11月即将结束，本周（11.20-11.26）合规领域动态不断。
数字经济 及平台监管方面，国务院发布关于《支持北京深化国家服务业扩大开放综合示范区建设工作方案》的批复；工信部通报13款问题App及SDK；广州南沙出台支持元宇宙九条政策细则；B站通报一起"人肉开盒"案例。
在 数据安全 与个人信息保护方面， 《工业和信息化领域 数据安全 行政处理裁量指引（试行）（征求建议稿）》发布； 金山办公 称脱敏用户数据将用于AI训练引争议；《关于开展智能网联汽车准入和上路通行试点工作的公告》发布。
知识产权 保护方面，米芝莲公司因商标侵权需赔偿米其林1000万元。
目光转向海外，法德意就 人工智能 监管达成协议；意大利对 人工智能 数据收集展开调查；ChatGPT Voice正式上线。
数字经济 及平台监管
1.国务院发布关于《支持北京深化国家服务业扩大开放综合示范区建设工作方案》的批复
最近，国务院发布关于《支持北京深化国家服务业扩大开放综合示范区建设工作方案》（以下简称“《工作方案》”）的批复。《工作方案》结合电信、健康医疗、金融、文化教育、专业服务等行业领域发展需要，从推进服务业重点领域深化改革扩大开放、探索新兴业态规则规范、优化贸易投资制度安排、完善公共服务政策环境、强化权益保护机制、健全风险防控体系等6个方面，提出23项任务。
在探索新业态规则规范方面，提出推动构建 数字经济 国际规则，支持北京建设国际信息产业和数字贸易港，强化数字领域国际合作，推动相关国际规则制定；支持北京参与制定 数字经济 领域标准规范，探索 人工智能 治理标准研究与规则建设，参与相关国际、国家、行业标准制定等。推动数据资源开发利用，支持北京积极建立数据基础制度先行区，推动建立健全数据产权制度、 数据要素 流通和交易制度、 数据要素 收益分配制度、 数据要素 治理制度；壮大北京国际数据交易联盟，健全交易标准和市场运营体系，推进数据托管服务试点；聚焦自动驾驶、数据交易等业务场景开展全链条“沙盒监管”和包容创新运用等。
2.工信部通报13款问题App及SDK
目前，工业和信息化部信息通信管理局发布第叁方检测机构对实用工具、在线影音等手机端应用程序App及第叁方软件开发工具包（SDK）的检查结果，通报13款存在侵害用户权益行为的App及SDK，其中包含番茄ToDo（10.2.9.211）、达人直播（9.7.3）等App。通报显示，这些App及SDK，存在强制、频繁、过度索取权限、坑骗误导强迫用户问题等诸多问题。
3.广州南沙出台支持元宇宙九条政策细则
最近，广州南沙经济技术开发区科学技术局发布《广州南沙新区（自贸片区）推动元宇宙生态发展九条措施实施细则》。实施细则自印发之日起施行，有效期至2025年10月19日。
其中提到，将对满足条件的对象提供技术攻关支持、创新平台资助、产业集聚扶持、研发投入补助等方面的帮助。具体的技术领域包含基于5G高速沉醉式互联网的虚实相融的研发和应用的下一代信息技术企业及周围外延产业；包含VR 虚拟现实 、AR 增强现实 、MR 混合现实 、ER扩展现实、沉醉式视觉、 区块链 、虚实互动、虚拟人、智能语音交互、3D数字资产等人机交互技术，沉醉式数字内容生产及元宇宙产业应用等。
4.B站通报“人肉开盒”案例
最近，B站通报了一起“人肉开盒”（指利用非法伎俩公开曝光他人隐私数据与信息）案例，案件牵涉18个省市，合计40余人。主要活动人员为未成年人L某与未成年人C某。其中，L某因违法事实事情严重，警方已对其处以10日拘留。同时，该犯法行为将被永久记录在其个人档案中。11月20日晚间，#B站通报人肉开盒案例#话题登上微博热搜第1位。
南财点评：
梳理发现，“人肉开盒”行为往往是“多对一”的形式，甚至有特殊群体通过境外平台实施。
“人肉开盒”侵权行为的地域跨度大，当事人可能需要在不同地区的司法机关进行维护权益，增加了维护权益的难度和成本。
目前，网络平台可以通过强化用户隐私保护、制定平台公约与用户指引、建立健全举报和处理机制、加强与公安机关的合作与信息共享等方式有效打击相关行为。
数据安全 与个人信息保护
1. 《工业和信息化领域 数据安全 行政处理裁量指引（试行）（征求建议稿）》发布
11月23日，工信部官方网站公布《工业和信息化领域 数据安全 行政处理裁量指引（试行）（征求建议稿）》（以下简称《裁量指引》）并向公众公开征求建议。
《裁量指引》由正文及附件裁量基准组成。主要内容分为总则、行政裁量管辖、行政处理情形、行政处理裁量权适用规则、行政处理裁量基准(附件)五部分。
