南财合规周报（第75期）：我国首份专门针对数据要素的基础性文件出台；蔚来陷用户数据泄露风波

南方财经全媒体记者 李润泽子 实习生 金鹰 广州报道

临近2022年的尾声，本周（12.19-12.25）合规领域重磅动态频出。

数据要素及个人信息保护方面，我国首份专门针对数据要素的基础性文件《关于构建数据基础制度更好发挥数据要素作用的意见》出台。蔚来汽车用户数据信息部分泄露。国内首部《跨境数据流通合规与技术应用白皮书》重磅发布。海南自贸港发布新一批6项制度集成创新成果，其中就包括数据产品化交易模式创新成果。

知识产权方面，为加强知识产权法治保障，做好知识产权行政保护业务指导，《知识产权行政保护案件请示办理工作办法》正式印发。

在海外监管方面，反垄断领域动态频繁。欧盟委员会认定Meta在广告市场中存在滥用行为，次日欧盟委员会与亚马逊就三项反垄断调查达成和解。此外，在大洋彼岸的美国，本周美国联邦贸易委员会（FTC）已经与《堡垒之夜》等热门游戏的开发商Epic Games Inc.（Epic）达成5.2亿美元和解协议。

一、数据要素及个人信息保护

1、《关于构建数据基础制度更好发挥数据要素作用的意见》发布

12月19日，数据要素领域的重磅文件《关于构建数据基础制度更好发挥数据要素作用的意见》（下称《意见》）出台。

《意见》指出，数据基础制度建设事关国家发展和安全大局。为加快构建数据基础制度，充分发挥我国海量数据规模和丰富应用场景优势，激活数据要素潜能，做强做优做大数字经济，增强经济发展新动能，构筑国家竞争新优势，提出相关意见。

据介绍，本次《意见》坚持促进数据合规高效流通使用、赋能实体经济这一主线，将探索构建四个制度：建立保障权益、合规使用的数据产权制度，探索数据产权结构性分置制度；建立合规高效、场内外结合的数据要素流通和交易制度；建立体现效率、促进公平的数据要素收益分配制度；建立安全可控、弹性包容的数据要素治理制度，构建政府、企业、社会多方协同的治理模式。

南财点评：《意见》是我国首份专门针对数据要素的基础性文件。该文件的出台，为数据要素市场建设提供了顶层制度设计，为数据基础制度的构建确立了原则和方向：其展现出的数据要素治理思路，从过去“以安全为重点”向“在保证安全的前提下进行利用和发展”转变，强调形成共享红利的发展模式，合理降低市场主体获取数据的门槛。

2、蔚来汽车用户数据信息部分泄露

12月20日，网络中开始流传一份售卖蔚来公司数据的信息，据所传内容显示，本次泄露的数据内容包括蔚来内部员工数据、车主身份证数据、用户地址数据等。经初步调查，蔚来被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息，并以泄露数据为由被勒索 225 万美元（当前约 1570.5 万元人民币）等额比特币。事实上，本次信息泄露已是近年来蔚来第二次发生重大信息安全事件。

南财点评：近年来，智能车领域网络安全与数据泄露问题的发生正变得愈加频繁。由于智能车数据传输涉及移动APP、服务器和车机三个端口，其安全防护工作也更加复杂，随着智能车产业流量回放技术的不断升级，车联网传输加密是相关安全领域最需要关注的问题，如果黑客破解了传输加密的方式并进行流量回放，必然会导致数据泄露的发生。当前蔚来公司需要第一时间追溯数据泄露的渠道，及时处理漏洞防止发生持续泄露和盗取事件，其次要根据日志进行分析溯源，包括对外查看入侵痕迹和对内进行审查审计工作。

3、国内首部《跨境数据流通合规与技术应用白皮书》重磅发布

在日前举办的“粤港澳大湾区国际人工智能与机器人高峰会2022”上，由开放群岛开源社区跨境数据流通小组牵头，联易融、深数所、贵数所、南方财经合规科技研究院等机构编写的国内首份《跨境数据流通合规与技术应用白皮书》（简称《白皮书》）发布。

《白皮书》以跨境数据流通线下合规与线上技术解决方案相结合为特色，在研究数据出境接收国及地区的法律环境分析的基础之上，探索技术手段实现跨境数据的高效流转，是跨境数据技术解决方案的首次集中展现。

