一、公安部公布打击侵犯公民个人信息犯罪十大典型案例
【合规资讯】
8月10日,公安部通报了全国公安机关打击整治侵犯公民个人信息违法犯罪行为的十大典型案例,其中包括云南怒江“2.13”侵犯公民个人信息案、广东佛山某汽车服务有限公司侵犯公民个人信息案、福建厦门某科技有限公司信息泄露案、福建龙岩某公司侵犯公民个人信息案等。公安部发言人表示,目前公安机关侦破的案件中,侵犯公民个人信息犯罪主要发生在信息获取、信息倒卖和下游犯罪环节。目前,公安机关紧紧围绕上述三大犯罪环节,全面摸清产业链各环节特点,开展上溯源头、下追买家的全链条打击,并同步跟进“一案双查”,对互联网企业平台严管严查,压实企业主体责任,坚决遏制侵犯公民个人信息违法犯罪蔓延趋势。(资讯分类:境内,数据和隐私保护;资讯来源:公安部)
【合规提示】
近年来,全国公安机关持续打击侵犯公民个人信息违法行为,建议有关企业提高责任意识,落实安全保护措施。一是以公安部公布的典型案例为基本参考,明确数据安全保护的法律红线和合规底线,检查企业在收集和使用公民个人信息时是否存在非法获取、信息倒卖和不法利用等行为,并及时进行整改,排除刑事犯罪风险;二是作为个人信息持有者和使用者的企业提高防范意识和社会责任意识,重点关注公安部通报案例中犯罪行为人侵害数据的手段与措施,以此为鉴构建企业数据安全防线,依照《网络安全法》《数据安全法》《个人信息保护法》及其配套措施梳理企业数据安全管理现状,明确企业的安全管理责任,分析企业现有数据安全管理制度与法律要求之间的差距,进行有针对性的调整和完善;三是处理个人信息达到一定数量或者处理重要数据的企业,尤其是隐患较为突出的即时通讯、网络直播、网络社交、电商平台或金融支付等重点领域的企业,建立健全数据安全合规管理体系,并在企业运营中落实运行,提升新型犯罪的识别和预测能力,保障公民个人信息安全。
二、上海某公司未经许可爬取利用公开数据的行为被法院认定构成不正当竞争
【合规资讯】
近日,天津自贸区法院审结一起天津某数码公司等与上海某公司不正当竞争纠纷案。上海某公司未经原告许可,整体搬运涉案数据并直接用于涉案产品的新闻栏目中。法院认为,该行为既非实现涉案产品正常运营的必要手段,亦不符合社会公共利益的价值需求,其实现的效果并不足以弥补被诉行为给原告造成的损失,影响了正常的市场竞争秩序和健康公平的行业生态,降低了消费者福利,超出了数据利用的合理限度,具有不当性。由此可以认定上海某公司的被诉行为构成对原告的不正当竞争。(资讯分类:境内,数据和隐私保护,信息传输、软件和信息技术服务业;资讯来源:天津自贸区法院)
【合规提示】
数据逐渐成为现代社会的核心生产要素,在数据权属和以数据为客体的行为定性尚处于探索阶段的时代背景下,建议企业严格规范数据使用行为,确保数据使用行为的正当性,预防违法或侵权风险。一是提升数据权属意识,尽管数据具有非独占性,但建议企业在对特定数据进行使用之前判断数据是否为法律保护的客体,对数据的投资成本、信息规模和商业价值进行评估,尊重他人的合法数据权益,预防数据侵权;二是企业明确数据使用的界限,在使用公开数据过程中应权衡使用的方式、手段和范围是否具有正当性。首先,遵守法律法规和行业管理的规定,履行合理注意义务。其次,在使用方式的选择上遵循最小损害原则,尽可能降低对他人数据权益的损害。另建议企业衡量使用行为对公共利益、私人利益和市场竞争造成的影响;三是企业建立风险防范机制,关注行业监管最新动态,结合行业特点及其数据存在形态的特性,列明侵权或违法风险较高的数据使用行为,严格规范企业的数据使用方式,并开展企业内部员工培训,提升企业整体数据使用合规意识。
【声明】
1.本期信息内容由深圳市司法局编辑发布,由深圳市鹏城法律合规研究院提供技术支持,转载请注明以上信息;
2.本期信息仅做分享与交流之用,不构成任何法律意见或建议;
3.任何主体均不应当以本期信息及所载内容作为分析和判断的基础;
4.企业在做出任何可能影响经营管理的决定前,建议咨询合规专业人士。