2023年12月8日，北京经信局与北京金融监管局印发《北京市关于促进网络安全保险规范健康发展的实施方案》。

《实施方案》以产品创新、标准制定、需求激发、技术攻关、提升意识等方面为主要工作内容，并将结合北京网络安全产业实际，以产业联动、宣传推广为切入点，充分发挥网络安全保险对网安产业的整体撬动作用，强化产业创新供给能力，提升用户企业网络安全风险应对水平，推动北京市网络安全产业高质量发展。

2023年12月13日，国家互联网信息办公室、香港特区政府创新科技及工业局联合发布《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同实施指引》。

《指引》共十五条，粤港澳大湾区个人信息处理者及接收方可以按照实施指引要求，通过订立标准合同的方式进行粤港澳大湾区内内地和香港之间的个人信息跨境流动，但被相关部门、地区告知或者公开发布为重要数据的个人信息除外；个人信息处理者及接收方应在标准合同生效之日起10个工作日内按照属地向广东省互联网信息办公室或者香港特别行政区政府政府资讯科技总监办公室进行标准合同备案；个人信息处理者或接收方在处理个人信息时发生个人信息泄露等安全事件的，应立即采取补救措施，按照属地通知国家互联网信息办公室、广东省互联网信息办公室，或者香港特别行政区政府创新科技及工业局、政府资讯科技总监办公室、香港个人资料私隐专员公署。

财政部印发《关于加强数据资产管理的指导意见》

https://www.miit.gov.cn/zwgk/zcwj/wjfb/tz/art/2024/art_b9415a5455934902b04961909b1c2873.html

2023年12月6日，中国网信网公布第三批涉突发案事件、公共政策、社会民生领域网络谣言典型案例。

本批案例共8件，谣言包括“西南大学药学院发生爆炸”、“兰州某学校有学生失踪”、“2024年职工医保缴费将不再划入个人账户”、“多地将推行按‘工龄退休’”、“杭州宣布禁止直播带货”、“中储粮决定停止对外收购玉米”、“中日友好医院是日本人建的医院”、“上海外卖小哥为28万彩礼加班活活累死”。

2023年12月12日，中国网信网公布《关于开展“清朗·整治短视频信息内容导向不良问题”专项行动的通知》。

《通知》明确，中央网信办将开展为期一个月的“清朗·整治短视频信息内容导向不良问题”专项行动。专项行动围绕短视频领域多发频发的乱象，集中整治以下三类短视频信息内容导向不良问题：（一）短视频传播虚假信息问题。包括摆拍制作虚假短视频、技术生成虚假短视频、罔顾事实篡改造假。（二）短视频展示不当行为问题。包括“色情擦边”行为、打造低俗人设、网红恶意营销、展示高危行为。（三）短视频传播错误观念问题。包括挑战公众认知底线、传播错误价值导向。

3

2024年1月7日，根据成都公安官微消息：成都铁路运输中级法院依法在线开庭审理了汪某某与中国铁路成都局集团有限公司个人信息保护纠纷案，这也是全国首例公共交通领域使用人脸识别技术引发的个人信息侵权案件。

原告汪某某认为，人脸信息属于敏感个人信息，根据民法典及个人信息保护法的相关规定，处理敏感个人信息应当取得个人的单独同意，成都铁路局并未对进站自助闸机人脸识别取得其个人单独同意，侵害了其合法权益。法院经审理认为，依据反恐怖主义法、铁路安全管理条例、铁路旅客车票实名制管理办法等有关规定，铁路运输企业有基于维护公共安全对乘客进行“票、人、证”一致核对查验的法定义务，成都铁路局使用自助实名制核验闸机，便于提高查验的精准性和便民性，并通过网站、App、车站语音提示等渠道对刷脸查验进站方式进行了介绍，已为群众所周知。法院经审理同时认为，取得同意义务的免除并不免除告知义务，成都铁路局未对采集乘客人脸信息的目的、方式、信息处理等事项履行告知义务，存在告知缺陷。