《裁量指引》明确行政处理由犯法行为发生地管辖、一事不再罚等要求。同时将 数据安全 犯法行为的危害水平分为“较轻”“较重”“严重”三类，如超过1亿条一般数据被篡改、破坏、泄露或非法获取、非法利用，或涉及2个以上数据处理者的重要数据、核心数据属后果严重情况，行政执法机关将结合实际情况和适用条件，作出最终判决。
2. 金山办公 称脱敏用户数据将用于AI训练引争议
最近， 金山办公 更新隐私政策，其中提到用户主动上传的文档材料在采取脱敏处理后作为AI训练的条件材料使用，引发争议。
更新后，有相关用户在社交媒体发文疑问，同时很多用户称感觉其个人隐私受到侵犯。WPS官方微博随后回应将去除容易引起误解的表述，并确保内容与实际操作严格对应。同时郑重声明，“所有用户文档不会被用于任何AI训练目的，也不会在未经用户同意的情景下用于任何场景。”
南财点评：
相关研究表示，高质量的语言数据存量将在2026年耗尽。随着入局者增多，数据海量缺口如何弥补成为业界难题。
AIGC厂商的数据来源大致分为三个面向，各个厂商历史积累的数据、公开渠道爬取的数据、各类免费或付费的第叁方数据库与数据集。
在实践中，不管在我国还是域外，目前对公开数据的正常收集和使用，在一般情境下不算违法。解决行业高质量数据缺口问题，首先还是需要相信市场的力量，随着优质数据的切实需求逐渐显现，各个市场主体都会被“无形的手”推动向前。
3.《关于开展智能网联汽车准入和上路通行试点工作的公告》发布
最近，工信部、公安部、住房和城乡建设部、交通运输部等四部门近日联合印发《关于开展智能网联汽车准入和上路通行试点工作的公告》（以下简称《通知》），并以附件的形式发布了《智能网联汽车准入和上路通行试点实施指南（试行）》和《智能网联汽车准入和上路通行试点申报方案（模板）》，全面部署开展智能网联汽车准入和上路通行试点工作。
据了解，试点工作的预定效果包含：引导智能网联汽车生产企业和使用主体加强能力建设，推进规模推广和安全应用；基于试点实证，进一步验证试点管理及技术要求，完善智能网联汽车准入和上路要求、批准流程、管理制度等规则修订，规范行业健康发展等。
知识产权 保护
1.米芝莲公司因商标侵权需赔偿米其林1000万元
11月20日， 湖北省 顶级人民法院对米其林集团总部诉上海米芝莲餐饮管理有限公司商标侵权及不正当竞争一案作出二审判决。湖北高院宣布驳回被告上海米芝莲上诉，维持原判。
此前的一审判决指出，米芝莲应立即停止在经营活动中使用“米芝莲”“米芝蓮”标识，停止将“米芝莲”作为企业字号，且变更后的企业名称不得含有与“米芝莲”“米其林”“MICHELIN”相同或相近的文字；赔偿米其林公司经济流失1000万元；在《中国 知识产权 报》刊登声明，消除影响。
海外合规风云
1.法德意就 人工智能 监管达成协议
最近，据了解，一份联合文件显示法国、德国、意大利就如何监管 人工智能 达成协议。三国一致表示反对目前《 人工智能 法案》中针对基础模型的两层分级方法，并提出了替代方案——模型卡。
此前的两层分级方法将 人工智能 系统划分为不一样的危险组，规定不一样的合规义务。一些义务仅适用于算力更强、更通用的大模型，从而发生了一套两层规则。
三个国家在文件中明确要求对基础模型放弃这套规则，提出为特定模型建立模型卡，其内容包含模型的功能和缺陷，具体包含模型参数量、预期用途、潜在限制、偏见测试结果，和红队安全评估结果。
南财点评：
联合文件与《 人工智能 法案》立法谈判其它各方的本质矛盾集中于一点——如何监管、由谁监管基础模型。落到具体层面，模型卡可能涉及主体更少，合规义务更轻。早先三方谈判中达成的分级监管，涵盖了数据治理、红蓝对抗等本质义务。而以透明义务和行为守则为核心的模型卡，更多属于一种弱强制性的自律监管。
欧盟《 人工智能 法案》正处于立法程序的最后阶段。目前，各方针对法案的任何异议都应该在12月6日的三方谈判上提出并找到解决方案。如果届时无法达成共识，《 人工智能 法案》落地或面临压力。
2.意大利对 人工智能 数据收集展开调查
据媒体透露，意大利数据保护机构在近日发布公告，表示该机构将对 人工智能 算法而在互联网上大量收集个人数据的表现展开全面调查。据了解，该监管机构的审查旨在评估在线平台是否实施"充分措施"用以防止 人工智能 平台为算法目的大规模收集数据。
今年年初，意大利在 人工智能 监管方面屡有动作。3月，意大利隐私监管机构宣布境内暂时禁用ChatGPT。4月，意大利则宣布将对OpenAI展开调查。
3.ChatGPT Voice正式上线
最近，OpenAI正式发布ChatGPT Voice功能，并向所有使用移动应用的用户开放。据了解，ChatGPT Voice能够仅通过文字和几秒钟的样本语音生成类似人类的音频，OpenAI提供了5种合成语音。另外，ChatGPT使用自研开源语音识别系统 Whisper，能够将用户的语音转录成文本。
