1.1.1.工业和信息化部公布2023年工业和信息化领域数据安全典型案例名单

1月4日，根据《工业和信息化部办公厅关于组织开展2023年工业和信息化领域数据安全典型案例遴选工作的通知》，经申报推荐、形式审查、专业初审、专家评审和网上公示，工业和信息化部确定了2023年工业和信息化领域数据安全典型案例名单，现予以公布。请各单位结合工作实际，加强宣传推广，进一步提升工业和信息化领域数据安全保护水平。

来源：https://www.miit.gov.cn/zwgk/zcwj/wjfb/tz/art/2024/art_a33687acf8b74cb8ac95b421e5a15ceb.html

1.1.2.财务部资产管理司有关负责人就印发《关于加强数据资产管理的指导意见》答记者问

为深入贯彻落实党中央决策部署，规范和加强数据资产管理，更好推动数字经济发展，近日，财政部制定印发了《关于加强数据资产管理的指导意见》（以下简称《指导意见》）。1月11日，财政部资产管理司有关负责人就《指导意见》有关问题回答了记者提问。解读指出，为促进数据合规高效流通使用，财政部制定《指导意见》，明确了数据的资产属性，提出依法合规推动数据资产化，平等保护各类主体数据资产合法权益，鼓励公共服务机构将依法合规持有或控制的、具有资产属性的公共数据资源纳入资产管理范畴，进一步创新数据资产管理方式方法，加强数据资产全流程管理，严防数据资产应用风险等，更好促进数字经济高质量发展。制定《指导意见》既是促进数字经济发展的客观需要，也是加强数据资产管理的现实要求。解读还回答了《指导意见》的出台背景、主要遵循的原则、主要内容以及需要说明的事项。

来源：https://zcgls.mof.gov.cn/zhengcefabu/202401/t20240111_3925713.htm

1.1.3.四川印发《关于推进数据要素市场化配置综合改革的实施方案》

1月2日，为加快推进省内数据要素市场化配置综合改革，做强做优做大数字经济，根据中共中央、国务院印发的《关于构建更加完善的要素市场化配置体制机制的意见》《关于构建数据基础制度更好发挥数据要素作用的意见》等文件精神，四川省结合本省实际情况，制定《关于推进数据要素市场化配置综合改革的实施方案》（以下简称《实施方案》）。《实施方案》共二十二条，通过总体要求、强化数据要素供给、构建数据要素流通体系、推动数据要素创新应用、构建数据制度标准规范、健全数据安全治理体系和安全保障七个方面构建与高质量发展要求相适应的数据要素市场化配置体制机制。

来源：https://www.scdsjzx.cn/scdsjzx/tongzhigonggao/2024/1/2/132bc6458f3148f09dfae7db5ba98408.shtml

1.2.1.美国联邦贸易委员会（FTC）对X-Mode Social和Outlogic提出收集和出售位置数据的拟议命令

1月9日，美国联邦贸易委员会（Federal Trade Commission）宣布已发布一项拟议命令，禁止 X-Mode Social，Inc. 及其继任者 Outlogic， LLC. 共享或出售任何敏感位置数据，以解决有关该公司在未事先获得消费者知情同意的情况下出售敏感位置数据的指控，违反了《联邦贸易委员会法》（FTC 法案）。拟议命令要求X-Mode/Outlogics 除其他事项外，删除或销毁其之前收集的所有位置数据以及由这些数据生产的任何产品，除非获得消费者同意或确保数据已去标识化或变得不敏感；为消费者提供一种简单易用的方式，以撤回他们对收集和使用其位置数据以及删除先前收集的任何位置数据的同意；建立并实施全面的隐私计划，以保护消费者个人信息的隐私，并制定数据保留时间表；制定供应商评估计划，以确保向 X-Mode/Outlogic 提供位置数据的公司获得消费者的知情同意，以收集、使用和销售数据或停止使用此类信息。

来源：https://www.ftc.gov/news-events/news/press-releases/2024/01/ftc-order-prohibits-data-broker-x-mode-social-outlogic-selling-sensitive-location-data

1.2.2.肯尼亚数据保护专员办公室（ODPC）发布数据保护指导说明

1月8日，肯尼亚数据保护委员会办公室（ODPC）通过 LinkedIn 帖子宣布，它已针对教育部门、通信部门、数字信贷提供商和健康数据处理发布了针对特定行业的指导说明。这些指导说明旨在帮助这些行业理解和遵守数据保护有关法律。这使得已发布的指导说明总数达到8份，此外ODPC还发布了关于数据保护影响评估（DPIA）、同意、数据控制者和数据处理者的注册以及选举目的的指导说明。

来源：ttps://www.linkedin.com/posts/office-of-the-data-protection-commissioner_guidelines-activity-7150034202371989504-xU0N/utm_source=share&utm_medium=member_desktop

