根据司法行政系统队伍教育整顿精神，紧扣为群众办实事的宗旨，贯彻落实中央关于企业合规建设的重要精神，推动企业持续加强合规管理。深圳市司法局官网现推出“合规”专栏，搭建合规智库信息发布平台，为企业提供国内外涉及深圳企业发展的重大合规领域立法及执法的提示和预警服务，助力企业增强合规风险抵御能力，为深圳市“走出去”企业保驾护航。
新规速递
一、中国人民银行发布《非银行支付机构重大事项报告管理办法》
【合规资讯】
2021年7月23日，中国人民银行发布《非银行支付机构重大事项报告管理办法》（以下称《管理办法》），针对非银行支付机构重大事项报告行为作出了详细要求，并将于2021年9月1日起正式施行。《管理办法》明确，发生客户个人信息泄露等信息安全事件一次性涉及客户信息数据超过5000条或者客户数量超过500户的，应当在事项发生后2小时内通过电话、传真或者电子邮件等形式向所在地中国人民银行分支机构及时报告，并在事项发生后2个工作日内向所在地中国人民银行分支机构提交书面报告。另外，支付机构重大事项报告执行情况将纳入支付机构年度分类评级考核。（资讯来源：中国人民银行）
【合规提示】
根据最新要求，非银行支付机构对于规定的重大事项以及可能对支付机构自身经营状况、金融消费者权益、金融和社会稳定造成重大影响的事项应当一事一报，做到及时、真实、准确、完整，不得迟报、漏报、瞒报、谎报、错报，不得有误导性陈述或者重大遗漏。报告的内容包括但不限于基本情况、实施计划，对公司经营、金融消费者合法权益、支付市场的潜在影响等，可能造成支付业务中断、功能故障或者其他负面影响的，还应当包括应急处置、舆情监测等工作预案。支付机构的主要出资人、实际控制人通过协议控制架构等方式赴境外首次公开发行股票的，还应当说明协议控制架构的具体安排。
二、商务部公开征求《中国禁止进口限制进口技术目录》修订意见
【合规资讯】
7月23日，商务部网站发布消息，为适应技术进口管理的新形势和新要求，不断优化营商环境，促进技术贸易健康发展，根据《对外贸易法》和《技术进出口管理条例》，商务部会同有关部门对《中国禁止进口限制进口技术目录》进行了修订。现向社会公开征求意见。意见反馈截止时间为2021年8月5日。（资讯来源：商务部）
【合规提示】
本次《中国禁止进口限制进口技术目录》修订内容较现行版本变动较大，大幅缩减了技术目录的范围，如将禁止进口的技术从39条缩减为10条、限制进口的技术从88条缩减为14条，同时也体现了新的技术发展，如移除了非常多的禁止进口限制进口的技术，以及将深度伪造技术、高于256位加密的加密软件列入到限制进口的技术目录中。受影响的企业可根据征求意见稿分析对业务的影响，并在新的目录生效后调整内部业务流程，如删减或新增向地方商务部门报送的进口许可申请。
执法动态
一、外交部对7个美方人员和实体实施制裁
【合规资讯】
7月23日，外交部发言人就中方决定对美有关人员和实体实施制裁答记者问。针对7月16日美国国务院、财政部、商务部、国土安全部发布的所谓“香港商业警告”，以及美财政部外国资产控制办公室将7名香港中联办副主任列入“特别指定国民清单”实施金融制裁的举措，外交部指出美方有关行径严重违反国际法和国际关系基本准则，严重干涉中国内政。针对美方错误行径，中方决定采取对等反制，根据《反外国制裁法》对前美商务部长罗斯、美国会“美中经济与安全评估委员会”（USCC）主席卡罗琳·巴塞洛缪、“国会—行政部门中国委员会”（CECC）前办公室主任乔纳森·斯迪沃斯、“美国国际事务民主协会”金度允、“美国国际共和研究所”在港授权代表亚当·金、“人权观察”中国部主任索菲·理查森及“香港民主委员会”等7个美方人员和实体实施制裁。
【合规提示】
外交部的此次行动是《反外国制裁法》生效后的第一次反制裁。根据《反外国制裁法》的规定，我国境内的组织和个人应当执行此次对等制裁措施，且对于执行或者协助执行外国国家对我国公民、组织采取的歧视性限制措施导致侵害我国公民、组织合法权益的，我国公民、组织可以依法向人民法院提起诉讼，要求其停止侵害、赔偿损失。企业应当根据此次外交部的制裁措施，更新内部禁止交易、往来的合作伙伴清单，并加强流程管控。
