網(wǎng)絡(luò)安全和數(shù)據(jù)合規(guī)新規(guī)月報-2025年3月

1 1 13.全國網(wǎng)安標(biāo)委發(fā)布有關(guān)個保合規(guī)審計專業(yè)4.國家數(shù)據(jù)局聯(lián)合全國數(shù)標(biāo)委印發(fā)《國家數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)指引》配套的6項技術(shù)文 2 3 3 4 5 5 6 6 6 6 7 8 9 9 9 11 11 12 12 12 138.歐洲數(shù)據(jù)保護委員會更新《關(guān)于批準(zhǔn)控制者和 9.中國臺灣地區(qū)行政管理機構(gòu)批準(zhǔn)《個人資料保護法》修正草案與《個人資料保護委 17 17 18 1資訊速遞1.國家互聯(lián)網(wǎng)信息辦公室等四部門聯(lián)合發(fā)網(wǎng)應(yīng)用程序分發(fā)平臺應(yīng)當(dāng)要求互聯(lián)網(wǎng)應(yīng)用程序服務(wù)提供者說明是否提供人工智能生成鏈接：/s/bZ18yW1vDL2P864bz2BhDg2.國家互聯(lián)網(wǎng)信息辦公室發(fā)布《人臉識別技術(shù)處理者應(yīng)當(dāng)在應(yīng)用人臉識別技術(shù)處理的人臉信息存儲數(shù)量達到10萬人之日起30個工鏈接：/2025-03/21/c_1744174262156096.htm2技術(shù)能力：《指南》要求專業(yè)機構(gòu)掌握法律法規(guī)和標(biāo)準(zhǔn)規(guī)范知識；個人信息保護各個環(huán)節(jié)的識別檢測能力；把握國標(biāo)《數(shù)據(jù)安全技術(shù)個人信息保護/upload/2025-03-04/1741064830794064337.pdf件3/sjj/ywpd/szkjyjcss/0306/20250306180822001405764_pc.html鏈接：/s/S_nTxElnaAfel6oP7LXYRQ究。/s/SPa8QrhHW8fS68B_dD_YRQ?scene=25加快制定《中華人民共和國數(shù)字經(jīng)濟促進4加強數(shù)字金融基礎(chǔ)設(shè)施建設(shè)和數(shù)據(jù)要素價以高質(zhì)數(shù)據(jù)構(gòu)建智慧家庭大模型助力家電構(gòu)建以數(shù)據(jù)和軟件為中心的核工業(yè)數(shù)據(jù)中鏈接：/s/pI8j-0vBip7GzopFtlkbJw5/cn/view/pages/ItemDetail.html?docId=1199877&ite鏈接：/s/RKYLrItIbOesRNLBiG3kEA鏈接：/s/4NTlH6tt1vhJFO09FFm42w6鏈接：/2025-03/12/c_1743480314931271.htm鏈接：/zxdt/report20250307.htm7鏈接：/n2254098/n4904352/c10003380/content.體內(nèi)容包括風(fēng)險隱患詳情與安全加固建議兩報告提出了三點風(fēng)險隱患。其一，未授權(quán)訪問。Ollama在本地部署時默認開放文件或竊取數(shù)據(jù)；其二，數(shù)據(jù)泄露。攻擊者可通過特定接口訪問并提取模型數(shù)據(jù)，如/api/show接口可獲取模型的license等敏感信息；其三，利用歷史漏洞。攻擊者可利鏈接：/s/n7PyLykK7MlO3re2oOyY5w8鏈接：/s/KQHrxPBZYQv5TXbajVm5Kw鏈接：/s/Ew7oUxMgbR55719BvMEiaA9同意收集使用個人信息”“APP頻繁自啟動和關(guān)聯(lián)啟動”“違規(guī)向他人提供按要求整改或整改不到位的APP被全網(wǎng)下架。鏈接：/s/9Eec99g6I5BR7eUsPu3mZA9.青海省開出首張網(wǎng)絡(luò)數(shù)據(jù)安全“罰單”鏈接：/s/W_KVHRC1SwIAdhCpxwii3A鏈接：/s/BEnFrpUeTp2TyOkAybTJSABill）在上議院通過一讀程序。該法案提出設(shè)立人工智能管理局，承擔(dān)人工智能監(jiān)管職鏈接：https://bills.parliament.uk/publications/59353/documents/6094鏈接：https://eur-lex.europa.eu/legal-content/EN/TXT/7鏈接：https://public-buyers-community.ec.europa.eu/communities/procurement-ai/resources/updated-eu-ai-model-contractual-clauses鏈接：https://www.autoriteitpersoonsgegevens.nl/actueel/consultatie-betekenisvolle-menselijke-tussenkomst-bij-algoritmische-besluitvorm人工智能（AI）生成的內(nèi)容時必須清晰標(biāo)識。該草案建立三級風(fēng)險管控體系，強調(diào)AI鏈接：https://digital.gob.es/en/comunicacion/sala-de-prensa/comunicacion_ministro/2025/03/2025-03-11.html鏈接：https://digital-strategy.ec.europa.eu/en/library/third-draft-general-purpose-ai-code-practice-published-written-independent-experts實際效果不佳。鏈接：https://likms.assembly.go.kr/bill/billDetail.do?billId=PRC_M2S5U0Z2EDPB）發(fā)布了新的《關(guān)于批準(zhǔn)控制者和處理者的約束性企業(yè)規(guī)則的合作程序》約束性企業(yè)規(guī)則（BindingCorporate鏈接：https://www.edpb.europa.eu/our-work-tools/our-documents/procedure/edpb-document-setting-forth-co-operation-procedure-approval_en9.中國臺灣地區(qū)行政管理機構(gòu)批準(zhǔn)《個人資料保護法》修正草案與《個人資料保護委2025年3月27日，中國臺灣地區(qū)行政管理機構(gòu)批準(zhǔn)了《個人資料保護法》鏈接：.tw/Page/9277F759E41CCD91/747cda78-926f-4.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/anonymisation/不直接管理相關(guān)生物識別數(shù)據(jù)。此外，LaLig鏈接：https://www.aepd.es/documento/ps-00484-2023.pdf鏈接：https://tietosuoja.fi/-/tietosuojavaltuutettu-alkaa-selvittaa-helsingin-yliopiston-tiedonsiirtoa-kiinalaiselle-geeniteknologiayritykselle鏈接：https://www.garanteprivacy.it/home/docweb/-/docweb-display/do鏈接：https://delano.lu/article/administrative-court-rejects-amazons-appeal-against-cnpd安全”。鏈接：.uk/about-the-ico/media-centre/news-and-blogs/2025/03/software-provider-fined-3m-following-2022-ransomware-attack/鏈接：.au/articles/2025-03/telstra-penalised-spam-breaches鏈接：/announcements/2025/20250312.html鏈接：/press-release/2025/attorney-general-james-secures-975000-auto-insuran