南财合规周报（第87期）：意大利个人信息保护机构宣布禁用ChatGPT；美光在华销售产
21世纪经济报道 记者 郑雪 北京报道
四月的第一天，本周（0327-0401）合规领域动态频频，尤其人工智能领域，动态频出。
个人信息保护及网络安全方面，最高检发布个人信息保护检察公益诉讼典型案例，焦点在于“保护个人生物识别信息”。网络安全审查办公室，对美光公司（Micron）在华销售的产品实施网络安全审查。
数字经济发展方面，市场监管总局召开2023年第一季度例行新闻发布会，表示推动梳理修订涉企法律法规政策，破除影响平等准入的壁垒；微信尝试推出刷掌支付。
知识产权方面， 最高法知产法庭发布《最高人民法院知识产权法庭年度报告（2022）》，北京知识产权法院审结一起大量抓取短视频平台数据集合案件。
目光转向海外，马斯克等人签署千人联名信，建议暂停开发强大人工智能模型。ChatGPT漏洞致使1.2%的用户数据可能泄露。意大利个人信息保护机构宣布禁用ChatGPT并展开调查。英发布人工智能产业白皮书。谷歌向欧盟投诉微软，称微软云业务存在反竞争行为。
个人信息保护及网络安全1、最高检发布个人信息保护检察公益诉讼典型案例 关注个人生物识别信息保护
3月30日，最高人民检察院发布了一批个人信息保护检察公益诉讼典型案例。本次发布的典型案例主要焦点在于“保护个人生物识别信息”。 该批典型案例共8件，涵盖了对公民生物识别信息、健康生理信息、订单信息、快递面单信息、公民敏感信息等不同类型个人信息的全面保护。其中，有4件是行政公益诉讼诉前监督案例，体现了检察机关发挥行政公益诉讼制度优势，激活行政执法效能，把诉前维护公益目的作为最佳司法状态的特点。
最高检第八检察厅负责人指出，个人信息保护检察公益诉讼取得了一些成效，目前仍有一些地方亟须完善。
一是法律供给尚有不足，网络安全法、数据安全法未设置检察公益诉讼条款，衔接协同保护个人信息安全、网络安全、数据安全的法律监督有待补强立法供给。二是行政执法与公益诉讼检察衔接协作有待加强。个人信息安全领域违法类型不断迭代升级，行政机关和司法机关需要强化协同协作。三是个人信息保护公益诉讼调查取证难度较大。个人信息违法行为多数与互联网、大数据、人工智能等高新科技相关联，呈现出跨区划、匿名化、涉众型、全链条等特点，检察公益诉讼调查方式有限且缺乏刚性，调查取证难度较大。
下一步，检察机关将继续加大个人信息保护领域公益诉讼办案力度，突出保护重点人员、重点领域的个人信息，严格保护敏感类别信息及特定群体的个人信息。将个人信息保护作为拓展网络治理领域的基础和重中之重。
2、网络安全审查办公室对美光公司在华销售产品启动网络安全审查
3月31日，网信中国微信公众号表示，为保障关键信息基础设施供应链安全，防范产品问题隐患造成网络安全风险，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对美光公司（Micron）在华销售的产品实施网络安全审查。
来自美光官网的信息表示，美光设计并开发出了世界顶尖的存储和半导体技术。存储是我其根基所在及核心业务优势。
数字经济发展1、市场监管总局：推动梳理修订涉企法律法规政策，破除影响平等准入的壁垒
3月28日，市场监管总局召开2023年第一季度例行新闻发布会。市场监管总局登记注册局局长任端平表示，持续营造市场化法治化国际化一流营商环境。“法治是最好的营商环境”。依法平等保护各类所有制市场主体及企业家合法权益，支持民营企业发展壮大。落实外商投资准入前国民待遇加负面清单管理制度，依法保护外商投资权益。推动梳理修订涉企法律法规政策，破除影响平等准入的壁垒。持续健全简约高效、公正透明、宽进严管的行业准营规则，畅通简易注销等市场主体退出渠道，实现市场优胜劣汰，促进公平竞争。推进法治监管、信用监管、智慧监管，提高市场监管综合效能，维护便捷、安全、公平的市场交易秩序。