二、工信部发布2021年第6批关于侵害用户权益行为的APP通报
【合规资讯】
2021年7月19日，工信部发布关于侵害用户权益行为的APP通报(2021年第6批，总第15批)，针对用户反映问题较多的医疗健康、电子商务、实用工具等类型手机应用软件进行了专项检查，已通知相关企业进行了整改。截至目前，尚有71款APP未完成整改。另外，各通信管理局按工信部APP整治行动部署，积极开展手机应用软件监督检查，辽宁省、浙江省、广东省、四川省、宁夏回族自治区通信管理局检查发现仍有74款APP未完成整改。此次未完成整改的应用软件名单涉及了某境外电商公司APP，所涉问题均为违规收集个人信息。（资讯来源：工信部）
【合规提示】
App运营者以及应用分发平台，应当根据相关法律法规以及执法监管重点披露的数据合规问题，积极排查和禁止一切涉嫌违规收集使用个人信息、超范围收集个人信息、欺骗误导强迫用户、频繁过度索取权限、强制定向推送、频繁自启动和关联启动、应用分发平台上的App信息明示不到位等违法违规现象。同时App运营者以及应用分发平台应当按照《网络安全标准实践指南—移动互联网应用程序(App)收集使用个人信息自评估指南》、《App违法违规收集使用个人信息行为认定方法》、《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规开展风险评估及合规改进。
三、市场监管总局对某领先互联网公司违法实施经营者集中行为作出处罚
【合规资讯】
7月24日上午，市场监督管理总局依法对某领先互联网公司（以下简称“该公司”）收购某音乐集团股权违法实施经营者集中行为作出行政处罚决定，责令该公司及其关联公司解除独家版权、停止高额预付金等版权费用支付方式等，恢复市场竞争状态。调查表明，2016年该公司和某音乐集团在相关市场份额分别为30%和40%左右，该公司通过与市场主要竞争对手合并，获得较高的市场份额，集中后实体占有的独家曲库资源超过80%，可能有能力促使上游版权方与其达成更多独家版权协议，或要求给予其优于竞争对手的交易条件，也可能有能力通过支付高额预付金等版权付费模式提高市场进入壁垒，对相关市场具有或者可能具有排除、限制竞争效果。（资讯来源：国家市场监督管理总局）
【合规提示】
本案是《反垄断法》实施后对违法实施经营者集中采取必要措施恢复市场竞争秩序的第一起案件。经营者集中反垄断审查是从源头避免竞争损害、防止市场垄断的重要制度安排。对达到申报标准的集中，经营者有义务及时向反垄断执法机构申报，未依法申报违法实施集中，应当承担相应的法律责任。
域外法迅
一、英国数据保护机构推出AI和数据保护风险工具包
【合规资讯】
2021年7月20日，英国数据保护机构（Information Commissioner's Office，简称“ICO”）于近期宣布推出AI和数据保护风险测试版工具包。该工具包旨在确保使用AI处理个人数据活动的合法合规性。该工具包包含帮助使用AI处理个人数据的组织了解个人信息风险的声明，并提供可用于管理或减轻风险并证明符合数据保护法的最佳实践组织和技术措施的建议。此外，该工具包也为ICO提供了一种清晰的方法来审核AI应用程序并确保处理活动的合规性。（资讯来源：Information Commissioner's Office）
【合规提示】
使用AI处理个人信息的主体，应当遵循相应的数据保护原则。如确立基于问责制的合规治理机构，对个人信息处理活动开展数据保护影响评估，采取相应的措施来确保AI的合法性、公平性和透明度，并确保处理个人信息的最小化及安全性，保障个人信息主体的权利。发生数据采购时，企业应通过协议等方式要求供应商对涉及第三方的民事权益做合法保证，进行必要的脱敏处理。使用AI程序应遵守法律伦理标准，加强审计，及时调整存在异常行为或风险的算法。
【声明】
1. 本期信息内容由深圳市鹏城法律合规研究院提供，转载请注明以上信息；
2. 本期信息仅做分享与交流之用，不构成任何法律意见或建议；
3. 任何主体均不应当以本期信息及所载内容作为分析和判断的基础；
4. 企业在做出任何可能影响经营管理的决定前，建议咨询合规专业人士。
附件下载：
粤公网安备 44030402002963号