法国数据保护监管机构对 Tiktok 罚款 540 万美元

法国数据保护监管机构对 Tiktok 罚款 540 万美元

以“安全考虑”为由，指示员工须于3月15日前从有公务用途的手机上卸载抖音海外版TikTok。

“黑客”恶作剧攻击连锁公司数据库2023年2月25日，据重庆之声报道：2023年2月的一个上午，某连锁品牌公司的收银系统和会员系统出现无法登录，无法正常运营的情况。此时，公司负责人才意识到遭遇了“黑客”攻击，赶紧报了警。重庆市公安局江北区分局在接到报警后高度重视，第一时间成立专案组对该案件进行攻坚。“黑客”动作蹊跷在明确嫌疑人身份的过程中，警方遇到了新的困难。

编者按： 本公号发表过的关于数据执法跨境调取的相关文章： 微软起诉美国司法部：封口令违法！ 网络主权的胜利？再评微软与FBI关于域外数据索取的争议 微软与FBI关于域外数据索取的争议暂告一段落 美国Cloud Act法案到底说了什么 Cloud Act可能本周就得以通过！ 修改版的Cloud Act终成为法律 欧盟推出自己的“Cloud Act” 美国快速通过Cloud法案 清晰明确数据主权战

11月14日，国家互联网信息办公室公布《网络数据安全管理条例（征求意见稿）》（以下简称“数安条例”）【全文见：国家互联网信息办公室关于《网络数据安全管理条例（征求意见稿）》公开征求意见的通知】。鉴于该条例的重要性，公号君新开这个系列，记录一些想法和建议。

编者按 2021年，全球范围内对于人工智能的监管已经开始从理论探讨走向实际的立法和执法阶段，标志性的事件就是欧盟提出了《欧洲议会和理事会关于制定人工智能统一规则（《人工智能法》）和修正某些欧盟立法的条例》的提案，以及我国国家互联网信息办公室发布的《互联网信息服务算法推荐管理规定》。

编者按： 关于企业上市全过程中的数据安全、网络安全和个人信息保护方面的监管重点、风险和应对，DPO社群中的很多同仁发表过一些文章： 企业上市过程面临的数据合规问题和相关风险：境外篇 2021版（DPO社群成员观点） 从墨迹IPO被否看拟境内上市企业的数据合规工作（DPO社群成员观点） 企业上市过程面临的数据合规问题和相关风险：境外篇（DPO社群成员观点） 企业上市过程面临的数据合规问题和相关风

本系列旨在作为研究赴美上市的中国公司在网络、数据安全方面可能遇到的两国监管不同乃至于冲突方面问题的研究笔记，已经发表的文章如下： 赴美上市与网络、数据安全 | 美国SEC对赴美上市公司披露义务的指导意见 赴美上市与网络、数据安全 | 时任美国SEC的领导层对上市公司网络安全披露的观点 赴美上市与网络、数据安全 | 美国SEC强制或自愿性要求信息提供的权力 赴美上市与网络、数据安全 | 美国SEC

对数据分类分级，是开展数据安全治理的起始点。目前，在我国网络安全和数据安全相关的法律法规中，数据分类分级的要求多有体现，但基本上这些分类分级的思路和方案均站在组织内部的视角，目的是提升组织的数据安全管理能力和水平。本文将之称为“自下而上”的数据分类分级。而《数据安全法》创造性地提出了“自上而下”的数据分类分级路径，其第21条规定“国家建立数据分类分级保护制度”，其重要意义可以与《网络安全法》第21

2021年6月15日，《美国-欧盟峰会声明》发布。其中提到要建立美欧贸易和技术委员会（US-EU Trade and Technology Council, TTC）。按照声明的阐述，“贸易和技术委员会的主要目标将是发展双边贸易和投资关系；避免新的不必要的贸易技术壁垒；协调、寻求共同点，并加强在技术、数字问题和供应链方面的全球合作；支持合作研究和交流；在兼容和国际标准制定方面进行合作；促进监管政策