前言
TMT產業(yè)[1]近十幾年來在全世界范圍內迅猛發(fā)展,外有谷歌、亞馬遜等全球知名品牌,內有阿里巴巴和騰訊等迅速崛起的互聯(lián)網巨頭。一邊在亞馬遜上購物,一邊聊著微信,沒準還能騰出眼睛瞄一眼愛奇藝上熱播的各種劇,毫不夸張地說,TMT產業(yè)已經融入了人們日常生活的方方面面。而近年來人工智能(Artificial Intelligence)、區(qū)塊鏈(Block Chain)、云計算(Cloud)、大數據(Big Data)風起云涌,以ABCD為代表的互聯(lián)網時代的下半場已經到來,將深刻改變人們的生活方式和工作方式。
新技術、新產業(yè)的不斷誕生,對既有的監(jiān)管和規(guī)則提出了強有力的挑戰(zhàn),各國均因此不斷制定各種法律法規(guī)以順應技術創(chuàng)新。我國也出臺了大量法律、法規(guī)、規(guī)章及規(guī)范性文件,一方面促進TMT產業(yè)的發(fā)展,另一方面也加強對TMT行業(yè)的監(jiān)管以趨利避害。
楊春寶律師團隊自本世紀初即深度關注TMT產業(yè)的發(fā)展及相關法律監(jiān)管的最新趨勢,并已為眾多TMT公司提供了各種類型的法律服務。為了幫助廣大TMT產業(yè)從業(yè)者、投資者、關注者了解與該產業(yè)相關的最新政策法規(guī)及司法實踐,我們將按季度更新TMT行業(yè)法律動態(tài),歡迎關注。
一、互聯(lián)網信息服務、經營
(一) 互聯(lián)網信息服務
《互聯(lián)網信息服務深度合成管理規(guī)定》
2022年12月11日,國家互聯(lián)網信息辦公室(下稱“國家網信辦”)、工業(yè)和信息化部、公安部聯(lián)合發(fā)布《互聯(lián)網信息服務深度合成管理規(guī)定》,并于2023年1月10日起正式施行。
該規(guī)定共計25條,分為總則、一般規(guī)定、數據和技術管理規(guī)范、監(jiān)督檢查與法律責任、附則五章。總則規(guī)定了其上位法和適用范圍。第二章一般規(guī)定從原則上規(guī)定了深度合成服務提供者和使用者、互聯(lián)網應用商店等應用程序分發(fā)平臺的義務。第三章數據和技術管理規(guī)范對上述主體在數據和技術領域的行為予以一定的規(guī)制。監(jiān)督檢查與法律責任章規(guī)定網信部門和電信主管部門、公安部門依據職責對深度合成服務開展監(jiān)督檢查,違反此規(guī)定的將依照有關法律、行政法規(guī)的規(guī)定處罰。附則章明確了深度合成技術以及相關主體的內涵與外延。
(二) 互聯(lián)網銷售
《國家藥監(jiān)局關于規(guī)范藥品網絡銷售備案和報告工作的公告》及《國家藥監(jiān)局關于發(fā)布藥品網絡銷售禁止清單(第一版)的公告》
2022年11月30日,國家市場監(jiān)督管理總局發(fā)布《國家藥監(jiān)局關于規(guī)范藥品網絡銷售備案和報告工作的公告》及《國家藥監(jiān)局關于發(fā)布藥品網絡銷售禁止清單(第一版)的公告》,并分別于2022年11月30日、2022年12月1日起正式施行。前者強調了藥品網絡交易第三方平臺向平臺所在地省級藥品監(jiān)督管理部門備案的義務;若公示備案信息發(fā)生變化的,應當在相關信息變化之日起10個工作日內向省級藥品監(jiān)督管理部門辦理變更備案;藥品網絡交易第三方平臺不再開展相關業(yè)務的,應當提前20個工作日在平臺首頁顯著位置持續(xù)公示有關信息,主動向所在地省級藥品監(jiān)督管理部門辦理取消備案。后者明確了政策法規(guī)明確禁止銷售的藥品以及其他禁止通過網絡零售的藥品。
二、網絡/數據安全
《工業(yè)和信息化領域數據安全管理辦法(試行)》
