2025年终盘点 · 君合数据合规年度合辑PG电子APP
2026-02-07 11:37:09
浏览次数：
次
返回列表
在数字经济成为全球增长核心引擎的当下，数据合规已从合规底线演进为企业的核心战略资产。君合数据合规法律服务团队，凭借对《网络安全法》《数据安全法》《个人信息保护法》及GDPR等规则的深刻把握，为企业提供覆盖数据全生命周期的综合解决方案。
小编特此梳理年度数据合规合辑，为从业者提供专业、全面的参考。人工智能年度合辑也会陆续发布。
2023年12月，国家互联网信息办公室发布《网络安全事件报告管理办法（征求意见稿）》。历经二十余月的修改和完善，《国家网络安全事件报告管理办法》终于在2025年9月15日正式发布，并将于2025年11月1日起生效实施。
《欧盟数据法案》（EU Data Act）是欧盟在数据访问和流通共享领域的重大立法。该法案于2024年1月11日正式生效，并于今日即2025年9月12日起正式实施。本文将对法案的立法背景及立法目的、适用范围和核心内容进行概要性介绍，以提醒广大中国企业出海欧洲需要关注这项全新的欧盟数据保护法律。
工信部公开了由国家工业信息安全发展研究中心数据安全所牵头编制的三项行业标准，包括《工业领域重要数据识别指南》、《工业企业数据安全防护要求》以及《工业领域数据安全风险评估规范》。
2025年6月26日，越南国民议会通过了《个人数据保护法》，该法案将自2026年1月1日起正式生效。该法案在内容上保留和延续了此前越南政府在2023年颁布的《关于保护个人数据的第13/2023/ND-CP号法令》的规定，同时仍有大量具体的标准、条件、程序等细节等存在立法空白，有待政府后续颁布的法令进行补充完善。不过，这不影响该法案颁布对于越南本国个人数据保护的重大意义，因为这是越南历史上第一部专门针对个人数据保护的正式法律，效力层级高于此前颁布的2023法令，意味着越南个人数据保护进入到崭新的阶段。
2025年1月8日，美国司法部（DOJ）依据第14117号行政令发布了最终规则，全称为《防止受关注国家或特定人员获取美国敏感个人数据及政府相关数据的规则》。 该《规则》于2025年4月8日正式生效，对向指定的“受关注国家”，包括中国（含香港和澳门）、伊朗、朝鲜、古巴、委内瑞拉和俄罗斯，或“特定人员”（包括依据受关注国家法律设立的实体及其员工）传输“大量美国敏感个人数据”和“政府相关数据”（包括现任或近期美国政府雇员的数据以及敏感政府地理位置数据）设立了类似出口管制的限制和禁止措施。
2025年4月11日，美国司法部发布了一份有关为保护美国敏感数据免受外国对手威胁的国家数据安全计划（Data Security Program）的公开新闻声明。该声明中包含了三份重要的指南文件，就此前《防止受关注国家访问美国境内大量敏感个人数据和政府相关数据》的行政命令以及司法部最终规则如何实施提供了详细的指引。此举是推动行政命令和最终规则的重要步骤，表明了新一届特朗普政府仍然将继续严格执行行政命令及最终规则的决心。
2月19日，国家网信办发布《依法集中查处一批侵害个人信息权益的违法违规App》通报，依法下架4款未依法公开隐私政策的App，并要求78款未提供有效账号注销功能的App限期整改。上海网信办于2月26日依法约谈相关App运营者，并表示其后续将持续开展“亮剑浦江·2025”消费领域个人信息权益保护专项执法行动，并聚焦保护“个人信息删除权”开展专项治理，对于屡教不改、问题严重的企业将予以处罚。
本文将聚焦于员工个人信息出境的核心合规要求，并对当前跨国企业在员工个人信息出境合规实践进行探讨，旨在为那些计划建立或完善员工个人信息出境合规措施的企业以及相关机构提供参考。
2025年2月14日，国家互联网信息办公室正式发布《个人信息保护合规审计管理办法》，自2025年5月1日起施行。《审计办法》的发布，标志着《个人信息保护法》所设立的个人信息保护合规审计制度正式进入落地实施阶段。
13.2025年数据领域值得关注的十大趋势 —— 数据和人工智能法律2025展望系列之一
2024年，我国通过制定一系列立法和技术标准，继续对网络数据管理、个人信息保护、重要数据监管等方面的规则进行细化与完善，并推动对数据跨境流动有序放松的管理。在迅猛发展的人工智能领域，通过发布多项具体实施指南和管理规定，明确了人工智能技术应用的安全边界和服务规范，同时发布多批算法备案信息以及落地实施大模型备案要求，确定了对人工智能技术包容式监管的框架。新春伊始，我们在回顾过去一年数据领域立法和执法情况的同时，也希冀展望我国未来一年与数据保护、网络安全及人工智能相关的且值得关注的重大趋势。
