2025年终盘点 · 君PG电子技巧合数据合规年度合辑
2026-02-07 21:54:56
浏览次数：
次
返回列表
在数字经济成为全球增长核心引擎的当下，数据合规已从合规底线演进为企业的核心战略资产。君合数据合规法律服务团队，凭借对《网络安全法》《数据安全法》《个人信息保护法》及GDPR等规则的深刻把握，为企业提供覆盖数据全生命周期的综合解决方案。
小编特此梳理年度数据合规合辑，为从业者提供专业、全面的参考。人工智能年度合辑也会陆续发布。
2023年12月，国家互联网信息办公室发布《网络安全事件报告管理办法（征求意见稿）》。历经二十余月的修改和完善，《国家网络安全事件报告管理办法》终于在2025年9月15日正式发布，并将于2025年11月1日起生效实施。
《欧盟数据法案》（EU Data Act）是欧盟在数据访问和流通共享领域的重大立法。该法案于2024年1月11日正式生效，并于今日即2025年9月12日起正式实施。本文将对法案的立法背景及立法目的、适用范围和核心内容进行概要性介绍，以提醒广大中国企业出海欧洲需要关注这项全新的欧盟数据保护法律。
工信部公开了由国家工业信息安全发展研究中心数据安全所牵头编制的三项行业标准，包括《工业领域重要数据识别指南》、《工业企业数据安全防护要求》以及《工业领域数据安全风险评估规范》。
2025年6月26日，越南国民议会通过了《个人数据保护法》，该法案将自2026年1月1日起正式生效。该法案在内容上保留和延续了此前越南政府在2023年颁布的《关于保护个人数据的第13/2023/ND-CP号法令》的规定，同时仍有大量具体的标准、条件、程序等细节等存在立法空白，有待政府后续颁布的法令进行补充完善。不过，这不影响该法案颁布对于越南本国个人数据保护的重大意义，因为这是越南历史上第一部专门针对个人数据保护的正式法律，效力层级高于此前颁布的2023法令，意味着越南个人数据保护进入到崭新的阶段。
2025年1月8日，美国司法部（DOJ）依据第14117号行政令发布了最终规则，全称为《防止受关注国家或特定人员获取美国敏感个人数据及政府相关数据的规则》。 该《规则》于2025年4月8日正式生效，对向指定的“受关注国家”，包括中国（含香港和澳门）、伊朗、朝鲜、古巴、委内瑞拉和俄罗斯，或“特定人员”（包括依据受关注国家法律设立的实体及其员工）传输“大量美国敏感个人数据”和“政府相关数据”（包括现任或近期美国政府雇员的数据以及敏感政府地理位置数据）设立了类似出口管制的限制和禁止措施。
2025年4月11日，美国司法部发布了一份有关为保护美国敏感数据免受外国对手威胁的国家数据安全计划（Data Security Program）的公开新闻声明。该声明中包含了三份重要的指南文件，就此前《防止受关注国家访问美国境内大量敏感个人数据和政府相关数据》的行政命令以及司法部最终规则如何实施提供了详细的指引。此举是推动行政命令和最终规则的重要步骤，表明了新一届特朗普政府仍然将继续严格执行行政命令及最终规则的决心。
2月19日，国家网信办发布《依法集中查处一批侵害个人信息权益的违法违规App》通报，依法下架4款未依法公开隐私政策的App，并要求78款未提供有效账号注销功能的App限期整改。上海网信办于2月26日依法约谈相关App运营者，并表示其后续将持续开展“亮剑浦江·2025”消费领域个人信息权益保护专项执法行动，并聚焦保护“个人信息删除权”开展专项治理，对于屡教不改、问题严重的企业将予以处罚。
本文将聚焦于员工个人信息出境的核心合规要求，并对当前跨国企业在员工个人信息出境合规实践进行探讨，旨在为那些计划建立或完善员工个人信息出境合规措施的企业以及相关机构提供参考。
2025年2月14日，国家互联网信息办公室正式发布《个人信息保护合规审计管理办法》，自2025年5月1日起施行。《审计办法》的发布，标志着《个人信息保护法》所设立的个人信息保护合规审计制度正式进入落地实施阶段。
13.2025年数据领域值得关注的十大趋势 —— 数据和人工智能法律2025展望系列之一
2024年，我国通过制定一系列立法和技术标准，继续对网络数据管理、个人信息保护、重要数据监管等方面的规则进行细化与完善，并推动对数据跨境流动有序放松的管理。在迅猛发展的人工智能领域，通过发布多项具体实施指南和管理规定，明确了人工智能技术应用的安全边界和服务规范，同时发布多批算法备案信息以及落地实施大模型备案要求，确定了对人工智能技术包容式监管的框架。新春伊始，我们在回顾过去一年数据领域立法和执法情况的同时，也希冀展望我国未来一年与数据保护、网络安全及人工智能相关的且值得关注的重大趋势。
