#个人信息 #信息安全 #长臂管辖 #数据流通 #网络安全 #黑客 #第三方 #报备 #审查 #境外 #爬虫 #披露 #胁迫 #人脸识别 #人工智能 #步态 #自由选择 #身份认证 #百分之五 #大数据杀熟 #GFW #翻墙 #穿透
【《网络数据安全管理条例（征求意见稿）》】
第二条 在中华人民共和国境内利用网络开展数据处理活动，以及网络数据安全的监督管理，适用本条例。
在中华人民共和国境外处理中华人民共和国境内个人和组织数据的活动，有下列情形之一的，适用本条例：
（一）以向境内提供产品或者服务为目的；
（二）分析、评估境内个人、组织的行为；
（三）涉及境内重要数据处理；
（四）法律、行政法规规定的其他情形。
自然人因个人或者家庭事务开展数据处理活动，不适用本条例。
第七条 国家推动公共数据开放、共享，促进数据开发利用，并依法对公共数据实施监督管理。
国家建立健全数据交易管理制度，明确数据交易机构设立、运行标准，规范数据流通交易行为，确保数据依法有序流通。
第十一条 ....安全事件对个人、组织造成危害的，数据处理者应当在三个工作日内将安全事件和风险情况、危害后果、已经采取的补救措施等以电话、短信、即时通信工具、电子邮件等方式通知利害关系人...
发生重要数据或者十万人以上个人信息泄露、毁损、丢失等数据安全事件时，数据处理者还应当履行以下义务：
（一）在发生安全事件的八小时内向设区的市级网信部门和有关主管部门报告事件基本信息，包括涉及的数据数量、类型、可能的影响、已经或拟采取的处置措施等；
第十三条 数据处理者开展以下活动，应当按照国家有关规定，申报网络安全审查：
（二）处理一百万人以上个人信息的数据处理者赴国外上市的；
（三）数据处理者赴香港上市，影响或者可能影响国家安全的；
大型互联网平台运营者在境外设立总部或者运营中心、研发中心，应当向国家网信部门和主管部门报告。
第十四条 数据处理者发生合并、重组、分立等情况的，数据接收方应当继续履行数据安全保护义务，涉及重要数据和一百万人以上个人信息的，应当向设区的市级主管部门报告；...
第十七条 数据处理者在采用自动化工具访问、收集数据时，应当评估对网络服务的性能、功能带来的影响，不得干扰网络服务的正常功能。...
第二十条 数据处理者处理个人信息，应当制定个人信息处理规则并严格遵守。个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、简明通俗，系统全面地向个人说明个人信息处理情况。
（四）以集中展示等便利用户访问的方式说明产品服务中嵌入的所有收集个人信息的第三方代码、插件的名称，以及每个第三方代码、插件收集个人信息的目的、方式、种类、频次或者时机及其个人信息处理规则；
第二十一条 处理个人信息应当取得个人同意的，数据处理者应当遵守以下规定：
（一）按照服务类型分别向个人申请处理个人信息的同意，不得使用概括性条款取得同意；
（五）不得通过误导、欺诈、胁迫等方式获得个人的同意；
（六）不得通过捆绑不同类型服务、批量申请同意等方式诱导、强迫个人进行批量个人信息同意；
第二十五条 数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息。...
