个人信息安全
网信办：大型个人信息处理者应当采取加密、去标识化等措施保障所处理个人信息安全
【财华社讯】8月7日，国家互联网信息办公室发布《大型个人信息处理者个人信息保护规定(征求意见稿)》公开征求意见。其中提到，大型个人信息处理者应当采取加密、去标识化、访问控制、匿名化等措施保障所处理个人信息安全，可以应用国家网络身份认证公共服务，鼓励使用数据标签标识技术、通过个人信息保护认证等，提高个人信息保护水平。鼓励大型个人信息处理者开展个人信息保护相关技术、产品、服务创新，积极参与个人信息保护相关国际标准和规则制定，推动与其他国家、地区之间的个人信息保护规则、标准协调互认。
国家标准《互联网金融 个人网络消费信贷 贷后催收风控指引》发布
【财华社讯】3月13日，据"中国互联网金融协会"微信公众号消息，国家标准化管理委员会近日批准发布国家标准《互联网金融 个人网络消费信贷 贷后催收风控指引》。该指引是我国首个聚焦贷后催收业务的国家级规范，其发布实施有效填补了贷后催收环节长期存在的规范空白，为加强行业自律管理、提升从业机构合规管理水平、识别暴力催收等违法违规行为提供了权威依据，是贷后催收行业迈向规范健康发展的关键一步。标准的主要内容包含催收的适用范围、相关术语定义、风险控制总体要求，以及制度管理、组织和人员管理、业务管理、金融机构对第三方催收机构的管理、个人信息安全保护、重大事项风险报告、业务信息共享等要求。
国务院：在国家数据跨境传输安全管理制度框架下 上海自贸试验区允许金融机构向境外传输日常经营所需数据
12月7日，国务院印发《全面对接国际高标准经贸规则推进中国(上海)自由贸易试验区高水平制度型开放总体方案》。在国家数据跨境传输安全管理制度框架下，允许金融机构向境外传输日常经营所需的数据。涉及金融数据出境的，监管部门可基于国家安全和审慎原则采取监管措施，同时保证重要数据和个人信息安全。
广东禁止采集个人生物识别信息 6月1日起施行
据广州日报5月17日讯，《广东省社会信用条例》将于6月1日起施行，《条例》特别强调对个人信息安全的保护，明确禁止采集自然人的宗教信仰、血型、疾病、病史、生物识别信息，不得随意公开个人信息，应用个人社会信用信息应当有明确合理的目的等。此外，《条例》规定市场信用信息采集主体可以依法记录自身、会员、入驻经营者等方面的市场信用信息，采集时应当履行告知义务，并明确了限制和禁止采集的范围。
《网络交易监督管理办法》正式发布 5月1日起施行
3月15日，由国家市场监督管理总局制定出台的《网络交易监督管理办法》，在中央广播电视总台第31届“3·15”晚会现场正式发布，自2021年5月1日起施行。针对网络经营主体登记问题，《网络交易监督管理办法》对《电子商务法》规定的“零星小额”和“便民劳务”两类免于登记情形进行了具体界定，提升网络经营主体整体合规度。针对社交电商、“直播带货”等网络交易新业态，《网络交易监督管理办法》界定了网络服务提供者的角色定位，明确了各参与方的责任义务。针对网络交易平台经营者，《办法》严格压实主体责任，督促其切实规范经营行为、强化内部治理。针对网络消费者个人信息的收集使用规则，《办法》做出了详细规定，切实保护个人信息安全。针对虚构交易、误导性展示评价、虚构流量数据等新型不正当竞争行为，《办法》进行了明确规制，禁止各类网络消费侵权行为。
人脸识別如何立法规范 全国人大法工委回应
新华社讯，人脸识別等技术应用引发社会广泛讨论，立法对此如何规范?全国人大常委会法工委发言人、立法规划室主任岳仲明21日表示，个人信息保护法草案对处理包括人脸等个人生物特征在內的敏感个人信息作出专门规定，要求只有在具有特定目的和充分必要性的前提下，方可处理敏感个人信息，并在事前进行风险评估。草案确立了个人信息处理应遵循的原则，强调处理个人信息应当采用合法、正当的方式，具有明确、合理的目的，限于实现处理目的最小范围;除法律规定的情形外，收集、使用个人信息应当向个人告知并取得同意，并要求个人信息处理者采取必要的安全保护措施，保护个人信息安全。
世界互联网大会组委会倡议：企业不得在设备中预设恶意代码
据“网信中国”11月18日消息，世界互联网大会组委会发布《携手构建网络空间命运共同体行动倡议》。倡议提到，加强个人信息保护和数据安全管理。规范个人信息收集、存储、使用、加工、传输、提供、公开等行为，保障个人信息安全，开展数据安全和个人信息保护及相关规则、标准的国际交流合作，推动符合《联合国宪章》宗旨的个人信息保护规则标准国际互认。要求企业不得在信息技术设备中预设后门、恶意代码，不得利用提供产品、服务的便利条件窃取用户数据。
个人信息及隐私保护体系国家认证来了，支付宝、腾讯云和百度云等获首批认证
个人信息安全和隐私保护体系的“国家认证”来了，涵盖与公众公共生活及经济行为密切相关的扫码支付及线上支付这些网络支付业务及云计算业务。
支付宝获得“个人信息安全管理体系”国家认证
据中国新闻网消息，中国首次针对企业的“个人信息安全管理体系认证”近日公布结果，支付宝成为首批获得国家认证的企业。此次针对个人信息安全的认证由“中国网络安全审查技术与认证中心”组织进行，测评对象有阿里、腾讯、百度、京东等10家企业。
