中文站

11月第2周易盾业务风控关注 | 国家网信办拟建立数据分类分级保护制度

【国家网信办发布《网络数据安全管理条例(征求意见稿)》】近日,国家互联网信息办公室会同相关部门研究起草 《网络数据安全管理条例(征求意见稿)》,向社会公开征求意见,成为又一项对企业或拥有、使用数据的市场主体有着重要且实质影响的重要法规。条例明确,国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度,将数据分为一般数据、重要数据、核心数据,不同级别的数据采取不同的保护措施。国家对个人信息和重要数据进行重点保护,对核心数据实行严格保护。

【上海“净网”行动处置违法违规账号2700余个】今年以来,上海市“扫黄打非”深入开展“净网 2021”集中行动,扎实推进网络直播、网络游戏、网络文学、网络社交平台等领域的专项整治。全市执法和监管部门指导属地网站平台查删拦截有害信息26.6万余条,处置各类违法违规账号2700余个,查办各类“净网”案件近200起。

【隐私不合规,阿里巴巴、亚马逊购物等12款APP被通报】国家计算机病毒应急处理中心近期通过互联网监测发现12款电商购物类移动应用存在隐私不合规行为,违反《网络安全法》《个人信息保护法》相关规定,包括未向用户明示申请的全部隐私权限;App向第三方提供个人信息未做匿名化处理;App在征得用户同意前就开始收集个人信息;未提供有效的更正、删除个人信息及注销用户账号功能等。

【市监总局等八部门:做好校外培训广告管控的通知】近日,多部门出台《关于做好校外培训广告管控的通知》,就做好校外培训广告管控工作作出部署。《通知》明确,强化广告管控与校外培训机构审批管理的协同,将校外培训机构的广告活动情况作为对其相关资质管理的重要内容。

【涉及保险营销违规,水滴、微医被罚】11月9日,中国银保监会消保局公布了对上述两家公司的行政处罚决定书,因宣传销售页面列示“首期0元”等违法行为,水滴、微医被罚。其中,水滴经纪被罚人民币100万元;微医经纪被罚人民币10万元,并予以警告。

【券商与大V合作再规范:不得利用引流开户】证监会证券基金机构监管部下发文件要求,证券公司应规范开展与大V合作活动,监管要求主要包括三个方面:一是“大V”引流开户给奖励不符合监管规定,证券公司不得开展相关合作。二是证券公司组织工作人员公开发表言论应符合规范要求。三是证券公司应强化组织外部人士发表评论的管理。

【部分“剧本杀”存涉黄与抄袭盗版等隐忧】中国文化娱乐行业协会发出“坚守行业发展底线,树立正确价值导向”的倡议,强调沉浸式娱乐行业要深刻认识内容安全、生产安全问题的重要性,要求沉浸式娱乐行业的广大经营者全面开展内容安全、生产安全自查、自管工作,不踩红线、培育向上向善的沉浸式娱乐文化。

【山东消协调查显示超八成消费者发生过个人信息泄露】报告显示,超过八成的消费者发生过个人信息被泄露情况,个人信息泄露后,多数消费者因证据不足或者没有产生实质性伤害而没有采取任何措施。同时,超四分之一的消费者不会阅读网络服务前的安全隐私协议和提示信息。

【FBI服务器被黑客入侵,超10万收到虚假邮件】美国联邦调查局(FBI)一电子邮件服务器被黑客入侵,并向10万个账户发送了内容虚假的电子邮件。联邦调查局后发表声明称,13日入侵联邦调查局一邮件服务器的黑客并未获得任何数据或个人信息。

【报告显示,91%的诱饵攻击都使用Gmail帐户】Barracuda发布的一份报告显示,近期诱饵邮件攻击呈上升趋势,而分发此类特殊钓鱼电子邮件的运营者更喜欢使用 Gmail 帐户进行攻击,占比高达91%。

【澳大利亚《在线隐私保护法案》呼之欲出】近期,澳大利亚宣布起草《在线隐私保护法案》,以加强对个人隐私的保护和网络平台的治理。这部新法案要求增强域外效力,强化“长臂管辖”,并拟要求社交媒体进行严格年龄控制,同时对隐私政策、个人信息的定义、删除权的设置等进行了讨论。