第四十一条 国家建立 #数据跨境安全网关，对来源于中华人民共和国境外、法律和行政法规禁止发布或者传输的信息予以阻断传播。
任何个人和组织不得提供用于穿透、绕过数据跨境安全网关的程序、工具、线路等，不得为穿透、绕过数据跨境安全网关提供互联网接入、服务器托管、技术支持、传播推广、支付结算、应用下载等服务。
境内用户访问境内网络的，其流量不得被路由至境外。
第四十三条 ...日活用户超过一亿的大型互联网平台运营者平台规则、隐私政策制定或者对用户权益有重大影响的修订的，应当经国家网信部门认定的第三方机构评估，并报省级及以上网信部门和电信主管部门同意。
第四十五条 国家鼓励提供即时通信服务的互联网平台运营者从功能设计上为用户提供个人通信和非个人通信选择。个人通信的信息按照个人信息保护要求严格保护，非个人通信的信息按照公共信息有关规定进行管理。
第四十六条 互联网平台运营者不得利用数据以及平台规则等从事以下活动：
（二）利用平台收集掌握的经营者数据，在产品推广中实行最低价销售等损害公平竞争的行为；
（四）在平台规则、算法、技术、流量分配等方面设置不合理的限制和障碍，限制平台上的中小企业公平获取平台产生的行业、市场数据等，阻碍市场创新。
第四十八条 互联网平台运营者面向公众提供即时通信服务的，应当按照国务院电信主管部门的规定，为其他互联网平台运营者的即时通信服务提供数据接口，支持不同即时通信服务之间用户 #数据互通，无正当理由不得限制用户访问其他互联网平台以及向其他互联网平台传输文件。
第五十条 国家建设网络身份认证公共服务基础设施，按照政府引导、网民自愿原则，提供个人身份认证公共服务。
互联网平台运营者应当支持并优先使用国家网络身份认证公共服务基础设施提供的个人身份认证服务。
第六十一条 数据处理者不履行....规定的数据安全保护义务的，....有前款规定的违法行为，情节严重的，由有关部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款....(乌鸦观察注：具体条款详见原文)
第六十六条 个人和组织违反第四十一条（#数据跨境安全网关）的规定，由有关主管部门责令改正，给予警告、没收违法所得；拒不改正的，处违法所得一倍以上十倍以下的罚款，没有违法所得的，对直接负责的主管人员和其他直接负责人员，处五万元以上五十万元以下罚款；...
第六十八条 互联网平台运营者违反第四十六条、第四十八条、第五十一条的规定，由有关主管部门责令改正，给予警告；拒不改正的，处上一年度销售额百分之一以上百分之五以下的罚款；....
第七十三条 本条例下列用语的含义：
（十一）#数据跨境安全网关 是指阻断访问境外反动网站和有害信息、防止来自境外的网络攻击、管控跨境网络数据传输、防范侦查打击跨境网络犯罪的重要安全基础设施。
内详👉(网信中国)
【《网络数据安全管理条例（征求意见稿）》】
第二条 在中华人民共和国境内利用网络开展数据处理活动，以及网络数据安全的监督管理，适用本条例。
在中华人民共和国境外处理中华人民共和国境内个人和组织数据的活动，有下列情形之一的，适用本条例：
（一）以向境内提供产品或者服务为目的；
（二）分析、评估境内个人、组织的行为；
（三）涉及境内重要数据处理；
（四）法律、行政法规规定的其他情形。
自然人因个人或者家庭事务开展数据处理活动，不适用本条例。
第七条 国家推动公共数据开放、共享，促进数据开发利用，并依法对公共数据实施监督管理。
国家建立健全数据交易管理制度，明确数据交易机构设立、运行标准，规范数据流通交易行为，确保数据依法有序流通。
第十一条 ....安全事件对个人、组织造成危害的，数据处理者应当在三个工作日内将安全事件和风险情况、危害后果、已经采取的补救措施等以电话、短信、即时通信工具、电子邮件等方式通知利害关系人...
发生重要数据或者十万人以上个人信息泄露、毁损、丢失等数据安全事件时，数据处理者还应当履行以下义务：
（一）在发生安全事件的八小时内向设区的市级网信部门和有关主管部门报告事件基本信息，包括涉及的数据数量、类型、可能的影响、已经或拟采取的处置措施等；
第十三条 数据处理者开展以下活动，应当按照国家有关规定，申报网络安全审查：
（二）处理一百万人以上个人信息的数据处理者赴国外上市的；
（三）数据处理者赴香港上市，影响或者可能影响国家安全的；
大型互联网平台运营者在境外设立总部或者运营中心、研发中心，应当向国家网信部门和主管部门报告。
第十四条 数据处理者发生合并、重组、分立等情况的，数据接收方应当继续履行数据安全保护义务，涉及重要数据和一百万人以上个人信息的，应当向设区的市级主管部门报告；...
第十七条 数据处理者在采用自动化工具访问、收集数据时，应当评估对网络服务的性能、功能带来的影响，不得干扰网络服务的正常功能。...
第二十条 数据处理者处理个人信息，应当制定个人信息处理规则并严格遵守。个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、简明通俗，系统全面地向个人说明个人信息处理情况。
（四）以集中展示等便利用户访问的方式说明产品服务中嵌入的所有收集个人信息的第三方代码、插件的名称，以及每个第三方代码、插件收集个人信息的目的、方式、种类、频次或者时机及其个人信息处理规则；
第二十一条 处理个人信息应当取得个人同意的，数据处理者应当遵守以下规定：
（一）按照服务类型分别向个人申请处理个人信息的同意，不得使用概括性条款取得同意；
（五）不得通过误导、欺诈、胁迫等方式获得个人的同意；
（六）不得通过捆绑不同类型服务、批量申请同意等方式诱导、强迫个人进行批量个人信息同意；
第二十五条 数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息。...