2025年1月3日，印度电子和信息技术部（MeitY）发布了《2025年数字个人数据保护规则草案》（the draft Digital Personal Data Protection Rules, 2025）。该规则草案是根据2023年8月通过的《2023数字化个人数据保护法案》（Digital Personal Data Protection Act, 2023）制定的，此次规则草案对法案的内容进行了具体化。根据印度电子和信息技术部发布的消息，该规则草案征求社会公众意见的时间将截止到2025年2月18日。此番我们通过印度当地合作律师，获取到了有关规则草案内容和进展的第一手讯息，特根据其提供的信息，整理了有关规则草案核心内容的九问九答，以期为拟出海或已经出海印度的中国企业提供参考。
2025年1月3日，国家互联网信息办公室发布《个人信息出境个人信息保护认证办法（征求意见稿）》。继2022年发布并实施的《个人信息保护认证实施规则和《网络安全标准实践指南——个人信息跨境处理活动安全认证规范V2.0》（TC260-PG-20222A），《认证办法（征求意见稿）》将针对个人信息出境活动的个人信息保护认证明确定义为“个人信息出境个人信息保护认证”，并进一步对个人信息出境个人信息保护认证制度的适用情形和对象、认证评价内容、实施过程、认证结果的使用、认证后的监督等关键环节进行完善。
16.美国司法部就如何实施有关防止中国等受关注国家获取美国敏感数据的行政令，发布了最终规则
2024年2月28日，美国总统拜登发布了14117号行政令，旨在防止受关注国家获取美国人的大量敏感个人数据和政府相关数据导致的美国国家安全风险。同年3月5日和10月29日，美国司法部为行政令的实施，先后发布了有关拟议规则的预先通知（Advanced Notice of Proposed Rulemaking）和有关拟议规则的制定通知（Notice of Proposed Rulemaking），并向社会征求意见。
2024年12月27日，国家金融监督管理总局正式发布《银行保险机构数据安全管理办法》，即日起生效实施。2024年3月，金融监管总局曾发布该文件的征求意见稿，向社会征求意见。本文拟就《银保数安办法》出台的背景与意义、适用范围及主要义务进行简要评析。
据许昌市纪委监委消息：许昌市发展和改革委员会原党组成员、副主任张国丽涉嫌严重违纪违法，目前正接受许昌市纪委监委纪律审查和监察调查。
记者日前从中豫港务集团获悉，自2021年推行“中欧班列回程境内段运费扣减”惠企举措以来，截至2026年1月31日，中豫港务集团陆港公司运费扣减申报业务量突破万票，共节约432万元。
3死1伤！警方通报：嫌疑人李某（男，35岁），在警方抓捕过程中畏罪自杀身亡，案件正在进一步侦办中
2026年2月6日晚，海南省海口市公安局秀英分局发布警情通报:2026年2月3日8时许，秀英区某小区内发生一起致3死1伤刑事案件。
特朗普全力支持高市早苗赢得日本大选，外交部回应：选举是日本的内政，不作评论
2月6日，外交部发言人林剑主持例行记者会。彭博社记者提问，特朗普在社交媒体上表示，全力支持高市早苗赢得日本大选。
今天小编为大家推荐几个郑州周边2小时内自驾可达的绝美古镇，赶快收藏码住吧!道宝河村。自驾时长:约2小时左右。
中新社香港2月4日电 题：香港“新趣”迎马年作者 罗英杰丙午马年临近，香港各处洋溢着浓浓年味与活力。记者走访发现，这座国际都市正以多元化的创新与巧思，使新春元素与奇妙创意碰撞出别样火花。从创新展示徐悲鸿《六骏图》，到抢购潮流年货新品，再到绘制卡通挥春，皆为传统年味注入新趣。
【大河财立方消息】近日，河南省人民政府发布《关于严格控制河南省盘石头水库扩容工程建设用地范围内新增建设项目和迁入人口的通知》，明确了工程建设用地范围，并就严格控制新增项目与人口迁入提出具体要求，以保障盘石头水库扩容工程顺利推进。
香港一男子称300万黄金被母亲偷卖后给弟弟买婚房，还被赶出家门：没报警，同意赠与弟弟三分之一黄金并断绝来往
据报道，近日香港一名男子在社交平台发文称：放在保险箱15年、总值300万港元的黄金不翼而飞。其母亲事后承认已将黄金变卖，给即将结婚的弟弟支付买楼首期。争执间，父亲还将男子赶出家门。弟弟承诺还款但要求“协商”。男子最终选择不报警，同意赠与弟弟三分之一黄金并断绝来往。
菲律宾政坛最近比较闹腾。一觉醒来总统马科斯和副总统莎拉在同一天被启动弹劾程序。这件事情放在任何地方都足够引起轰动，菲律宾这次可算是彻底引发了大的波澜。原本相互联合的两大家族，现在公开决裂，争斗得十分激烈，彼此谁也不服谁。莎拉被弹劾事件刚过去一年，禁令被重新拿出来。
