是，滴滴公司存在严重影响国家安全的数据处理活动，其违法违规运营给国家关键信息基础设施安全和数据安全带来严重安全风险隐患[3]。

　　而数据的获取作为数据业务的起点和入口，稍有不慎，便面临违法违规风险。解决了数据来源的合规性，便进入了数据合规的第一道关口，因此，这类问题成为了监管重点，相关监管机构问询及发行人回复情况如下表：

　　…（2）发行人自身核心技术（如算法的训练、系统的搭建等）是否涉及大量的数据的应用，如是，相关数据的来源及其合规性；

　　（3）发行人对外提供的产品（或服务）是否涉及数据的采集运用，如是，说明数据的来源及其合法合规性；（5）发行人的数据来源中是否包含向供应商采购，如是，请说明是否在相关合同中约定数据合规的条款或措施，并结合《民法典》《网络安全法》和《个人信息安全规范》《数据安全法（草案）》《个人信息保护法（草案）》等相关规定，说明相关措施是否能切实保证发行人不出现数据合规风险或法律纠纷。[4]

　　（二）发行人自身核心技术研发类型分为基础性研究和产品及解决方案研究，涉及的数据应用与来源情况如下：…配合式采集、公开数据集…发行人核心技术研发过程中使用的数据来源的合规管理措施如下：1、配合式采集…2、公开式采集

　　（三）发行人业务及产品（或服务）在消费物联网、城市物联网、供应链物联网三大核心场景下的数据采集运用情况如下…合法合规性说明：发行人不参与产品在客户侧的运营，未经客户授权及同意，发行人无权接触客户运营中产生的数据…发行人已采取在硬件产品物料箱中放置 《数据安全及免责声明》及通过协议方式提示客户遵守数据合规要求，在遵守法律和伦理道德的情况下使用发行人产品…

　　（五）发行人业务及产品（或服务）面向消费物联网、城市物联网、供应链物联网三大核心场景，前述场景涉及的业务及产品不直接面向个人用户。其中，供应链物联网场景下不涉及个人数据，城市物联网与消费物联网场景下客户涉及个人数据的具体情况如下……合规性说明：客户作为数据控制者，开发、运营面向个人用户的APP或网页产品，自行履行相关合规义务并对其中涉及的数据处理活动负责。发行人作为服务提供方，已明确要求客户在合法、正当、必要的前提下使用发行人产品，涉及个人数据的，客户还应提前取得终端个人用户的明确、完整授权同意。

　　（1）是否存在未经授权获取用户数据的情况、获取个人数据是否对用户有明示提示、收集的数据是否限制在必要的范围内、是否仅概括性提示收集用户信息、是否超出用户授权范围使用数据、或存在未经其他平台的授权直接收取数据的行为[5]

　　中介机构从发行人获取用户数据的具体来源渠道、取得用户授权和对用户提示情况、《隐私保护政策》具体内容、发行人收集的用户信息对应的用途等方面，说明发行人获取个人数据对用户有明确的提示、收集的数据限制在必要的范围内、非为概括性提示、未超出用户授权范围使用数据。用户在使用第三方平台账户登录发行人产品时，发行人将根据用户授权获取用户在该第三方平台上登记、公布、记录的公开信息。不存在未经其他平台授权直接收取数据的行为。

　　请发行人补充说明“个推大数据平台”的数据来源及合规性，包括数据的具体来源及协议[6]

　　1、发行人大数据平台的数据系通过 APP 开发者经用户授权后在协议约定的授权范围内获取；

　　3、公司获取的数据在处理过程中采用通用不可逆的 MD5 加密模式储存，进一步确保了数据的安全性；

　　4、公司将获取的数据用于增值服务未超出用户协议授权范围，也未违反个人信息保护的法律规定；

　　由上表可知，证券监管部门在问询时主要集中在数据来源合规性：如数据收集渠道及方式，数据收集前是否充分告知，数据收集是否满足合法、正当、最小必要原则，数据收集是否获得授权，是否存在侵犯个人隐私或其他合法权益的情形等。

　　因此，企业在合规过程中，首先识别数据来源渠道，比如是否为主动收集、还是第三方提供、或者是数据爬取等方式从公开渠道获得。根据不同数据来源渠道与数据类型调整相应业务模式及授权条款。

　　同时根据不同的数据收集场景，应当明确数据收集的目的，进而确定数据收集的范围、类型等，限于实现处理目的的最小范围，不得过度收集个人信息。如仅收集一般个人信息或者脱敏后的信息即可满足需求，即应避免过度收集其他类型的个人信息。

　　直接收集个人信息的，应当在收集前明示个人信息收集使用的具体规则、包括收集信息的范围、收集目的、收集时间、信息提供对象的范围等内容，涉及信息出境还要进行安全评估及申报等工作。