2022年12月8日,工業(yè)和信息化部印發(fā)《工業(yè)和信息化領域數據安全管理辦法(試行)》(以下簡稱《管理辦法》),自2023年1月1日起施行。該《管理辦法》共分為八章合計四十二條??倓t章規(guī)定了該《管理辦法》的上位法和適用對象,工業(yè)和信息化領域數據以及數據處理者的定義,以及數據安全領域的責任主體和監(jiān)管主體。第二章數據分類分級管理明確了數據處理者應當定期梳理數據,按照相關標準規(guī)范識別重要數據和核心數據并形成本單位的具體目錄。其中,重要數據和核心數據應當實施備案管理。第三章數據全生命周期安全對收集、存儲、使用加工、傳輸數據等流程的管理做出了細化規(guī)定,并要求數據處理者對重要數據、核心數據予以更高程度的保護力度。第四章數據安全監(jiān)測預警與應急管理,以及第五章數據安全檢測、認證、評估管理,系數據處理者的對外義務。第六章監(jiān)督檢查規(guī)定了工業(yè)和信息化領域數據處理者應當對行業(yè)監(jiān)管部門監(jiān)督檢查予以配合。第七章法律責任規(guī)定,違反本辦法規(guī)定行為的,由行業(yè)監(jiān)管部門按照相關法律法規(guī),根據情節(jié)嚴重程度給予沒收違法所得、罰款、暫停業(yè)務、停業(yè)整頓、吊銷業(yè)務許可證等行政處罰;構成犯罪的,依法追究刑事責任。第八章附則對中央企業(yè)、個人、涉軍涉密、政務、國防、煙草的數據處理提出了不同監(jiān)管要求。其中中央企業(yè)應當督促指導所屬企業(yè),在重要數據和核心數據目錄備案、核心數據跨主體處理風險評估、風險信息上報、年度數據安全事件處置報告、重要數據和核心數據風險評估等工作中履行屬地管理要求,還應當全面梳理匯總企業(yè)集團本部、所屬公司的數據安全相關情況,并及時報送工業(yè)和信息化部。個人信息的數據處理應當遵守有關法律、行政法規(guī)。涉軍涉密、政務、國防、煙草的數據處理另行規(guī)定。
《電力行業(yè)網絡安全管理辦法》與《電力行業(yè)網絡安全等級保護管理辦法》
2022年11月16日,國家能源局發(fā)布《電力行業(yè)網絡安全管理辦法》(以下簡稱《網安辦法》)與《電力行業(yè)網絡安全等級保護管理辦法》(以下簡稱《等保辦法》),均自發(fā)布之日起實施?!毒W安辦法》共五章三十五條,規(guī)定了監(jiān)督管理職責、電力企業(yè)責任義務、監(jiān)督檢查等內容,特別明確了電力企業(yè)主要負責人是網絡安全第一責任人,要求電力行業(yè)關鍵信息基礎設施運營者明確首席網絡安全官。值得注意的是,《網安辦法》規(guī)定了電力企業(yè)和電力行業(yè)關鍵信息基礎設施運營者的年報義務?!兜缺^k法》共六章二十八條,規(guī)定了等級劃分與保護、等級保護的實施與管理、網絡安全等級保護的密碼管理、法律責任等內容,對電力行業(yè)網絡根據重要程度和遭破壞后的危害程度劃分為五個等級,并對不同等級的網絡提出了相關的保護要求。
三、互聯(lián)網不正當競爭
《反不正當競爭法(修訂草案征求意見稿)》
2022年11月20日,國家市場監(jiān)督管理總局發(fā)布了《反不正當競爭法(修訂草案征求意見稿)》。該《征求意見稿》共四十八條,相比于現行《反不正當競爭法》增加了十五條。總體而言,該《征求意見稿》擴大了規(guī)制的范圍,特別是加強了平臺經濟、共享經濟等新業(yè)態(tài)領域的規(guī)制力度,同時還提高了多個不正當競爭行為的罰款金額上限。