本文约 4783 字，预计阅读时间 24 分钟

数字发展全球研报第二卷第 30 期（2024/7/29-2024/8/3）

本期内容

数据

上海公布 App 违法违规收集使用个人信息问题清单

公共信用信息修复需要满足哪些条件？如何申请？

公司如何合理使用员工个人信息

网络

中国信通院发布《平台经济发展观察（2024 年）》

杭州互联网法院发布《跨境电子商务平台行为指引》

Ryze Labs 万字研报：全方位解读 DePIN 赛道

智能

算法推荐服务提供者有何注意义务？

《人脸识别产业法律治理研究报告》正式发布

OpenAI 和剑桥大学等联合发布《算力与人工智能治理》

发展

2024 年 7 月 1 日前登记设立的股份有限公司或要求应在三年内缴足

国家标准《信息技术服务 数字化转型 成熟度模型与评估》实施

北京国际大数据交易所发布个人信息授权运营管理办法

数据

上海公布 App 违法违规收集使用个人信息问题清单

为规范 App 个人信息处理活动，保护公民个人信息合法权益，根据《个人信息保护法》《App 违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，2024 年 4 月至 7 月，上海市网信办对属地 21 款 App 开展了收集使用个人信息专项检查，共发现 80 余项问题。经过通报和跟进指导，截至目前，各 App 运营单位均已完成问题整改。常见 10 种收集使用个人信息问题详见↓

市网信办提醒广大 App 运营者，收集使用个人信息需按照《个人信息保护法》《App 违法违规收集使用个人信息行为认定方法》及相关法律法规要求，严格遵循合法、正当、必要和诚信的原则，提供完整清晰透明、易于理解的隐私政策；收集个人信息遵循最小必要原则，不过度、频繁收集个人信息，不得因用户不同意收集非必要个人信息，而拒绝用户使用其基本服务功能；收集敏感个人信息时同步告知目的和必要性；采取必要措施保障所处理的个人信息安全。市网信办将对属地 App 收集使用个人信息情况持续开展监督检查。

参见：上海发布：【监管】隐私政策内容不完整、强制收集非必要个人信息……市网信办对属地 21 款 App 收集使用个人信息情况开展专项检查

公共信用信息修复需要满足哪些条件？如何申请？

根据《国务院关于进一步优化政务服务提升行政效能推动“高效办成一件事”的指导意见》和《上海市社会信用条例》等，《关于进一步完善本市公共信用信息修复机制的工作方案》于近日发布，自 2024 年 8 月 1 日起施行。

申请行政处罚信息修复，应当同时满足以下条件：

1.完成失信行为整改。完全履行行政处罚决定规定的义务，纠正违法行为。

2.达到最短公示期限。一般行政处罚信息的最短公示期为 3 个月；涉及食品、药品、特种设备、安全生产、消防领域的行政处罚信息的最短公示期为 1 年。国家发展改革委调整最短公示期限的，本市按照执行。

3.公开作出信用承诺。承诺内容应包括所提交材料真实有效，并明确愿意承担违反承诺的相应责任。

参见：浦东发布：今起实施！一图读懂《关于进一步完善本市公共信用信息修复机制的工作方案》

公司如何合理使用员工个人信息？

企业不得过度使用其掌握的员工个人信息。认定企业使用员工个人信息是否构成合理使用，应当遵循合法、正当、必要原则，从企业使用员工个人信息的行为是否具备合法性基础，目的和手段是否正当，是否采取对个人权益影响最小的方式处理企业事务等方面判断。

在个人信息处理行为构成侵权的情况下，需根据具体的侵权样态对损害后果进行综合判断，从人格权请求权、损害赔偿请求权的角度确定具体的责任承担方式。

参见：上海高院：公司对员工个人信息合理使用的边界

网络

中国信通院发布《平台经济发展观察（2024 年）》

报告以平台经济的昨天、今天和明天为主线，回顾了我国平台经济从萌芽起步、成长壮大、高速增长再到转型发展的发展历程，梳理总结 2023 年全球平台经济发展态势，从技术、数据、资本、监管等四个层面分析影响全球平台经济发展的关键要素，并对平台经济未来发展趋势进行了展望。

平台经济发展迎来新发展机遇。人工智能技术飞速发展将引领经济社会加快迈向全方位、深层次的智能化，给平台经济带来新的技术变革和模式变革。掌握着大数据、大算力和优秀人才的互联网平台企业已经成为人工智能创新的重要推动力量和前沿引领者，在向高质量发展转型的关键当口，我国平台企业更需要紧紧抓住技术变革机遇，利用好政策窗口期，不断突破创新。