1.2.3.丹麦数据保护机构发布管理不同类型数据泄露的指南

1月8日，丹麦数据保护机构（Datatilsynet）宣布发布关于管理数据泄露的指南，主要针对负责组织政策、程序、培训和 IT 设置的员工，以防止个人数据安全遭到破坏。指南重点介绍了典型的数据泄露，并就可以采取的安全措施提供建议，以降低数据泄露的风险。

来源：https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2024/jan/de-10-brud

1.2.4.欧盟和日本签署协议，将跨境数据流纳入相关协定

1月31日，欧盟理事会轮值主席国比利时代表欧盟签署了一项议定书，将跨境数据流动条款纳入欧盟与日本经济伙伴关系协定。该协议将提供更大的法律确定性，确保欧盟和日本之间的数据流动不会受到不合理的数据本地化措施的阻碍，并根据欧盟和日本关于数据保护和数字经济的规则，从数据自由流动中受益。

来源：https://www.consilium.europa.eu/en/press/press-releases/2024/01/31/eu-japan-economic-partnership-agreement-eu-and-japan-sign-protocol-to-include-cross-border-data-flows/

2.1.1.住建部通报房地产中介行业侵犯公民个人信息违法违规典型案例

1月22日，住房城乡建设部办公厅发布《关于房地产中介行业侵犯公民个人信息违法违规典型案例的通报》，针对少数房地产中介机构及从业人员利用职务上的便利非法收集、使用、买卖公民个人信息问题，通报上海、广东、湖南等地5起违法违规典型案例，发挥警示教育作用。

通报中，有3起案例涉及房产经纪公司员工非法获取业主个人信息，非法获取的方式包括购买、收受、交换等方式；有2起案例涉及房产经纪公司员工非法出售业务个人信息，包括通过员工账号和权限访问内部大数据平台，导出业主个人信息并对外出售；有1起案例为房产经纪公司员工私自留存业主信息用于开展业务。

来源：https://www.mohurd.gov.cn/gongkai/zhengce/zhengcefilelib/202401/20240122_776311.html

2.1.2.上海网信部门处罚未尽消费者个人信息保护义务单位

1月29日，上海市网信办在“亮剑浦江”消费领域个人信息权益保护专项执法行动“回头看”检查阶段发现，部分企业虽然已被约谈要求整改或接受过普法培训，仍然存在对消费者个人信息收集存储不合规、制度规范不健全、管理措施不到位、安全防护不严密等问题，依法对一批未有效履行消费者个人信息保护责任、存在严重问题的知名企业予以行政处罚。

通报指出，在收集环节，部分企业存在强制索要、过多索要个人信息问题；在存储环节，部分企业仍然存在个人信息未加密的问题；在使用传输环节，部分企业存在个人信息的使用和传输环节内控制度不严格、随意授权放权管理不到位的问题；在管理制度上，部分企业存在个人信息保护制度不完善、个人信息保护措施明显缺失的问题；在安全防护上，部分企业的网络信息系统仍然存在安全漏洞。

来源：https://mp.weixin.qq.com/s/B_h-stKolOShBivtNCcBfA

2.2.1.EDPS要求进一步说明欧盟与日本就跨境数据流动问题进行谈判的原因

1月10日，欧盟数据保护监管机构（EDPS）就签署和缔结欧盟与日本经济合作协定（以下简称“EPA”）关于数据自由流动的修订议定书发布了第3/2024号意见。

意见指出修订议定书主要对欧盟和日本之间的跨境数据流动进行了规定，但欧盟委员会已经与日本达成了充分性决定，建议进一步解释为什么在存在充分性决定的前提下，仍有必要就跨境数据流动进行进一步谈判，并认为修订议定书给欧盟在与欧盟贸易协定有关的个人数据保护方面的立场带来了法律上的不确定性，并有可能与欧盟数据保护法产生冲突。

来源：

https://www.dataguidance.com/news/eu-edps-seeks-clarifications-reasons-negotiations-cross

2.2.2.意大利数据保护机构初步认定OpenAI违反GDPR

1月29日，意大利数据保护机构（Garante）宣布OpenAI开发的聊天机器人ChatGPT的调查结果，认定其违反欧盟《通用数据保护条例》（GDPR），OpenAI可在30天内对前述审查结果进行辩护。

2023年3月，Garante对OpenAI数据泄露事件进行调查，并在随后禁止使用ChatGPT应用程序，限制OpenAI处理意大利用户数据。相关调查结果指控OpenAI存在未向用户公开数据处理方式、用途、逻辑以及第三方使用信息，大规模收集个人信息用于训练算法的法律依据不足，没有采取对用户年龄的验证措施等涉嫌违反GDPR的行为。2023年4月，Garante虽然认可OpenAI在意大利重新恢复服务功能，但仍继续调查OpenAI涉嫌违规行为。