具體而言,關于商業(yè)混淆,《征求意見稿》補充了“自媒體名稱、應用軟件名稱”等商業(yè)混淆的標識類型,將銷售混淆商品,以及為實施混淆行為提供便利條件的行為納入規(guī)制范圍,并區(qū)分主觀故意;關于商業(yè)秘密,《征求意見稿》強調了國家推動建立健全商業(yè)秘密自我保護、行政保護、司法保護一體的商業(yè)秘密保護體系;關于商業(yè)詆毀,編造、傳播或者指使他人編造、傳播虛假信息或者誤導性信息的行為將受到處罰;關于商業(yè)賄賂,《征求意見稿》對受賄行為了作出禁止性規(guī)定;關于有獎銷售,《征求意見稿》增設一款規(guī)定,要求經營者在有獎銷售活動開始后,不得變更設獎種類、兌獎條件、獎金金額或者獎品等有獎銷售信息,除非該變更有利于消費者。在數字經濟領域,本次修訂在第四條中增加了“國家健全數字經濟公平競爭規(guī)則”,同時將現行法律中的第十二條以“總-分”的形式拆分并予以拓展,體現在第十五條至第二十條。其中,第十八條通過“列舉+兜底”嚴格規(guī)制了數據不正當競爭的行為。
四、網絡平臺
《最高人民法院關于為促進消費提供司法服務和保障的意見》與《最高人民法院關于為穩(wěn)定就業(yè)提供司法服務和保障的意見》
2022年12月26日,最高人民法院為穩(wěn)定就業(yè)提供司法服務和保障提出相關意見,該意見于發(fā)布之日起正式生效。該意見第二章強調“依法規(guī)范新就業(yè)形態(tài)用工,推動平臺經濟可持續(xù)發(fā)展”,具體涉及到以下幾個方面。其一,依法合理認定新就業(yè)形態(tài)勞動關系。平臺企業(yè)及其用工合作單位與勞動者未訂立書面勞動合同,勞動者主張與平臺企業(yè)或者用工合作單位存在勞動關系的,人民法院應當根據用工事實和勞動管理程度,綜合考慮勞動者對工作時間及工作量的自主決定程度、勞動過程受管理控制程度、勞動者是否需要遵守有關工作規(guī)則、勞動紀律和獎懲辦法、勞動者工作的持續(xù)性、勞動者能否決定或者改變交易價格等因素,依法審慎予以認定。平臺企業(yè)或者用工合作單位要求勞動者登記為個體工商戶后再簽訂承攬、合作等合同,或者以其他方式規(guī)避與勞動者建立勞動關系,勞動者請求根據實際履行情況認定勞動關系的,人民法院應當在查明事實的基礎上依法作出相應認定。其二,加強新就業(yè)形態(tài)勞動者合法權益保障。勞動者因不可抗力、見義勇為、緊急救助以及工作量或者勞動強度明顯不合理等非主觀因素,超時完成工作任務或者受到消費者差評,主張不能因此扣減應得報酬的,人民法院應當依法支持。其三,推動健全新業(yè)態(tài)用工綜合治理機制。推動企業(yè)引導和支持不完全符合確立勞動關系情形的新就業(yè)形態(tài)勞動者,根據自身情況參加相應社會保險;妥善審理機動車交通事故責任糾紛、非機動車交通事故責任糾紛等案件,依法合理認定各方責任,推動平臺企業(yè)制定注重遵守交通規(guī)則等社會秩序的算法規(guī)則和規(guī)章制度;暢通裁審銜接程序,完善多元化解機制,支持各類調解組織、法律援助機構等依法為新就業(yè)形態(tài)勞動者提供法律服務。
2022年12月26日,最高人民法院為促進消費提供司法服務和保障提出相關意見,該意見于發(fā)布之日起正式生效。該意見覆蓋了直播電商、平臺糾紛、新業(yè)態(tài)下消費者權益保護、消費者個人信息保護、未成年消費者權益保護等內容。具體而言,網絡餐飲服務平臺經營者未盡實名登記、審查許可證等法定義務,消費者主張網絡餐飲服務平臺經營者與入網餐飲服務提供者承擔連帶責任的,人民法院應當依法支持。消費者因檢查商品的必要對商品進行拆封查驗且不影響商品完好,電子商務經營者不得以商品已拆封為由主張不適用七日無理由退貨制度。網絡游戲、網絡直播服務提供者違反法律規(guī)定向未成年人提供網絡游戲、網絡直播服務,收取充值費用、接受直播打賞,消費者請求返還游戲充值費、打賞費的,人民法院應當依法支持。限制民事行為能力人未經其監(jiān)護人同意,通過參與網絡付費游戲或者網絡直播平臺打賞等方式支出與其年齡、智力不相適應的款項,消費者請求返還該款項的,人民法院應當依法支持。
侵犯個人信息犯罪 怎樣定罪量刑?
