PG电子技巧2025年终盘点 · 君合数据合规年度合辑
2026-02-09 19:14:33
浏览次数：
次
返回列表
在数字经济成为全球增长核心引擎的当下，数据合规已从合规底线演进为企业的核心战略资产。君合数据合规法律服务团队，凭借对《网络安全法》《数据安全法》《个人信息保护法》及GDPR等规则的深刻把握，为企业提供覆盖数据全生命周期的综合解决方案。
小编特此梳理年度数据合规合辑，为从业者提供专业、全面的参考。人工智能年度合辑也会陆续发布。
2023年12月，国家互联网信息办公室发布《网络安全事件报告管理办法（征求意见稿）》。历经二十余月的修改和完善，《国家网络安全事件报告管理办法》终于在2025年9月15日正式发布，并将于2025年11月1日起生效实施。
《欧盟数据法案》（EU Data Act）是欧盟在数据访问和流通共享领域的重大立法。该法案于2024年1月11日正式生效，并于今日即2025年9月12日起正式实施。本文将对法案的立法背景及立法目的、适用范围和核心内容进行概要性介绍，以提醒广大中国企业出海欧洲需要关注这项全新的欧盟数据保护法律。
工信部公开了由国家工业信息安全发展研究中心数据安全所牵头编制的三项行业标准，包括《工业领域重要数据识别指南》、《工业企业数据安全防护要求》以及《工业领域数据安全风险评估规范》。
2025年6月26日，越南国民议会通过了《个人数据保护法》，该法案将自2026年1月1日起正式生效。该法案在内容上保留和延续了此前越南政府在2023年颁布的《关于保护个人数据的第13/2023/ND-CP号法令》的规定，同时仍有大量具体的标准、条件、程序等细节等存在立法空白，有待政府后续颁布的法令进行补充完善。不过，这不影响该法案颁布对于越南本国个人数据保护的重大意义，因为这是越南历史上第一部专门针对个人数据保护的正式法律，效力层级高于此前颁布的2023法令，意味着越南个人数据保护进入到崭新的阶段。
2025年1月8日，美国司法部（DOJ）依据第14117号行政令发布了最终规则，全称为《防止受关注国家或特定人员获取美国敏感个人数据及政府相关数据的规则》。 该《规则》于2025年4月8日正式生效，对向指定的“受关注国家”，包括中国（含香港和澳门）、伊朗、朝鲜、古巴、委内瑞拉和俄罗斯，或“特定人员”（包括依据受关注国家法律设立的实体及其员工）传输“大量美国敏感个人数据”和“政府相关数据”（包括现任或近期美国政府雇员的数据以及敏感政府地理位置数据）设立了类似出口管制的限制和禁止措施。
2025年4月11日，美国司法部发布了一份有关为保护美国敏感数据免受外国对手威胁的国家数据安全计划（Data Security Program）的公开新闻声明。该声明中包含了三份重要的指南文件，就此前《防止受关注国家访问美国境内大量敏感个人数据和政府相关数据》的行政命令以及司法部最终规则如何实施提供了详细的指引。此举是推动行政命令和最终规则的重要步骤，表明了新一届特朗普政府仍然将继续严格执行行政命令及最终规则的决心。
2月19日，国家网信办发布《依法集中查处一批侵害个人信息权益的违法违规App》通报，依法下架4款未依法公开隐私政策的App，并要求78款未提供有效账号注销功能的App限期整改。上海网信办于2月26日依法约谈相关App运营者，并表示其后续将持续开展“亮剑浦江·2025”消费领域个人信息权益保护专项执法行动，并聚焦保护“个人信息删除权”开展专项治理，对于屡教不改、问题严重的企业将予以处罚。
本文将聚焦于员工个人信息出境的核心合规要求，并对当前跨国企业在员工个人信息出境合规实践进行探讨，旨在为那些计划建立或完善员工个人信息出境合规措施的企业以及相关机构提供参考。
2025年2月14日，国家互联网信息办公室正式发布《个人信息保护合规审计管理办法》，自2025年5月1日起施行。《审计办法》的发布，标志着《个人信息保护法》所设立的个人信息保护合规审计制度正式进入落地实施阶段。
13.2025年数据领域值得关注的十大趋势 —— 数据和人工智能法律2025展望系列之一
2024年，我国通过制定一系列立法和技术标准，继续对网络数据管理、个人信息保护、重要数据监管等方面的规则进行细化与完善，并推动对数据跨境流动有序放松的管理。在迅猛发展的人工智能领域，通过发布多项具体实施指南和管理规定，明确了人工智能技术应用的安全边界和服务规范，同时发布多批算法备案信息以及落地实施大模型备案要求，确定了对人工智能技术包容式监管的框架。新春伊始，我们在回顾过去一年数据领域立法和执法情况的同时，也希冀展望我国未来一年与数据保护、网络安全及人工智能相关的且值得关注的重大趋势。