2、微信尝试推出“微信刷掌”服务
近日，在广州召开的“2023微信公开课PRO·微信之约”公开课上，腾讯公司副总裁、微信支付负责人张颖表示，微信支付已开始尝试推出“微信刷掌”服务。
张颖指出，虽然刷掌支付当前的研究落地存在复杂光线环境、人群生理差异、各种刷掌习惯等问题，但其将掌纹、掌静脉结合的双因子验证能够很好地解决当前人脸支付难以识别双胞胎这一技术难题。 他介绍，用户将会员卡、校园卡、交通卡、门票电子码等与手掌绑定，即可刷掌验证会员身份、便捷消费、过闸通行。目前，微信已经在公司内部、便利店、校园等开启多处试点。
虽然仍未有大规模落地，但腾讯近两年来在刷掌支付领域保持着探索。去年8月，腾讯注册了包括“微信刷掌”“微信刷掌支付”“WEPALM”等多枚商标，商标国际分类涉及广告销售、金融物管等，引发关注。据报道，当时腾讯已在部分地区推广非接触式刷掌支付。近两年来，腾讯的多个名为“刷掌设备”“立式刷掌设备”等的实用新型专利就已获得授权。另外，支付宝也将布局掌纹支付，支付宝（杭州）信息技术有限公司申请的“掌纹识别装置”外观专利在近期获授权。
知识产权保护 1、最高法知产法庭发布《最高人民法院知识产权法庭年度报告（2022）》
3月30日，最高法知产法庭发布《最高人民法院知识产权法庭年度报告（2022）》，报告指出，近年来，涉集成电路（芯片）、通信技术的知识产权纠纷不断增多，法庭紧跟行业发展趋势，切实加大权利保护，有效激励行业创新发展。公正高效审理垄断案件，全年共受理垄断案件83件，其中，新收垄断二审案件47件，审结57件。涉外案件占比9%，当事人均为外国主体的案件数量不断增多，约占法庭全部涉外案件的4%，我国日益成为国际知识产权诉讼优选地之一。
报告显示，2022年，法庭共受理技术类知识产权和垄断上诉案件6183件；与2021年相比，新收行政二审实体案件减少31.2%，垄断行政案件大幅增加，由上一年度的2件增长到24件；法庭首次受理集成电路布图设计行政纠纷。从案件特点来看，涉战略新兴产业案件占比大。2022年新收涉战略新兴产业案件1338件，占全部新收案件的30.4%。
2、北京知识产权法院审结创锐与微播不正当竞争案
近日，北京知识产权法院审结上诉人创锐与被上诉人微播公司不正当竞争纠纷一案，判决驳回上诉，维持原判。该案是首例短视频平台数据集合不正当竞争纠纷案。
微播公司系抖音App的开发者和运营者，创锐公司未经许可，直接抓取搬运抖音平台数据集合中的5万余条短视频文件、1万多个用户信息、127条用户评论内容，并在刷宝App进行展示和传播。微播公司认为创锐公司的上述行为替代了抖音App向用户提供内容并以此获得用户和流量，违反了反不正当竞争法第二条的规定，构成不正当竞争。
北京知识产权法院审理后认定，微播公司对涉案数据集合享有反不正当竞争法保护的合法权益，创锐公司的被诉行为构成不正当竞争行为，创锐公司应当承担的法律责任，维持原判。
南财点评：这个案子亮点在于，针对数据集合，特别是针对不具备著作权保护的、不符合著作权保护要件独创性的数据集合，明确认定数据集合可以获得反不正当竞争法保护。相比于按照商业秘密进行保护的非公开信息，此案的用户数据、评论等公开信息组成的数据集合是作为一个整体，包含平台运营者的实质性投入，包括资本、智力投入，虽然可能不构成著作权法上保护的作品。但是，反不正当竞争法的适用上基本形成了一个共识：基于实质性投入来获得保护，对于实质性替代的批量爬取并且构成直接竞争的行为，应予以禁止。此案是对该共识的回应。
海外动态1、马斯克等人签署千人联名信 建议暂停开发强大人工智能模型
3 月 29 日，由非营利组织未来生命研究所 (Future of Life Institute) 发表一封公开信，出于对社会和人类的深远风险的考虑，呼吁世界各地的人工智能实验室暂停开发大规模人工智能系统。公开信呼吁，所有人工智能实验室立即暂停比GPT-4更强大的人工智能系统的训练，为期至少6个月。
