为贯彻落实中央关于加强企业合规建设的重要部署，加快推进企业合规示范区建设，深圳市司法局官网推出“合规”专栏，为企业提供国内外涉及深圳企业发展的重大合规领域立法及执法的提示和预警服务，助力企业增强合规风险抵御能力，为深圳市“走出去”企业保驾护航。
新规速递
一、国务院发布《网络数据安全管理条例》
【合规资讯】
2024年9月24日，国务院发布了《网络数据安全管理条例》（以下简称《条例》）。《条例》共九章六十四条，旨在规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益。《条例》的主要内容包括：网络数据安全管理一般规定、个人信息保护、重要数据安全、网络数据跨境安全管理、网络平台服务提供者义务等。（资讯分类：境内，数据和隐私保护；资讯来源：国务院）
【合规提示】
建议企业：一是在处理重要数据时，遵守《中华人民共和国个人信息保护法》和《条例》的要求，开展风险评估，并向监管机构报送风险评估报告，报送内容应包括处理重要数据的具体情况、网络数据安全管理制度实施情况以及风险评估情况等；二是积极履行网络数据安全义务，主动建立应用程序内部核验规则，定期发布个人信息保护社会责任报告，披露个人信息保护措施和成效、个人行使权利的申请受理情况等；三是在向境外提供重要数据时进行内部评估，识别、申报重要数据，履行数据出境安全评估义务，根据法规政策最新动态及时优化、更新数据合同内容模板。
二、上交所发布《上海证券交易所债券交易业务指南第1号——交易业务》
【合规资讯】
2024年9月27日，上海证券交易所发布《上海证券交易所债券交易业务指南第1号——交易业务（2024年9月修订）》（以下简称《指南》）。《指南》主要内容包括债券交易参与人及债券交易的一般要求、债券交易方式、债券现券交易及债券回购交易、交易行为监督、应急交易及交易异常情况处理等。本次修订的主要变化在于细化了债券基准做市品种的范围。（资讯分类：境内，金融监管；资讯来源：上海证券交易所）
【合规提示】
建议企业：一是加强对自身技术系统、风险管理和内部控制制度的合规审查，参考《指南》所提出的要求，加强对业务风险的识别能力，如市场风险、模型风险等；二是严格遵循交易规范，通过业务隔离措施确保债券交易合规，例如实行人员岗位隔离，设置专门的交易明细核对岗位强化业务管控；三是建立风险预警系统，对债券市场的交易行为、价格波动进行分析，关注交易类型保存情况、交易数据等问题，通过业务审批、风险预测和监测功能识别交易风险。
实务动态
一、最高人民法院发布六起涉产品质量典型案例
【合规资讯】
2024年9月29日，最高人民法院公布六起涉产品质量典型案例。六起典型案例分别是：奶某某诉某烟花爆竹专营店产品责任纠纷案；敬某诉某生物科技有限公司、魏某产品责任纠纷案；某种子商场诉某县农业农村局行政处罚案；檀某某诉某农业机械销售有限公司产品责任纠纷案；谢某生产、销售不符合安全标准的食品案；某奶粉店诉某空调股份有限公司产品责任纠纷案。（资讯分类：境内，批发和零售业，产品质量；资讯来源：最高人民法院）
【合规提示】
建议企业：一是建立完整的产品追溯系统，以便发生缺陷时快速锁定责任方，定期审查产品质量并下架问题产品，如查看产品是否超过保质期等；二是严格审核产品包装和标识，尤其是关键成分和功能说明，防止因包装或标识失实导致欺诈风险，定期对库存商品进行抽查，对于不合格的商品及时处理；三是对于耐用消费品，如农业机械、家电等，定期追踪产品使用过程中的消费者反馈，收集可能的质量问题，及时处理相关问题，避免因产品设计或制造缺陷引发安全事故或损害而产生赔偿风险。
二、“两高”联合发布四起依法严惩危害食用农产品安全犯罪典型案例
【合规资讯】
2024年9月25日，最高人民法院、最高人民检察院联合发布四起危害食用农产品安全犯罪典型案例。四起典型案例分别是：孙某结等生产、销售有毒、有害食品案；顾某国非法经营，潘某栋等销售有毒、有害食品案；李某钦生产、销售伪劣产品案；陈某辉等生产、销售有毒、有害食品案。（资讯分类：境内，农、林、牧、渔业，产品质量；资讯来源：最高人民检察院）
【合规提示】
建议农产品企业：一是建立并严格执行关于食品添加剂的管理规定，明确食品添加剂的适用范围、使用限量、添加方法等，详细记录添加剂的使用情况，提高食品质量；二是引入食品安全第三方检测机构，定期对产品进行兽药残留、食品添加剂含量的检测，确保产品符合国家食品安全标准；三是建立健全的问题产品召回制度，明确问题产品召回程序，包括问题产品识别、召回决策与启动、通知与沟通等，一旦发现已流入市场的农产品存在食品安全问题，企业应立即启动召回程序，在官网和相关媒体上公开发布召回公告，及时从市场上撤回不合规产品。