2025年1月3日，印度电子和信息技术部（MeitY）发布了《2025年数字个人数据保护规则草案》（the draft Digital Personal Data Protection Rules, 2025）。该规则草案是根据2023年8月通过的《2023数字化个人数据保护法案》（Digital Personal Data Protection Act, 2023）制定的，此次规则草案对法案的内容进行了具体化。根据印度电子和信息技术部发布的消息，该规则草案征求社会公众意见的时间将截止到2025年2月18日。此番我们通过印度当地合作律师，获取到了有关规则草案内容和进展的第一手讯息，特根据其提供的信息，整理了有关规则草案核心内容的九问九答，以期为拟出海或已经出海印度的中国企业提供参考。
2025年1月3日，国家互联网信息办公室发布《个人信息出境个人信息保护认证办法（征求意见稿）》。继2022年发布并实施的《个人信息保护认证实施规则和《网络安全标准实践指南——个人信息跨境处理活动安全认证规范V2.0》（TC260-PG-20222A），《认证办法（征求意见稿）》将针对个人信息出境活动的个人信息保护认证明确定义为“个人信息出境个人信息保护认证”，并进一步对个人信息出境个人信息保护认证制度的适用情形和对象、认证评价内容、实施过程、认证结果的使用、认证后的监督等关键环节进行完善。
16.美国司法部就如何实施有关防止中国等受关注国家获取美国敏感数据的行政令，发布了最终规则
2024年2月28日，美国总统拜登发布了14117号行政令，旨在防止受关注国家获取美国人的大量敏感个人数据和政府相关数据导致的美国国家安全风险。同年3月5日和10月29日，美国司法部为行政令的实施，先后发布了有关拟议规则的预先通知（Advanced Notice of Proposed Rulemaking）和有关拟议规则的制定通知（Notice of Proposed Rulemaking），并向社会征求意见。
2024年12月27日，国家金融监督管理总局正式发布《银行保险机构数据安全管理办法》，即日起生效实施。2024年3月，金融监管总局曾发布该文件的征求意见稿，向社会征求意见。本文拟就《银保数安办法》出台的背景与意义、适用范围及主要义务进行简要评析。
据“平安天津”微信公众号消息，2026年1月某日凌晨2时许，李明（化名，男，案发时15周岁）伙同张军（化名，案发时17周岁，已刑事拘留）从外省窜至天津市某区，撬砸10余辆豪华汽车玻璃，以破坏性手段实施盗窃，窃得项链、现金等贵重财物，人民群众财产遭受严重损失，影响极为恶劣。
一年一度的“多退少补”要开始了！近日，国家税务总局发布“关于2025年度个人所得税综合所得汇算清缴 预约办理时间的通告”2025年度个人所得税综合所得汇算清缴办理时间为2026年3月1日至6月30日，税务部门将为纳税人提供预约办理服务。
近日，在黑龙江省穆棱市共和乡碱场村，当地居民通过监控摄像发现东北虎进村。从监控看到，东北虎在街道上反复踱步，溜达了一圈离开，没有人员伤亡。
他特别强调两人此前素不相识，并透露捐款金额“不是小钱，不是100万，也不是200万，比这要高，还挺多”。
中央纪委国家监委网站2月7日消息，中国农业发展银行党委委员、副行长徐一丁涉嫌严重违纪违法，目前正接受中央纪委国家监委纪律审查和监察调查。徐一丁，男，汉族，党员，1988年7月参加工作，博士研究生学历，高级经济师。
韩员工错发超400亿美元比特币，录入时把“韩元”错输成了“比特币”，收到的用户看到后马上砸盘、变现、赶紧提走跑路
本周五，韩国加密货币交易所Bithumb误向用户发放了价值超过400亿美元的比特币。据媒体报道，Bithumb原计划向一项活动的获奖者发放62万韩元（约424美元），但一名员工在录入时把“韩元”错输成了“比特币”。
历史总在细微处显影，而奥运会的掌声与嘘声，无意间成了国际关系的生动注脚。一不小心，美国又创造了历史。在意大利米兰冬奥会的历史，在世界奥运会开幕式上的历史。按照以往的剧本，奥运会开幕式，各国奥运选手出场，全场都会报以热烈掌声和欢呼声。这是尊重，是祝福，更是友善。
一位日本专业军迷的爆料，直接揭开了日本人这层遮羞布:“他们不是不怕，是压根不知道中国有多强!”而这种无知，也成了日本右翼敢屡屡挑衅中国的底气，再加上首相高市早苗为了讨好民粹、巩固政权，不断煽动情绪，让日本在错误的道路上越走越远。
菲律宾每年都会在南海搞点小动作，2026年开年以来，全球的目标都聚焦在拉美地区，主要是特朗普先是抓走马杜罗，又要抢夺格陵兰岛。本以为南海会消停点，没想到菲律宾又跳出来了。