来源：https://www.dataguidance.com/news/italy-garante-notifies-openai-complaint-potential

4.1.1.关于侵害用户权益行为的APP（SDK）通报（2024年第1批，总第36批）

工业和信息化部高度重视用户权益保护工作，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，持续整治APP侵害用户权益的违规行为。近期，工信部组织第三方检测机构对用户反映突出的开屏弹窗“乱跳转”“关不掉”以及违规收集使用个人信息等问题进行检查，共发现31款APP及SDK存在侵害用户权益行为并予以通报。

来源：https://www.miit.gov.cn/jgsj/xgj/gzdt/art/2024/art_a6f9db30756c4464804355afb64723ff.html

4.1.2.工信部：应用商店在架APP抽检合格率提升20%

1月19日，国务院新闻办公室举行新闻发布会，介绍2023年工业和信息化发展情况。指出与过去相比，网络覆盖更广更深，服务水平提质增效，电信业务便利化大幅提升。问题整治走深向实，着力强化APP全流程、全链条治理，应用商店在架APP抽检合格率提升20%。下一步，工信部将重点做好三个方面的工作：一是坚持供给与体验并重，深化数字惠民利民；二是坚持规范与引导并重，推动行业健康发展；三是坚持善治与共治并重，提升综合治理效能。

来源：https://finance.sina.com.cn/tech/roll/2024-01-19/doc-inaczvhe0782673.shtml

4.1.3.抖音启动2024年寒假未成年人保护专项治理 重点打击低俗内容

近日，抖音启动“2024年寒假未成年人保护专项治理”，针对与未成年人有关的卖惨引流、诱导不良行为、散布不良文化、传播不良价值观等违规内容进行重点打击。据介绍，平台将从事前预防、事中监管、事后处置等多个环节严密防范，深入挖掘清理，对违规内容进行拦截、下架等处置，并对相关账号升级处罚力度，全方位守护“数字原住民”。

来源：https://news.cnstock.com/news,bwkx-202401-5177146.htm 

4.1.4.蜜雪冰城遭证监会“追问”！涉及用户个人信息安全

近日，证监会官网发布的《境外发行上市备案补充材料要求公示》显示，蜜雪冰城被证监会要求补充材料，具体涉及用户个人信息安全。《公示》显示，证监会国际司要求蜜雪冰城补充说明开发、运营的网站、APP、小程序等产品情况，收集和存储用户信息规模、数据收集使用情况，是否存在向第三方提供信息的情形，以及上市前后个人信息保护和数据安全的安排或措施。

来源：http://finance.ce.cn/stock/gsgdbd/202401/23/t20240123_38877779.shtml?ivk_sa=1023197a 

4.2.1.美国媒体：苹果Vision Pro可能有严重的隐私敏感数据泄露问题

苹果对空间计算并不陌生。Apple Vision Pro及其visionOS平台的出现把苹果所谓的空间计算提升到了一个全新的高度，其搭载的一系列的传感器可用于确定关于用户及其周围环境的各种数据。但从用户眼睛上收集的数据则最令人担忧，这不仅会带来有针对性的广告和行为分析，并且可能泄露敏感的健康信息。尽管苹果限制开发者访问和使用Vision Pro的传感器和摄像头，然而第三方应用程序依然能够收集大量的实时数据，而它们又能根据获取的数据推断出什么，这是一个值得关注的问题。

来源：https://baijiahao.baidu.com/s?id=1788232841014992498&wfr=spider&for=pc 

近日，知名安全公司卡巴斯基曝光：恶意者只需知道目标人士的电话号码或AppleID名称，即可向苹果手机用户发送一条不可见的iMessage信息。接收者这边，什么都不需要做，这条信息隐藏的病毒就能开始自动工作。它能收集受害者手机上几乎一切信息，包括地理位置、所有文件和数据、WhatsApp/iMessage/Telegram等程序内容、从摄像头和麦克风获取的信息甚至是附近其他苹果设备的东西。目前，以上漏洞已被苹果修复。

来源：https://www.thepaper.cn/newsDetail_forward_25888960

4.2.3.苹果 Magic Keyboard 曝出大 Bug

苹果近期发布了 Magic Keyboard 固件更新版本 2.0.6，解决了蓝牙键盘注入漏洞问题（漏洞被追踪为 CVE-2024-0230）。据悉，该安全漏洞是一个会话管理问题，威胁攻击者能够利用漏洞获取键盘物理访问权限，窃取其蓝牙配对密钥并监控蓝牙通信。

来源：https://www.163.com/dy/article/IOJ65N3T05533NM1.html