这种暂停应该是公开的和可验证的，并且包括所有关键参与者。人工智能实验室和独立专家应该利用这次暂停，共同开发和实施一套用于高级人工智能设计和开发的共享安全协议，并由独立的外部专家进行严格审计和监督。这些协议应确保遵守它们的系统是安全的，无可置疑。同时，AI 开发人员必须与政策制定者合作，以加快开发强大的 AI 治理系统。
截至北京时间4月1日，已有2480人在公开信上签名。包括图灵奖得主 Yoshua Bengio、特斯拉 CEO 伊隆?马斯克。
2、ChatGPT漏洞致使1.2%的用户数据可能泄露
美国时间3月25日，OpenAI官方发布了3月20日ChatGPT临时中断服务的调查报告，并表示有1.2%的ChatGPT Plus的用户数据可能被泄露。
根据OpenAI官网公告表示，3月20日前，因Redis客户端开源库redis-py存在的错误导致了缓存出现问题，一些用户可能看到其他人聊天记录的片段，以及其他用户信用卡的最后四位数字、到期日期、姓名、电子邮件地址和付款地址等信息。最初该问题仅波及到个别用户，但是由于OpenAI在对服务器进行更改时再度出现失误，导致问题进一步加剧， 1.2%的ChatGPT Plus用户数据可能被泄露。
OpenAI表示已经联系了可能泄露信息的用户并介绍了已经采取的措施。
3、意大利个人信息保护机构宣布禁用ChatGPT并展开调查
当地时间3月31日，意大利个人数据保护局宣布，从即日起禁止使用聊天机器人ChatGPT，限制其开发公司OpenAI处理意大利用户信息。同时个人数据保护局开始立案调查。
个人数据保护局认为，3月20日ChatGPT平台出现了用户对话数据和付款服务支付信息丢失情况。此外平台没有就收集处理用户信息进行告知，缺乏大量收集和存储个人信息的法律依据。
OpenAI公司必须在20天内通过其在欧洲的代表，向意大利个人数据保护局通报公司执行保护局要求而采取的措施，否则将被处以最高2000万欧元或公司全球年营业额4%的罚款。
4、英发布人工智能产业白皮书
2023年3月29日，英科学、创新和技术国务大臣Michelle Donelan向议会提交《支持AI创新的监管方法》（《A pro-innovation approach to AI regulation》）的白皮书（以下简称白皮书）。阐述了英国如何实现人工智能的未来治理和为监管制定蓝图。
英科学、创新和技术国务大臣表示，人工智能 ( AI ) 将在实现和实现这些目标方面发挥核心作用，本白皮书将确保英国走上正轨，成为世界上构建、测试和使用人工智能技术的最佳地点。白皮书详细说明了英国政府打算如何支持创新，同时提供一个框架来确保识别和解决风险。
在她看来，强硬和僵硬的方法会扼杀创新并减缓人工智能的采用，因而制定了一个相称的、有利于创新的监管框架。它不是针对特定技术，而是关注部署AI 的环境，使英国能够采取平衡的方法来权衡收益与潜在风险。
同时，Michelle Donelan确认承诺推进 Patrick Vallance 爵士提出的一项关键建议，即为AI建立监管沙箱。
5、谷歌向欧盟云业务存在反竞争行为
谷歌云业务副总裁阿密特·泽弗瑞（Amit Zavery）对微软云计算业务的反竞争行为大加指责，称已将该问题投诉给欧盟反垄断监管机构，希望他们对此展开更深入的调查。
这是谷歌首次公开评论微软在云计算领域的商业行为。泽弗瑞认为，此前微软曾将云服务与 Office 365、Windows 等软件捆绑销售，破坏了市场公平。这一举动遭到竞争对手投诉，之后微软调整了合同，但依然没有解决根本问题。
作为回应，微软引用了公司此前发布的一篇文章。文中微软总裁布拉德·史密斯表示，微软在云服务领域的市场份额位居第二位，占有全球云服务市场份额仅略高于 20%，远没有达到垄断的程度。