第四十一条 国家建立 #数据跨境安全网关，对来源于中华人民共和国境外、法律和行政法规禁止发布或者传输的信息予以阻断传播。
任何个人和组织不得提供用于穿透、绕过数据跨境安全网关的程序、工具、线路等，不得为穿透、绕过数据跨境安全网关提供互联网接入、服务器托管、技术支持、传播推广、支付结算、应用下载等服务。
境内用户访问境内网络的，其流量不得被路由至境外。
第四十三条 ...日活用户超过一亿的大型互联网平台运营者平台规则、隐私政策制定或者对用户权益有重大影响的修订的，应当经国家网信部门认定的第三方机构评估，并报省级及以上网信部门和电信主管部门同意。
第四十五条 国家鼓励提供即时通信服务的互联网平台运营者从功能设计上为用户提供个人通信和非个人通信选择。个人通信的信息按照个人信息保护要求严格保护，非个人通信的信息按照公共信息有关规定进行管理。
第四十六条 互联网平台运营者不得利用数据以及平台规则等从事以下活动：
（二）利用平台收集掌握的经营者数据，在产品推广中实行最低价销售等损害公平竞争的行为；
（四）在平台规则、算法、技术、流量分配等方面设置不合理的限制和障碍，限制平台上的中小企业公平获取平台产生的行业、市场数据等，阻碍市场创新。
第四十八条 互联网平台运营者面向公众提供即时通信服务的，应当按照国务院电信主管部门的规定，为其他互联网平台运营者的即时通信服务提供数据接口，支持不同即时通信服务之间用户 #数据互通，无正当理由不得限制用户访问其他互联网平台以及向其他互联网平台传输文件。
第五十条 国家建设网络身份认证公共服务基础设施，按照政府引导、网民自愿原则，提供个人身份认证公共服务。
互联网平台运营者应当支持并优先使用国家网络身份认证公共服务基础设施提供的个人身份认证服务。
第六十一条 数据处理者不履行....规定的数据安全保护义务的，....有前款规定的违法行为，情节严重的，由有关部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款....(乌鸦观察注：具体条款详见原文)
第六十六条 个人和组织违反第四十一条（#数据跨境安全网关）的规定，由有关主管部门责令改正，给予警告、没收违法所得；拒不改正的，处违法所得一倍以上十倍以下的罚款，没有违法所得的，对直接负责的主管人员和其他直接负责人员，处五万元以上五十万元以下罚款；...
第六十八条 互联网平台运营者违反第四十六条、第四十八条、第五十一条的规定，由有关主管部门责令改正，给予警告；拒不改正的，处上一年度销售额百分之一以上百分之五以下的罚款；....
第七十三条 本条例下列用语的含义：
（十一）#数据跨境安全网关 是指阻断访问境外反动网站和有害信息、防止来自境外的网络攻击、管控跨境网络数据传输、防范侦查打击跨境网络犯罪的重要安全基础设施。
内详👉(网信中国)
乌鸦观察
#人脸识别 #人工智能 #阿里 #维吾尔 【报告指阿里巴巴提供软件人脸识别维族人 阿里称其技术不会用于辨识特定种族】 监控行业研究机构IPVM周三在一份报告中称，阿里云的人脸识别技术软件能够识别出维吾尔族人。关于该软件的一份存档文件显示，其能识别人脸微笑、是否佩戴眼镜、是否是少数民族（维族）、是否是亚洲人等。 阿里巴巴周五声明称，从不意图、今后也不会开发针对特定族群的技术，集团没有也不会允许其技术用于针对或辨识特定的族群。 声明表示，已经在产品中删除有关种族的标注，而且“这一测试技术没有被任何客户使用过。”…
#河南 #人脸识别 #人工智能 #大数据 #记者 #留学生 #邻国 #非法滞留 #非法居留妇女 #口罩 #眼镜
【河南省公安厅325平台建设项目】
1.4.3 数据架构
通过汇聚公安网部局、河南省公安厅数据资源、互联网信息资源为基础数据来源，通过 ETL 工具对数据进行抽取、同步、清洗转换，构建应用服务资源库，主要包含主题数据库、业务专题库，其中主题数据库包含关注人员主题、关注人机构主题、地址信息主题、物品信息主题、关系信息主题、轨迹信息主题、照片信息主题；业务专题库包含档案专题库、过境免签专题库、关注记者专题库、关注留学生专题库、非法居留妇女专题库、重点人员专题库、关注人案事件专题库；全文检索库用于对外提供查询检索服务。通过数据服务支撑全态档案、前置审查、动态管控、情报研判、态势分析、对外服务等上层业务应用。