2

2023年12月4日，为推动智慧港口和智慧航道建设发展，加快建设交通强国水运篇，交通运输部网站公布《关于加快智慧港口和智慧航道建设的意见》。

《意见》计划到2027年，全国港口和航道基础设施数字化、生产运营管理和对外服务智慧化水平全面提升，建成一批世界一流的智慧港口和智慧航道。国际枢纽海港10万吨级及以上集装箱、散货码头和长江干线、西江航运干线等内河高等级航道基本建成智能感知网。建设和改造一批自动化集装箱码头和干散货码头。全面提升港口主要作业单证电子化率。加快内河电子航道图建设，基本实现跨省（自治区、直辖市）航道通航建筑物联合调度，全面提升内河高等级航道公共信息服务智慧化水平，明确要推进信息基础设施建设，构建水运数据资源体系，提升网络和数据安全能力，推进生产运营管理智慧化，推进对外服务智慧化，强化科技创新与国际交流合作。

2023年12月8日，欧洲议会、欧盟成员国和欧盟委员会三方就《人工智能法案》达成协议，该法案将成为全球首部人工智能领域的全面监管法规。

欧盟委员会于2021年4月提出《人工智能法案》提案的谈判授权草案，将严格禁止“对人类安全造成不可接受风险的人工智能系统”，包括有目的地操纵技术、利用人性弱点或根据行为、社会地位和个人特征等进行评价的系统等。该草案还要求人工智能公司对其算法保持人为控制，提供技术文件，并为“高风险”应用建立风险管理系统。每个欧盟成员国都将设立一个监督机构，确保这些规则得到遵守。

2023年12月18日，工信部网站公布《关于组织开展网络安全保险服务试点工作的通知》。

《通告》明确，本次试点险种主要包括网络安全财产类保险和网络安全责任类保险两大类，试点内容包括面向电信和互联网、工业互联网、车联网等重点行业的企业类保险和网络安全产品、信息技术产品，以及网络安全服务类保险。

2023年12月18日，上海高院举行新闻发布会，发布10个服务保障数字经济发展典型案例。

此次发布的10个典型案例，按照“涉个人信息处理或利用网络侵害其他人格权案件”“涉数据形态财产权益及市场竞争秩序保护案件”“涉平台经营者/数据算法运用者法定义务及相关主体权益保护案件”“涉侵害数据形态权益、利用数据技术实施网络犯罪及黑灰产业防治案件”四大分类研究体系梳理而成，涉及刑事、民事、商事、金融、知产等各个审判领域，其中不乏涉及数据流通、算法应用等前沿问题的案件。在“设定相同App唤醒策略实施‘流量劫持’的新型互联网不正当竞争行为认定案”中，某软件公司在其开发、运营的家政App中设置了与某支付App一致的唤醒策略即URL Scheme“固定支付模块”，导致用户选择通过该支付App付款结算时，手机系统弹出窗口则显示将要跳转至上述家政App，被人民法院认定构成不正当竞争。

2023年12月29日，国家知产局网站公布《关于确定2024年数据知识产权试点地方的通知》。

《通知》明确，在北京市、上海市、江苏省、浙江省、福建省、山东省、广东省、深圳市等8个已有试点地方的基础上，新增天津市、河北省、山西省、安徽省、河南省、湖北省、湖南省、贵州省、陕西省等9个地方共同作为2024年数据知识产权试点地方。2024年数据知识产权地方试点工作期限为2023年12月至2024年11月。试点开展过程中要始终坚持“四个充分”的原则，即充分考虑数据安全、公共利益和个人隐私，充分把握数据的特有属性和产权制度的客观规律，充分尊重数据处理者的劳动和相关投入，充分发挥数据对产业数字化转型和经济高质量发展的支撑作用。

2023年12月31日，国家数据局、中央网信办、科技部、工业和信息化部等十七部门印发《“数据要素×”三年行动计划（2024—2026年）》，内容包括激活数据要素潜能、指导思想、基本原则、总体目标、重点行动、强化保障支持、做好组织实施。

2024年1月24日，欧盟委员会发布公告称，欧洲人工智能办公室（European Artificial Intelligence Office）将在委员会中设立，作为通信网络、内容和技术总局行政结构的一部分，并服从其年度管理计划。欧洲人工智能办公室应根据委员会内部程序运作，其设立不应影响各国主管机关、欧盟的机构、办公室等的权力和管辖权。

2024年1月29日，据外媒报道，意大利数据保护机构（Garante）称已通知OpenAI，其旗下产品ChatGPT人工智能聊天机器人违反了欧盟的数据隐私保护规则，即GDPR的有关规定。监察机构去年开始对ChatGPT展开调查，其暂时性地在意大利范围内禁止了ChatGPT。OpenAI将有30天的时间对这一指控进行答复。