2022年12月2日,最高人民檢察院發(fā)布了《關于印發(fā)檢察機關依法懲治侵犯公民個人信息犯罪典型案例的通知》,公開5例檢察機關依法懲治侵犯公民個人信息犯罪典型案例,其中包括一起李某侵犯公民個人信息案。
該案中,控辯雙方圍繞涉案8100余萬條信息的真實性的核實確認展開辨論。從該案可知,對批量公民個人信息的條數,根據查獲的數量直接認定,但是有證據證明信息不真實或者重復的除外。侵犯公民個人信息犯罪中,涉案信息動輒上萬乃至數十萬條,在海量信息狀態(tài)下,對信息逐一核實在客觀上較難實現。所以,實踐中允許適用推定規(guī)則,即根據查獲的數量直接認定,但這不意味著舉證責任倒置,對通過技術手段可以去重的,應當作去重處理,排除重復的信息。對信息的真實性,可以采取抽樣方式進行驗證。
宣傳“全網最低價”被行政處罰,法庭上仍有勝訴可能
2022年11月,中國裁判文書網公布了一起單君與北京橡木桶網絡技術有限公司信息網絡買賣合同糾紛二審民事糾紛判決結果,一審和二審法院均判決駁回原告單君的訴訟請求。
本案原告單君于2018年7月13日在被告橡木桶公司經營的微信網店“木桶小酒館”購買“1000毫升玻璃瓶裝原瓶進口超大瓶啤酒12瓶”組合商品,單價每件248元,單君分兩次共購買13件,共計3224元。該商品頁面標注有宣傳語“全網最低價世界杯專屬球迷必買”。經原告單君舉報,北京市朝陽區(qū)發(fā)改委依據《價格法》認為,被舉報人構成利用虛假的或使人誤解的價格手段誘騙消費者預期進行交易的價格違法行為,但難以認定其存在違法所得,因此對被舉報人僅處以警告處罰。原告單君向法院請求被告橡木桶公司予以三倍賠償。一審法院認為本案的爭議焦點主要是橡木桶公司對涉案商品標注“全網最低價”的行為是否對單君就涉案商品締結購物合同構成誘導性宣傳。法院經審理后認定,行政機關做出認定的“價格違法行為”系國家機關基于維護市場公平競爭秩序、履行市場監(jiān)管職責,對橡木桶公司行為進行的行政執(zhí)法評價并根據情節(jié)程度等因素做出了相應的行政處罰,與消費者權益保護法上的“欺詐”保護法益不同,責任形式亦不同,二者并無必然聯(lián)系,本案應依據民事欺詐行為的標準進行認定。而本案現有在案證據不能證實單君系因涉案商品標注“全網最低價”而陷入錯誤意思表示進而購買涉案商品。綜合以上因素,橡木桶公司對涉案商品標注“全網最低價”的行為并不足以對單君就涉案商品進行交易構成了欺詐,單君主張依據消費者權益保護法第五十五條主張懲罰性賠償的訴訟請求,不予支持。
酒店向住客提供帶有視頻軟件的投影儀有無法律風險?
2022年10月,浙江省高級人民法院審結一起著作權侵權糾紛案。
本案中,原告捷成公司主張被告雷火公司在酒店客房內通過交互式投影儀連接互聯(lián)網,使不特定的消費者可以在其選定的地點、任意的時間獲得涉案電影,侵害了捷成公司對涉案電影作品享有的信息網絡傳播權。一審法院認為,雷火公司經營的涉案酒店未經許可,在其客房內向住店客戶提供涉案影片的在線點播服務,使入住客戶可根據需要自主選擇在特定的時間和地點觀看該影片,侵害了捷成公司對涉案電影作品享有的信息網絡傳播權,應承擔停止侵權、賠償損失的民事責任。
浙江省高院經審理后認為,信息網絡傳播權中的提供行為首先是將作品置于信息網絡中進行傳播的行為,其次,這種傳播方式的效果是能夠使公眾在其選定的時間和地點獲得該作品。本案中,捷成公司主張雷火公司在酒店客房內通過交互式投影儀連接互聯(lián)網,使不特定的消費者可以在其選定的地點、任意的時間獲得涉案電影,侵害了捷成公司對涉案電影作品享有的信息網絡傳播權。但是,根據已經查明的事實,雷火公司系在其酒店提供帶有“云視聽極光”軟件的智能投影儀,使得入住者能夠播放已經通過“云視聽極光”軟件在互聯(lián)網上傳播的作品,因此,雷火公司并未實施將涉案電影置于信息網絡中的行為,其僅是通過能夠聯(lián)網的技術設備向入住者再現已然置于信息網絡中的涉案電影,故雷火公司實施的行為屬于放映行為。據此,浙江省高院支持了雷火公司的上訴請求,駁回捷成公司的全部訴訟請求。
直播平臺欠款,主播能否“官宣”跳槽?