1.4.7.7与河南省公安厅人像识别系统对接
本系统需要与河南省公安厅人像识别系统对接，实现以下信息功能：
一是接入前端摄像头采集的数据，出入境关注人人像识别系统，主要接入全省各地市三场一站、关注人聚集区、关注人出没主要区域、边检站的摄像头，对视图库数据进行结构化分析，服务于全省关注人识别管控，本期项目计划接入 3000 路摄像头。其中，接入一部分各地市已建的摄像头，出入境管理局后续建设的摄像头，也将接入到此系统。省厅人像识别系统，接入全省各地市建设的所有人像识别摄像头，视频图像接入规模预计规模达到两万多路。
二是对同行人员的分析，当同行人为中国河南籍人时，系统会通过与省厅静态人像库进行算法比对，识别出该人员详细身份信息（姓名、性别、身份证号、户籍所在地等）。
2.2.2.2.3 关注记者专题库
关注记者专题库主要是从关注人员主题库中进行提取，对可疑人员实行跟踪管控、动态研判、风险评估，对重点关注记者实施分类处置。同时可对关注记者信息进行更新、补充、删改。
初步拟定将关注记者分为三个等级的关注人员（一、二、三分别标注为红、黄、绿），一级人员标注为红色，为重点关注人员；二级人员标注为黄色，为一般关注人员，录入标准为该关注记者在我国有违法犯罪记录的人员（对接全国公安出入境管理数据库）；三级人员标注为绿色，为放心人员，录入的为无危害性的一般关注记者。
2.2.2.2.4 关注留学生专题库
关注留学生专题库主要是与国家移民管理局，省科技厅、省教育厅实现数据对接，全面掌握拟申请来豫学习、工作和已经在豫学习工作的关注人员信息。
2.2.2.2.5 毗邻国家非法滞留妇女专题库
毗邻国家非法滞留妇女专题库主要是收集完善滞留毗邻国家妇女信息、家庭成员、社会关系等资料，澄清在豫滞留毗邻国家妇女底数，实现该类人员的动态化、分级化和预警管理，消除风险隐患。
由出入境管理部门负责录入，录入内容包括：个人基本信息、生物信息、家庭环境及成员信息等。出入境民警负责对非法滞留毗邻国家妇女信息进行维护，如新增、变更家庭成员及时录入上传，定期核对联系方式、微信等基础信息。
2.4.1.8关注人人像识别服务
人脸一人一档服务：系统具有自主学习能力，能够随着数据量增加自主优化建档准确性。针对部分遮挡、戴口罩、戴眼镜、低分辨率人像也能较为准确的实现归档。针对同一个摄像头、同一时间段内抓拍的同一人的多张图片能够自动去重处理。系统完全自主建档，无需设定人脸相似度阈值等参数。一人一档服务基于大数据分析技术，分析档案人员的活动规律，对符合业务模型的人脸档案，系统自动为其打上人脸属性标签，通过人脸属性标签数据，刻画全息画像，具备人脸档案管理，为河南省公安厅 325 平台提供以图搜档、属性搜档、轨迹分析、大数据分析等服务。
2.5.3.3.2.2 任务反馈
3.关注留学生核查反馈
评估结果分为三类：优秀留学生、一般人员、重点人员或不稳定人员。
在“全国两会”、“国庆”、“一带一路国际合作高峰论坛”等敏感节点，启动战时预警机制，通过订票信息、交通信息、住宿登记、手机定位等手段发现关注留学生动态轨迹信息。
对于正常外出的留学生，由接受院校通过微信或信息平台提前报备；对发现关注留学生擅自离开我省辖区的，由出入境及时通报学校和辖区派出所落实情况，快速处置。对发现在京或其他省外城市出现的，及时通报当地公安机关落实情况。
(河南省政府采购网)(Google Cache)
相关报道📰
【EXCLUSIVE Chinese province targets journalists, foreign students with planned new surveillance system】- 路透社
【河南省公安厅325平台建设项目】
1.4.3 数据架构
