南财合规周报（第120期）：北京探路深化服务业扩大开放，法德意就人工智能监管达成协议

21世纪经济报道记者 冯恋阁 广州报道

11月即将结束，本周（11.20-11.26）合规领域动态不断。

数字经济及平台监管方面，国务院发布关于《支持北京深化国家服务业扩大开放综合示范区建设工作方案》的批复；工信部通报13款问题App及SDK；广州南沙出台支持元宇宙九条政策细则；B站通报一起"人肉开盒"案例。

在数据安全与个人信息保护方面， 《工业和信息化领域数据安全行政处罚裁量指引（试行）（征求意见稿）》发布；金山办公称脱敏用户数据将用于AI训练引争议；《关于开展智能网联汽车准入和上路通行试点工作的通知》发布。

知识产权保护方面，米芝莲公司因商标侵权需赔偿米其林1000万元。

目光转向海外，法德意就人工智能监管达成协议；意大利对人工智能数据收集展开调查；ChatGPT Voice正式上线。

数字经济及平台监管 

1.国务院发布关于《支持北京深化国家服务业扩大开放综合示范区建设工作方案》的批复

近日，国务院发布关于《支持北京深化国家服务业扩大开放综合示范区建设工作方案》（以下简称“《工作方案》”）的批复。《工作方案》结合电信、健康医疗、金融、文化教育、专业服务等行业领域发展需要，从推进服务业重点领域深化改革扩大开放、探索新兴业态规则规范、优化贸易投资制度安排、完善公共服务政策环境、强化权益保护机制、健全风险防控体系等6个方面，提出23项任务。

在探索新业态规则规范方面，提出推动构建数字经济国际规则，支持北京建设国际信息产业和数字贸易港，加强数字领域国际合作，推动相关国际规则制定；支持北京参与制定数字经济领域标准规范，探索人工智能治理标准研究与规则建设，参与相关国际、国家、行业标准制定等。推动数据资源开发利用，支持北京积极创建数据基础制度先行区，推动建立健全数据产权制度、数据要素流通和交易制度、数据要素收益分配制度、数据要素治理制度；壮大北京国际数据交易联盟，健全交易标准和市场运营体系，推进数据托管服务试点；聚焦自动驾驶、数据交易等业务场景开展全链条“沙盒监管”和包容创新运用等。

2.工信部通报13款问题App及SDK

日前，工业和信息化部信息通信管理局发布第三方检测机构对实用工具、在线影音等移动互联网应用程序App及第三方软件开发工具包（SDK）的检查结果，通报13款存在侵害用户权益行为的App及SDK，其中包括番茄ToDo（10.2.9.211）、达人直播（9.7.3）等App。通报显示，这些App及SDK，存在强制、频繁、过度索取权限、欺骗误导强迫用户问题等问题。

3.广州南沙出台支持元宇宙九条政策细则

近日，广州南沙经济技术开发区科学技术局发布《广州南沙新区（自贸片区）推动元宇宙生态发展九条措施实施细则》。实施细则自印发之日起施行，有效期至2025年10月19日。

其中提到，将对满足条件的对象提供技术攻关支持、创新平台资助、产业集聚扶持、研发投入补助等方面的帮助。具体的技术领域包括基于5G高速沉浸式互联网的虚实相融的研发和应用的下一代信息技术企业及周边外延产业；包含VR虚拟现实、AR增强现实、MR混合现实、ER扩展现实、沉浸式视觉、区块链、虚实互动、虚拟人、智能语音交互、3D数字资产等人机交互技术，沉浸式数字内容生产及元宇宙产业应用等。

4.B站通报“人肉开盒”案例

近日，B站通报了一起“人肉开盒”（指利用非法手段公开曝光他人隐私数据与信息）案例，案件牵涉18个省市，共计40余人。主要活动人员为未成年人L某与未成年人C某。其中，L某因违法事实情节严重，警方已对其处以10日行政拘留。同时，该违法行为将被永久记录在其个人档案中。11月20日晚间，#B站通报人肉开盒案例#话题登上微博热搜第1位。

南财点评：

梳理发现，“人肉开盒”行为往往是“多对一”的形式，甚至有特殊群体通过境外平台实施。

“人肉开盒”侵权行为的地域跨度大，当事人可能需要在不同地区的司法机关进行维权，增加了维权的难度和成本。

目前，网络平台可以通过强化用户隐私保护、制定平台公约与用户指引、建立健全举报和处理机制、加强与公安机关的合作与信息共享等方式有效打击相关行为。

数据安全与个人信息保护

1. 《工业和信息化领域数据安全行政处罚裁量指引（试行）（征求意见稿）》发布

11月23日，工信部官网公布《工业和信息化领域数据安全行政处罚裁量指引（试行）（征求意见稿）》（以下简称《裁量指引》）并向公众公开征求意见。

《裁量指引》由正文及附件裁量基准组成。主要内容分为总则、行政裁量管辖、行政处罚情形、行政处罚裁量权适用规则、行政处罚裁量基准(附件)五部分。

《裁量指引》明确行政处罚由违法行为发生地管辖、一事不再罚等要求。同时将数据安全违法行为的危害程度分为“较轻”“较重”“严重”三类，如超过1亿条一般数据被篡改、破坏、泄露或者非法获取、非法利用，或者涉及2个以上数据处理者的重要数据、核心数据属后果严重情况，行政执法机关将结合实际情况和适用条件，作出最终裁决。