参见：中国信通院 CAICT：中国信通院发布《平台经济发展观察（2024 年）》

杭州互联网法院发布《跨境电子商务平台行为指引》

7 月 24 日上午，杭州互联网法院在杭州中院指导下，组织召开《关于创新治理机制、保障杭州跨境数字贸易高质量发展合作协议》2.0 版签署仪式暨《跨境电子商务多元主体行为指引》发布会。会上，杭州互联网法院发布了《跨境电子商务多元主体行为指引》。

跨境电商平台运营主体应在境内办理工商登记，并按相关规定在海关办理注册登记，接受相关部门监管，配合开展后续管理和执法工作；向海关实时传输施加电子签名的跨境电商零售进口交易电子数据，并对交易真实性、消费者身份真实性进行审核，承担相应责任。对平台入驻企业既有跨境电商企业，也有国内电商企业的，平台运营主体应建立相互独立的区块或频道为跨境电商企业和国内电商企业提供平台服务，或以明显标识对跨境电商零售进口商品和非跨境商品予以区分，避免误导消费者。

参见：杭州互联网法院：杭州互联网法院《跨境电子商务平台行为指引》全文发布

Ryze Labs 万字研报：全方位解读 DePIN 赛道

由于 DePIN 领域涉及基础设施，对 web2 世界的用户也会带来影响，因此法规合规成为一个不可回避的问题。例如，在通信领域，5G 技术受到严格的监管要求。许多国家的网络运营商由国有企业运营，私人企业也与政府保持紧密联系，因此获得授权可能会面临一些难题。即使有些国家开放了部分频段，如美国开放的 CBRS GAA 频段，由于频段限制，与其他运营商相比并没有明显的优势。

而相反，在 IoT 领域，由于没有成熟的巨头解决方案，所以留给了 Helium 一片发挥的空间。目前的 DePIN 仍处于早期阶段，一方面在目前 web2 尚未解决的领域，如 IoT 网络，可以尝试出新的花样；另一方面，在 web2 有比较成熟的解决方案的赛道，比如 5G、数据安全等，还需要随着法规的发展共同成长，这种成长的速度是未知和充满变动的。

参见：SevenUP DAO：Ryze Labs 万字研报：全方位解读 DePIN 赛道

智能

算法推荐服务提供者有何注意义务？

作者席建林、凌崧、陈瑶瑶认为，算法推荐技术是数字经济时代不可逆转的发展方向，如何科学合理规制算法推荐技术的应用是当前的重要课题。在促进平台经济规范健康发展的背景下，需要肯定算法推荐技术中立性的价值，也要避免算法推荐技术的不当使用而侵害其他权利类型。对算法推荐服务提供者的责任规制，应当立足算法推荐技术本身，合理设定与算法推荐服务提供者信息管理能力相适应的注意义务，引导算法推荐服务提供者合理设定、修正算法模型，积极采取预防侵权的措施，推动算法向上向善，促进数字经济健康发展。

参见：上海知产法院：调研撷影丨算法推荐服务提供者的注意义务

《人脸识别产业法律治理研究报告》正式发布

2024 年 7 月 25 日，中国人工智能产业发展联盟（AIIA）在北京召开第十二次全体会议。会上中国信通院人工智能研究所所长魏凯、对外经济贸易大学数字经济与法律创新研究中心主任许可、百度公司副总裁吴梦漪重磅发布《人脸识别产业法律治理研究报告》。

报告立基于产业生态治理的思路，强调综合“人—技术—社会”三维视角，对人脸识别技术进行整全性治理。一是以产业生态参与各方的角色分工为切入，将主体类型化为：作为源头活水的技术提供者、作为中心枢纽的人脸产品 / 服务提供者、作为最后关卡的人脸识别产品 / 服务使用者。二是从数据安全、个人信息保护、算法治理、产品质量等各维度，细化不同主体的系统性义务与责任。三是结合我国对深度合成算法、生成式人工智能等专项法律规定，特别关注生成合成应用场景下的人脸识别治理问题。