三、深圳市市场监督管理局发布对某公司的行政处罚决定
【合规资讯】
2024年9月29日，深圳市市场监督管理局发布对某公司虚假宣传、价格违法行为采取罚款的行政处罚决定。深圳市市场监督管理局查证并依据《中华人民共和国价格法》第四十二条及《中华人民共和国广告法（2021修正）》第五十五条的规定作出处罚。（资讯分类：境内，批发和零售业，广告营销；资讯来源：深圳市市场监督管理局）
【合规提示】
建议企业：一是根据公司实际制定广告内容发布指南，根据公司产品或服务的特性，发布内容可以涵盖性能、效果、成分、价格和适用范围等，为员工参考查看指南提供访问查阅渠道，增强员工的合规意识；二是制定完善广告发布审核流程，广告发布前应经过多级审核流程，审查内容包括价格信息是否明码标价、广告中使用的图像及音频等是否获得合法授权、广告内容是否如实反映产品信息、是否存在绝对化表述，并保存广告的审核记录；三是加强市场调研，充分了解相关产品、广告合规标准，使用真实的案例、用户反馈和统计数据作为制定广告内容的参考，提高广告制作信息来源的准确性。
境外动态
一、美国司法部更新《企业合规计划评估指南》
【预警资讯】
当地时间9月23日，美国司法部（DOJ）刑事司发布了最新版《企业合规计划评估指南》（Evaluation of Corporate Compliance Programs, ECCP）。此次更新聚焦三大领域：人工智能（AI）等新兴技术的风险管理、数据分析在合规中的应用，以及举报人保护和反报复保护措施。ECCP要求企业在使用AI时加强风险识别和监控，确保合规人员能有效访问公司数据，提升合规计划的透明度和有效性，并进一步完善举报保护机制。（资讯分类：美国，数据和隐私保护，网络安全；资讯来源：美国司法部）
【要点提示】
建议企业关注如下要点：一是新版ECCP对企业使用AI等新兴技术提出了更严格的要求，强调企业需要确保技术的使用符合法律要求，防范内部人员的滥用行为，并将这些风险管理整合到整体企业风险管理体系中，为确保实现此目的，企业应建立完善可靠的内控措施；二是新版ECCP进一步强调了数据分析在企业合规计划中的核心作用，要求企业的合规人员具备与业务团队相同的权限，以便及时获取所有相关的数据资源，同时希望企业利用数据分析工具提升合规运营效率，评估合规计划的有效性；三是新版ECCP在保密举报机制与调查流程部分，新增了对企业举报人保护和反报复承诺的评估，包括企业是否制定了反报复政策、在处理不当行为时是否公平对待举报员工等，这要求企业应努力确保员工了解并信任内部举报机制，并且能够在举报不当行为时不受任何形式的报复。
二、韩国个人信息保护委员会针对某公司违反《中华人民共和国个人信息保护法》的行为进行罚款
【预警资讯】
当地时间9月26日，某基金会及其委托的某公司因违反韩国《中华人民共和国个人信息保护法》被韩国个人信息保护委员会罚款11亿400万韩元。根据调查，某基金会在未能充分告知用户数据收集的目的及使用方式且未获得用户同意的情况下，使用生物识别技术收集并处理用户敏感信息。此外，某公司在将个人信息传输至国外时，未按照法律规定告知用户传输的具体详情。（资讯分类：韩国，数据和隐私保护；资讯来源：韩国个人信息保护委员会）
【要点提示】
建议企业关注如下要点：一是在数据收集时明确告知用户数据的收集、使用和存储方式，并在用户注册或使用服务时通过弹窗提示告知具体细节，尤其在收集敏感信息（如生物识别数据、财务信息）时，必须明确数据用途并获取用户明确同意；二是建立个人信息删除功能，通过专门的数据删除通道及时处理用户删除个人信息的请求，在规定时间内彻底清除数据，保留删除记录；三是完善用户身份验证机制，引入年龄验证功能，通过使用面部识别技术等手段进行验证，针对未成年用户设置特定的保护或提示措施。
【声明】
1.本期信息内容由深圳市司法局编辑发布，由深圳市鹏城法律合规研究院提供技术支持，转载请注明以上信息；
2.本期信息仅做分享与交流之用，不构成任何法律意见或决策建议；
3.企业在做出任何可能影响经营管理的决定前，建议咨询合规专业人士。
附件下载：
粤公网安备 44030402002963号