2.金山办公称脱敏用户数据将用于AI训练引争议

近日，金山办公更新隐私政策，其中提到用户主动上传的文档材料在采取脱敏处理后作为AI训练的基础材料使用，引发争议。

更新后，有相关用户在社交媒体发文质疑，同时不少用户称感觉其个人隐私受到侵犯。WPS官方微博随后回应将去除容易引起误解的表述，并确保内容与实际操作严格对应。同时郑重声明，“所有用户文档不会被用于任何AI训练目的，也不会在未经用户同意的情况下用于任何场景。”

南财点评：

相关研究表示，高质量的语言数据存量将在2026年耗尽。随着入局者增多，数据海量缺口如何弥补成为业界难题。

AIGC厂商的数据来源大致分为三个面向，各个厂商历史积累的数据、公开渠道爬取的数据、各类免费或付费的第三方数据库与数据集。

在实践中，无论在我国还是域外，目前对公开数据的正常收集和使用，在一般情况下不算违法。解决行业高质量数据缺口问题，首先还是需要相信市场的力量，随着优质数据的需求逐渐显现，各个市场主体都会被“无形的手”推动向前。

3.《关于开展智能网联汽车准入和上路通行试点工作的通知》发布

近日，工信部、公安部、住房和城乡建设部、交通运输部等四部门近日联合印发《关于开展智能网联汽车准入和上路通行试点工作的通知》（以下简称《通知》），并以附件的形式发布了《智能网联汽车准入和上路通行试点实施指南（试行）》和《智能网联汽车准入和上路通行试点申报方案（模板）》，全面部署开展智能网联汽车准入和上路通行试点工作。

据悉，试点工作的预期效果包括：引导智能网联汽车生产企业和使用主体加强能力建设，推进规模推广和安全应用；基于试点实证，进一步验证试点管理及技术要求，完善智能网联汽车准入和上路要求、批准流程、管理机制等规则修订，规范行业健康发展等。

知识产权保护

1.米芝莲公司因商标侵权需赔偿米其林1000万元

11月20日，湖北省高级人民法院对米其林集团总公司诉上海米芝莲餐饮管理有限公司商标侵权及不正当竞争一案作出二审判决。湖北高院宣布驳回被告上海米芝莲上诉，维持原判。

此前的一审判决指出，米芝莲应立即停止在经营活动中使用“米芝莲”“米芝�”标识，停止将“米芝莲”作为企业字号，且变更后的企业名称不得含有与“米芝莲”“米其林”“MICHELIN”相同或相近的文字；赔偿米其林公司经济损失1000万元；在《中国知识产权报》刊登声明，消除影响。

海外合规风云

1.法德意就人工智能监管达成协议

近日，据报道，一份联合文件显示法国、德国、意大利就如何监管人工智能达成协议。三国一致表示反对目前《人工智能法案》中针对基础模型的两层分级方法，并提出了替代方案――模型卡。

此前的两层分级方法将人工智能系统划分为不同的风险组，规定不同的合规义务。一些义务仅适用于算力更强、更通用的大模型，从而产生了一套两层规则。

三个国家在文件中明确要求对基础模型放弃这套规则，提出为特定模型建立模型卡，其内容包含模型的功能和缺陷，具体包括模型参数量、预期用途、潜在限制、偏见测试结果，以及红队安全评估结果。

南财点评：

联合文件与《人工智能法案》立法谈判其他各方的实质性矛盾集中于一点――如何监管、由谁监管基础模型。落到具体层面，模型卡可能涉及主体更少，合规义务更轻。早先三方谈判中达成的分级监管，涵盖了数据治理、红蓝对抗等实质性义务。而以透明义务和行为守则为核心的模型卡，更多属于一种弱强制性的自律监管。

欧盟《人工智能法案》正处于立法程序的最后阶段。目前，各方针对法案的任何异议都应该在12月6日的三方谈判上提出并找到解决方案。如果届时无法达成共识，《人工智能法案》落地或面临压力。

2.意大利对人工智能数据收集展开调查

据媒体报道，意大利数据保护机构在近日发布公告，表示该机构将对人工智能算法而在网上大量收集个人数据的行为展开全面调查。据悉，该监管机构的审查旨在评估在线平台是否实施"充分措施"用以防止人工智能平台为算法目的大规模收集数据。

今年年初，意大利在人工智能监管方面屡有动作。3月，意大利隐私监管机构宣布境内暂时禁用ChatGPT。4月，意大利则宣布将对OpenAI展开调查。

3.ChatGPT Voice正式上线

近日，OpenAI正式发布ChatGPT Voice功能，并向所有使用移动应用的用户开放。据悉，ChatGPT Voice能够仅通过文字和几秒钟的样本语音生成类似人类的音频，OpenAI提供了5种合成语音。此外，ChatGPT使用自研开源语音识别系统 Whisper，能够将用户的语音转录成文本。