参见：人工智能产业发展联盟 AIIA：《人脸识别产业法律治理研究报告》正式发布

OpenAI 和剑桥大学等联合发布《算力与人工智能治理》

2024 年 2 月，图灵奖得主约书亚·本吉奥（Yoshua Bengio）和来自 OpenAI、人工智能治理中心（GovAI）、剑桥大学 Leverhulme 未来智能中心等机构的 19 位学界、业界人士联合发表了一篇题为“Computing Power and the Governance of Artificial Intelligence”的研究论文，介绍了人工智能算力的特点，解释了算力的哪些特征使其成为人工智能治理的一个具有吸引力的工具，以及算力治理的优势和可能的风险。

可见性是指了解行为者如何使用、开发和部署人工智能的能力，以及了解哪些行为者与前沿人工智能模型的开发和部署最为相关的能力。这种可见性至关重要：它使决策者能够预见问题，做出更准确的决策，跟踪国家内部的关键成果，并谈判和执行国家间的协议。例如，管理人工智能的新国际机构、条约或更多非正式的建立信任措施。

利用算力提高监管可见性的四种政策机制：

1.利用有关计算量的公共信息来估算参与者现在和未来的人工智能能力；

2.要求云供应商和人工智能开发人员报告大规模训练模型的算力的使用情况；

3.通过建立国际人工智能芯片注册机构来跟踪尖端人工智能芯片的流动和库存；

4.监控隐私保护工作量。

参见：全球技术地图：OpenAI、剑桥大学等联合发布：《算力与人工智能治理》

发展

2024 年 7 月 1 日前登记设立的股份有限公司或要求应在三年内缴足

为落实《中华人民共和国公司法》《国务院关于实施〈中华人民共和国公司法〉注册资本登记管理制度的规定》的要求，完善中国特色现代企业制度，打造诚信有序营商环境，市场监管总局研究起草了《公司登记管理实施办法（征求意见稿）》，现向社会公开征求意见，意见反馈截止日期为 2024 年 8 月 26 日。

第八条  有限责任公司增加注册资本的，股东应当自办理注册资本变更登记之日起五年内缴足。股份有限公司增加注册资本的，应当在公司股东全额缴足股款后，办理注册资本变更登记。

第九条  2024 年 7 月 1 日前登记设立的有限责任公司，剩余认缴出资期限自 2027 年 7 月 1 日起超过五年的，应当在 2027 年 6 月 30 日前将其剩余认缴出资期限调整至五年内，并记载于公司章程，股东应当在调整后的认缴出资期限内足额缴纳认缴的出资额；剩余认缴出资期限自 2027 年 7 月 1 日起不足五年或者已缴足注册资本的，无需调整认缴出资期限。2024 年 7 月 1 日前登记设立的股份有限公司应当在 2027 年 6 月 30 日前将其剩余认缴注册资本缴足。

参见：上海市场监管：事关公司登记管理！新规向社会公开征求意见

国家标准《信息技术服务 数字化转型 成熟度模型与评估》实施

2024 年 6 月 1 日，GB/T 43439-2023《信息技术服务 数字化转型 成熟度模型与评估》国家标准正式实施。该标准由全国信息技术标准化技术委员会（SAC/TC28）归口管理，中国电子技术标准化研究院（以下简称“电子标准院”）牵头研制，是我国数字化转型领域一项重要的通用性标准，对于引导企业利用数字技术优化服务流程、提升服务质量以及加速整体业务数字化转型具有深远意义。

参见：龙华区数字经济发展促进中心：国家标准丨《信息技术服务 数字化转型 成熟度模型与评估》

北京国际大数据交易所发布个人信息授权运营管理办法

办法第二章对个人信息主体的权利和义务作出规定。规定，个人信息主体对其个人信息的处理享有知情权、决定权和收益权，有权限制或者拒绝他人对其个人信息进行处理。法律、行政法规另有规定的除外。

个人信息主体有权查阅、复制其个人信息，并有权要求平台更正、补充或删除与其相关的个人信息数据，以确保数据的准确性和完整性。

对于平台经过个人信息主体同意而进行的个人信息处理，个人信息主体有权撤回已同意的授权。

个人信息主体有权向平台投诉未按照数据授权平台中的授权使用个人信息的行为。

个人信息主体在授权个人信息使用时，应仔细阅读并理解数据授权平台中授权文件的有关规定，了解平台及数据使用方的名称和联系方式、个人信息的处理目的、处理方式、所授权使用的个人信息种类、保存期限、行使权利的方式和程序，核对数据提供方所提供的相关个人信息的真实、准确性。

参见：清华大学智能法治研究院：《北京国际大数据交易所有限责任公司个人信息授权运营管理办法（试行）》发布（全文）

主编 丨 张烽

出品 丨 数字治理研究 / 万商天勤