2025年1月3日，印度电子和信息技术部（MeitY）发布了《2025年数字个人数据保护规则草案》（the draft Digital Personal Data Protection Rules, 2025）。该规则草案是根据2023年8月通过的《2023数字化个人数据保护法案》（Digital Personal Data Protection Act, 2023）制定的，此次规则草案对法案的内容进行了具体化。根据印度电子和信息技术部发布的消息，该规则草案征求社会公众意见的时间将截止到2025年2月18日。此番我们通过印度当地合作律师，获取到了有关规则草案内容和进展的第一手讯息，特根据其提供的信息，整理了有关规则草案核心内容的九问九答，以期为拟出海或已经出海印度的中国企业提供参考。
2025年1月3日，国家互联网信息办公室发布《个人信息出境个人信息保护认证办法（征求意见稿）》。继2022年发布并实施的《个人信息保护认证实施规则和《网络安全标准实践指南——个人信息跨境处理活动安全认证规范V2.0》（TC260-PG-20222A），《认证办法（征求意见稿）》将针对个人信息出境活动的个人信息保护认证明确定义为“个人信息出境个人信息保护认证”，并进一步对个人信息出境个人信息保护认证制度的适用情形和对象、认证评价内容、实施过程、认证结果的使用、认证后的监督等关键环节进行完善。
16.美国司法部就如何实施有关防止中国等受关注国家获取美国敏感数据的行政令，发布了最终规则
2024年2月28日，美国总统拜登发布了14117号行政令，旨在防止受关注国家获取美国人的大量敏感个人数据和政府相关数据导致的美国国家安全风险。同年3月5日和10月29日，美国司法部为行政令的实施，先后发布了有关拟议规则的预先通知（Advanced Notice of Proposed Rulemaking）和有关拟议规则的制定通知（Notice of Proposed Rulemaking），并向社会征求意见。
2024年12月27日，国家金融监督管理总局正式发布《银行保险机构数据安全管理办法》，即日起生效实施。2024年3月，金融监管总局曾发布该文件的征求意见稿，向社会征求意见。本文拟就《银保数安办法》出台的背景与意义、适用范围及主要义务进行简要评析。
3死1伤！警方通报：嫌疑人李某（男，35岁），在警方抓捕过程中畏罪自杀身亡，案件正在进一步侦办中
2026年2月6日晚，海南省海口市公安局秀英分局发布警情通报:2026年2月3日8时许，秀英区某小区内发生一起致3死1伤刑事案件。
2月6日，中国南方电网有限责任公司发布严正声明——近期，我公司发现“甘肃中研信科能源有限公司”及下属企业假冒我公司下属企业进行市场主体登记，并开展不法活动。
近期，新乡市网信办接网民举报，网上出现冒充河南省矿山起重机有限公司名义的诈骗活动:不法分子伪造公司公章、营业执照等重要证照，通过AI技术合成虚假宣传视频，推广所谓“河南矿山”APP，以“无偿帮扶”“邀请好友领收益”为诱饵，诱导网民填写手机号、密码注册，甚至要求填写上级邀请码，企图实施诈骗。
【来源：河北青年报】日前，廊坊市住房公积金管理中心发布通知，为进一步提升住房公积金服务质效，更好满足缴存人住房消费需求，经廊坊市住房公积金管理委员会审议通过，自2026年2月1日起，廊坊市全面放开住房公积金提取频次限制。
河南省人民政府办公厅关于2026年春节放假安排的通知各省辖市人民政府，济源示范区、航空港区管委会，省直各单位：根据《国务院办公厅关于2026年部分节假日安排的通知》（明电〔2025〕7号）精神，为便于各地、各单位及早合理安排工作，现将2026年春节放假调休日期安排通知如下：
河南省人民政府关于严格控制河南省盘石头水库扩容工程建设用地范围内新增建设项目和迁入人口的通知
河南省人民政府关于严格控制河南省盘石头水库扩容工程建设用地范围内新增建设项目和迁入人口的通知安阳、鹤壁市人民政府，省人民政府有关部门：为确保河南省盘石头水库扩容工程顺利建设，依据《河南省〈大中型水利水电工程建设征地补偿和移民安置条例〉实施办法》（省政府令第189号）规定，现就严格
2月7日上午，正在广州进行第二阶段冬训的泰山队，与香港杰志队进行了一场热身赛。在这场上下半场各45分钟的比赛中，泰山队派出四名外援先发出战。比赛开场仅5分钟，香港杰志队就利用点球机会率先打破僵局。第20分钟，德尔加多边路送出传中，泽卡破门，帮助泰山队扳平比分。
甘肃人大消息，2月6日，甘肃省人大常委会党组召开扩大会议，省人大常委会党组书记、副主任胡焯主持会议并讲话。上述信息显示，甘肃省人大常委会副主任胡焯，已任甘肃省人大常委会党组书记。此前，胡焯任甘肃省人大常委会党组副书记、副主任。
据新华社，中央宣传部向全社会宣传发布董亦军的先进事迹，追授他“时代楷模”称号。董亦军生前系北京市公安局副局长、交通管理总队总队长。