　　从第三方采购数据的，应关注信息来源的合法性，甄别并核实第三方获得的授权的真实性及授权范围，避免因第三方侵犯个人信息而承担连带责任。

　　通过爬虫技术收集数据的，爬虫合法性边界可以参考以下因素：一是数据是否属于开放数据。数据是否公开不是合法性判断的标准，是否为开放数据才是，公开数据不必然等同于开放数据；二是取得数据的手段是否合法。爬虫采用的技术是否突破数据访问控制，法律上是否突破网站或App的Robots协议；三是使用目的是否合法。如果爬虫的目的是实质性替代被爬虫经营者提供的部分产品内容或服务，则会被认为目的不合法；四是是否造成损害。爬虫是否实质上妨碍被爬虫经营者的正常经营，是否不合理增加运营成本，是否破坏系统正常运行[7]。

　　公司需要开展此类业务时，充分识别风险并进行合规评估，防止侵犯合法权益，导致产生刑事、民事、行政责任的风险。

　　[1]安永（中国）企业咨询有限公司、上海赛博网络安全产业创新研究院：《全球数据合规与隐私科技发展报告》（2021）

　　[3]《国家互联网信息办公室有关负责人就对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定答记者问》

　　[4]《上海市方达律师事务所关于MEGVII TECHNOLOGY LIMITED（旷视科技有限公司）首次公开发行中国存托凭证并在科创板上市的补充法律意见书（一）

　　[5]《北京市环球律师事务所关于深圳宜搜天下科技股份有限公司首次公开发行股票并在科创板上市之补充法律意见书（二）》

　　[6]《每日互动：北京市万商天勤律师事务所关于公司首次公开发行人民币普通股（A股）股票并在创业板上市的补充法律意见书（四）》

　　【来源：华商报】1月30日中午，网传三亚凤凰国际机场附近一停车场发生大火，不少车辆被烧，并产生大量浓烟。视频显示，一停车场内发生大火，现场停车几十辆，其中不少车辆被烧，并不时传出噼啪响声，现场更伴有大量浓烟。

　　排气多、气味臭是身体在排毒？小心是身体发出的“求救信号”可能与肠道菌群失调便秘、部分肠道疾病等有关排气是在排毒吗排气是肠道正常运行的一种表现，是人体通过消化道排出气体的方式，与排毒没有直接关系，并不是排毒。正常情况下，成年人每天会排气10次左右。

　　步步设局，层层伪装。一人分饰三个角色实施诈骗。与“空军战斗机飞行员”男友徐某。发现其与100多名女性保持暧昧关系。

　　1月30日，一张广州中学生的背影图片火爆网络。照片中，一个穿着中学校服，身材瘦小的男生手里推着箱子，背着大包小包等地铁。“打包神技”引得网友尤其是家长们齐声称赞。“这么多东西用绳子打包背着，我一个成年人都做不到。”记者了解到，该同学是广州市黄埔军校纪念中学初二年级的何梓睿。

　　央视马年春晚第三次联排：梁家辉、欧阳娜娜、周深、李现、黄子弘凡、刘浩存、宋威龙、秦岚、刘宇宁等人现身

　　1月30日，央视马年春晚进行第三次联排。当天，周深、刘宇宁、李现、李昀锐、刘浩存、宋威龙、黄子弘凡、王楚然、李兰迪、毕雯珺、刘涛、张新成、胡先煦、秦海璐、张钧甯、欧阳娜娜、姜妍、梁家辉、秦岚、李沁、王阳、王玉雯、刘惜君、热依扎、于洋、漫才兄弟等先后现身。

　　日本山林发现的中国籍女性推测已死亡数周：外裤掉落附近，多处外伤，警方初步认定系遭谋杀

　　日本茨城县警方于1月30日公布，此前在该县筑波市一处偏僻山林中发现的一具女性遗体，经确认为居住在当地的54岁中国籍女性史木华。

　　葱不仅能提香增味更藏着丰富的营养俗话说“一根葱能抵三味药”葱有何功效？一起来了解↓↓一根葱全身上下都是宝葱叶：发汗、解毒、散肿葱叶除了含有葱白所具有的营养成分外，其维生素C、胡萝卜素、叶绿素的含量都明显高于葱白。葱白：散寒、解表葱白有发散风寒、发汗解表的作用，常被用于风寒感冒。

　　四川一38岁男子新婚夜被妻子抓伤，事后查到家中有精神类药物，起诉离婚退还11万彩礼被驳回

　　“这段婚姻让我疲惫不堪，婚前我东拼西凑支付彩礼，婚后种种不和要求离婚被法院驳回。”近日，吕先生伤心地称，目前自己负债累累，不断接到催债电话，生活陷入困境。反映——婚后看到家中放有妻子治疗精神类疾病药物起疑心吕先生今年38岁，老家在四川省达州市宣汉县农村。

　　这六位技术老兵的背景各异，但都在国防技术体系中拥有丰富经验，他们的任命标志着美国国防部从广泛撒网转向精准聚焦的战略转型。

　　来源：红星新闻1月28日，现货黄金盘中一度突破5260美元/盎司，最高触及5262.368美元/盎司，年内涨幅突破21%，继续刷新历史最高纪录。资料配图 图据图虫创意微成都注意到，当天股市黄金板块也跟着水涨船高，其中四川黄金（001337.SZ）走势连续涨停引发关注。