2022年12月8日,最高人民法院發(fā)布了第34批指導性案例,其中包括一起游戲主播被拖欠工資后跳槽的合同糾紛案,法院認定直播平臺與主播之間系合同法律關系而非勞動合同關系,且微博上所謂“官宣”并不能認定為合同解除的意思表示,因此主播仍需受合同約束。主播跳槽去其他直播平臺直播的行為構成違約。
法院認為,熊貓公司雖然存在履行瑕疵但并不足以構成根本違約,播愛游公司、李岑并不能以此為由主張解除《合作協(xié)議》。且即便從解除的方式來看,合同解除的意思表示也應當按照法定或約定的方式明確無誤地向合同相對方發(fā)出,李岑在微博平臺上向不特定對象發(fā)布的所謂“官宣”或直接至其他平臺直播的行為,均不能認定為向熊貓公司發(fā)出明確的合同解除的意思表示。因此,李岑、播愛游公司在二審中提出因熊貓公司違約而已經行使合同解除權的主張不能成立。此外,就違約金的數額而言,網絡直播平臺是以互聯(lián)網為必要媒介、以主播為核心資源的企業(yè),在平臺運營中通常需要在帶寬、主播上投入較多的前期成本,而主播違反合同在第三方平臺進行直播的行為給直播平臺造成損失的具體金額實際難以量化,如對網絡直播平臺苛求過重的舉證責任,則有違公平原則。故本案違約金的調整應當考慮網絡直播平臺的特點以及簽訂合同時對熊貓公司成本及收益的預見性。
2022年12月,最高人民檢察院發(fā)布了一批個人信息保護案例。案例分別涉及人臉識別信息、居民身份證信息、微信等社交媒體賬號、手機驗證碼。指導性案例192號《李開祥侵犯公民個人信息刑事附帶民事公益訴訟案》明確了人臉信息具有高度的可識別性,屬于刑法保護的公民個人信息。指導性案例193號《聞巍等侵犯公民個人信息案》明確了居民身份證信息包含自然人姓名、人臉識別信息、身份號碼、戶籍地址等多種個人信息,屬于其他可能影響人身、財產安全的公民個人信息。指導性案例194號《熊昌恒等侵犯公民個人信息案》明確了違反國家有關規(guī)定,購買微信等社交媒體賬號后,非法制作帶有公民個人信息的社交媒體賬號出售、提供給他人,可能構成侵犯公民個人信息罪。指導性案例195號《羅文君、瞿小珍侵犯公民個人信息刑事附帶民事公益訴訟案》明確了服務提供者專門發(fā)給特定手機號碼的數字、字母等單獨或者其組合構成的驗證碼具有獨特性、隱秘性,能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的,屬于刑法規(guī)定的公民個人信息。
工信部通報38款侵害用戶權益的APP和SDK 注重保護信息安全
2022年10月13日,工信部發(fā)布第26批《關于侵害用戶權益行為的APP通報》。本批通報的APP(SDK)共38款,涉及英語趣配音、丁香醫(yī)生、快看、2345瀏覽器等企業(yè)、品牌,所涉問題主要包括“APP強制、頻繁、過度索取權限”、“違規(guī)收集個人信息”、“強制用戶使用定向推送功能”等。
[1]Technology(技術)、Media(媒體)和Telecommunication(電信)三大行業(yè)被業(yè)內人士統(tǒng)稱為“TMT”行業(yè)。對應我國國民經濟行業(yè)分類國家標準,大致涵蓋軟件和信息技術、互聯(lián)網、文化和娛樂、電信和廣播電視等行業(yè)。
[2] 此部分內容均來源于威科法律數據庫