通过汇聚公安网部局、河南省公安厅数据资源、互联网信息资源为基础数据来源，通过 ETL 工具对数据进行抽取、同步、清洗转换，构建应用服务资源库，主要包含主题数据库、业务专题库，其中主题数据库包含关注人员主题、关注人机构主题、地址信息主题、物品信息主题、关系信息主题、轨迹信息主题、照片信息主题；业务专题库包含档案专题库、过境免签专题库、关注记者专题库、关注留学生专题库、非法居留妇女专题库、重点人员专题库、关注人案事件专题库；全文检索库用于对外提供查询检索服务。通过数据服务支撑全态档案、前置审查、动态管控、情报研判、态势分析、对外服务等上层业务应用。
1.4.7.7与河南省公安厅人像识别系统对接
本系统需要与河南省公安厅人像识别系统对接，实现以下信息功能：
一是接入前端摄像头采集的数据，出入境关注人人像识别系统，主要接入全省各地市三场一站、关注人聚集区、关注人出没主要区域、边检站的摄像头，对视图库数据进行结构化分析，服务于全省关注人识别管控，本期项目计划接入 3000 路摄像头。其中，接入一部分各地市已建的摄像头，出入境管理局后续建设的摄像头，也将接入到此系统。省厅人像识别系统，接入全省各地市建设的所有人像识别摄像头，视频图像接入规模预计规模达到两万多路。
二是对同行人员的分析，当同行人为中国河南籍人时，系统会通过与省厅静态人像库进行算法比对，识别出该人员详细身份信息（姓名、性别、身份证号、户籍所在地等）。
2.2.2.2.3 关注记者专题库
关注记者专题库主要是从关注人员主题库中进行提取，对可疑人员实行跟踪管控、动态研判、风险评估，对重点关注记者实施分类处置。同时可对关注记者信息进行更新、补充、删改。
初步拟定将关注记者分为三个等级的关注人员（一、二、三分别标注为红、黄、绿），一级人员标注为红色，为重点关注人员；二级人员标注为黄色，为一般关注人员，录入标准为该关注记者在我国有违法犯罪记录的人员（对接全国公安出入境管理数据库）；三级人员标注为绿色，为放心人员，录入的为无危害性的一般关注记者。
2.2.2.2.4 关注留学生专题库
关注留学生专题库主要是与国家移民管理局，省科技厅、省教育厅实现数据对接，全面掌握拟申请来豫学习、工作和已经在豫学习工作的关注人员信息。
2.2.2.2.5 毗邻国家非法滞留妇女专题库
毗邻国家非法滞留妇女专题库主要是收集完善滞留毗邻国家妇女信息、家庭成员、社会关系等资料，澄清在豫滞留毗邻国家妇女底数，实现该类人员的动态化、分级化和预警管理，消除风险隐患。
由出入境管理部门负责录入，录入内容包括：个人基本信息、生物信息、家庭环境及成员信息等。出入境民警负责对非法滞留毗邻国家妇女信息进行维护，如新增、变更家庭成员及时录入上传，定期核对联系方式、微信等基础信息。
2.4.1.8关注人人像识别服务
人脸一人一档服务：系统具有自主学习能力，能够随着数据量增加自主优化建档准确性。针对部分遮挡、戴口罩、戴眼镜、低分辨率人像也能较为准确的实现归档。针对同一个摄像头、同一时间段内抓拍的同一人的多张图片能够自动去重处理。系统完全自主建档，无需设定人脸相似度阈值等参数。一人一档服务基于大数据分析技术，分析档案人员的活动规律，对符合业务模型的人脸档案，系统自动为其打上人脸属性标签，通过人脸属性标签数据，刻画全息画像，具备人脸档案管理，为河南省公安厅 325 平台提供以图搜档、属性搜档、轨迹分析、大数据分析等服务。
2.5.3.3.2.2 任务反馈
3.关注留学生核查反馈
评估结果分为三类：优秀留学生、一般人员、重点人员或不稳定人员。
在“全国两会”、“国庆”、“一带一路国际合作高峰论坛”等敏感节点，启动战时预警机制，通过订票信息、交通信息、住宿登记、手机定位等手段发现关注留学生动态轨迹信息。
对于正常外出的留学生，由接受院校通过微信或信息平台提前报备；对发现关注留学生擅自离开我省辖区的，由出入境及时通报学校和辖区派出所落实情况，快速处置。对发现在京或其他省外城市出现的，及时通报当地公安机关落实情况。
(河南省政府采购网)(Google Cache)
相关报道📰
【EXCLUSIVE Chinese province targets journalists, foreign students with planned new surveillance system】- 路透社