南财点评：近年来，粤港澳大湾区在经济贸易、投资融资、科技交流合作、人员往来等多个方面都开展广泛深入的合作且成效显著。面临新时代的新情况和新任务，如何以数据跨界流动来赋能粤港澳三地间人流、物流、资金流更加精准、便利、高效、安全地流通，提升大湾区整体的经贸合作和人文交流的效率和安全性，是三地政府管理部门、企业和市场服务机构的重大任务。《白皮书》尝试以粤港澳为样本，探索实践数据跨境流动的大湾区方案，有利于我国在参与世界数据经济合作中积累经验并发挥重要作用。

4、海南自贸港发布数据产品化交易模式创新成果

12月21日，海南自由贸易港第十五批制度（集成）创新案例新闻发布会在海口举行，发布了6项制度集成创新成果，其中就包括数据产品化交易模式。

为破解数据开发利用难、交易流通难、确权定价难等问题，规范公共数据产品开发利用与数据产品交易行为，海南省以“七个一”大数据能力支撑体系为底座，搭建全省统一的数据开发利用创新平台、数据要素流通交易市场与大数据产业孵化平台，打造“线上+线下”融合发展新模式，实现轻松选购的服务体验。

二、知识产权

5、《知识产权行政保护案件请示办理工作办法》正式印发

12月22日，为进一步规范知识产权行政保护案件请示办理工作，提高知识产权行政保护案件办理质量，国家知识产权局办公室关于印发《知识产权行政保护案件请示办理工作办法》的通知。其目的是为加强知识产权法治保障，做好知识产权行政保护业务指导，规范专利、商标、地理标志、集成电路布图设计等知识产权行政保护案件请示办理工作。

三、海外合规

6、欧盟委员会认定Meta在广告市场中存在滥用行为

12月19日，欧盟委员会网站公布消息，欧盟委员会初步认定Meta在在线分类广告市场的竞争中存在不合理情况，并向其发送了反对声明。在经历一年半的正式审查后，欧盟委员会认为，Meta存在在线上分类广告市场中，将在线分类广告服务（Facebook Marketplace）与其个人社交网络（Facebook）捆绑服务的滥用行为。另外，Meta为Facebook Marketplace的利益，授权使用了来自竞争对手的广告相关数据的条款，此行为构成不公平交易条件。

7、美国联邦贸易委员会与Epic达成和解

近日，美国联邦贸易委员会（FTC）已经与《堡垒之夜》等热门游戏的开发商Epic Games Inc.（Epic）达成和解协议，该公司被指控违反了《儿童在线隐私保护法》（COPPA），并诱导数百万玩家进行计划外消费。

Epic将为此支付总计5.2亿美元。这5.2亿美元的总金额由两部分组成。一部分是因违反《儿童在线隐私保护法》，支付2.75亿美元和解金，这也是美国联邦贸易委员会历史上提出金额最高的一笔罚款。同时，监管还要求公司增强对未成年人的默认隐私设置，确保语音和文字交流默认关闭。另一部分的2.45亿美元，是由于公司诱导消费，用于向用户进行退款。这也是目前美国联邦贸易委员会在游戏案件中提出的最大退款金额。

8、欧盟委员会与亚马逊达成和解

12月20日，欧盟委员会宣布，亚马逊与欧盟三项反垄断调查达成和解。亚马逊同意改变欧盟监管机构认为对第三方有害的某些商业行为，其中包括使用第三方卖家数据来提高自有品牌产品的销量。

欧盟委员会此前调查发现，亚马逊的部分做法为自身提供了不公平竞争优势。为结束三项反垄断调查，亚马逊承诺为第三方卖家的商品提供平等的机会，被列入“购物车助手”页面。“购物车助手”位于亚马逊商品详情页面右侧最显眼的位置，是买家购物时最方便购买的地方，可以推广商家。通常来说，默认显示的商家将会得到更高的销售额。

与此同时，亚马逊承诺不再把从第三方卖家处获得的“非公开数据”用于自己的竞争性零售业务和自有品牌产品。亚马逊还承诺放宽商家和快递员对其会员服务的权限，允许会员自由选择快递配送服务。

南财点评：本次反垄断调查的结果对欧盟与亚马逊双方而言皆有所得。对于欧盟而言，该和解协议代表着一场胜利，即成功地利用了新的《数字市场法》限制了大型科技公司的权力，而对于亚马逊，则避免了一笔最高相当于全球营收10%的巨额罚款。