企业合规风险预警信息（十九）

　　执法动态

　　一、公安部公布打击侵犯公民个人信息犯罪十大典型案例

　　【合规资讯】

　　8月10日，公安部通报了全国公安机关打击整治侵犯公民个人信息违法犯罪行为的十大典型案例，其中包括云南怒江“2·13”侵犯公民个人信息案、广东佛山某汽车服务有限公司侵犯公民个人信息案、福建厦门某科技有限公司信息泄露案、福建龙岩某公司侵犯公民个人信息案等。公安部发言人表示，目前公安机关侦破的案件中，侵犯公民个人信息犯罪主要发生在信息获取、信息倒卖和下游犯罪环节。目前，公安机关紧紧围绕上述三大犯罪环节，全面摸清产业链各环节特点，开展上溯源头、下追买家的全链条打击，并同步跟进“一案双查”，对互联网企业平台严管严查，压实企业主体责任，坚决遏制侵犯公民个人信息违法犯罪蔓延趋势。（资讯来源：公安部）

　　【合规提示】

　　近年来，全国公安机关持续打击侵犯公民个人信息违法行为，建议有关企业提高责任意识，落实安全保护措施。一是以公安部公布的典型案例为基本参考，明确数据安全保护的法律红线和合规底线，检查企业在收集和使用公民个人信息时是否存在非法获取、信息倒卖和不法利用等行为，并及时进行整改，排除刑事犯罪风险；二是作为个人信息持有者和使用者的企业提高防范意识和社会责任意识，重点关注公安部通报案例中犯罪行为人侵害数据的手段与措施，以此为鉴构建企业数据安全防线，依照《网络安全法》《数据安全法》《个人信息保护法》及其配套措施梳理企业数据安全管理现状，明确企业的安全管理责任，分析企业现有数据安全管理制度与法律要求之间的差距，进行有针对性的调整和完善；三是处理个人信息达到一定数量或者处理重要数据的企业，尤其是隐患较为突出的即时通讯、网络直播、网络社交、电商平台或金融支付等重点领域的企业，建立健全数据安全合规管理体系，并在企业运营中落实运行，提升新型犯罪的识别和预测能力，保障公民个人信息安全。

　　二、国家卫健委就全国医药领域腐败问题集中整治工作发布有关问答

　　【合规资讯】

　　8月15日，国家卫生健康委员会发布《全国医药领域腐败问题集中整治工作有关问答》，针对此次集中整治工作的背景、目的、主要原则、整治的重点内容和措施、工作进展和下一步打算以及市场关注的部分热点事件进行了逐一回答。集中整治的内容重点在六个方面：一是医药领域行政管理部门以权寻租；二是医疗卫生机构内“关键少数”和关键岗位，以及药品、器械、耗材等方面的“带金销售”；三是接受医药领域行政部门管理指导的社会组织利用工作便利牟取利益；四是涉及医保基金使用的有关问题；五是医药生产经营企业在购销领域的不法行为；六是医务人员违反《医疗机构工作人员廉洁从业九项准则》。（资讯来源：国家卫健委）

　　【合规提示】

　　建议医药领域相关企业，尤其是医药生产经营企业，加快落实企业自查自纠，并形成反腐败合规管理长效机制。一是主动了解本次全面整治活动的相关文件精神和内容，对企业医药经营活动行为进行全面检查，以发现和纠正企业潜在的腐败问题和腐败风险，检查内容应涵盖医药生产、采购、销售、供应链管理和人力资源管理等各个方面；二是建立健全企业内部的反腐败合规体系，明确禁止医药生产经营活动中的贪污受贿、行贿勾结、滥用职权等腐败行为，建立反腐败内控制度，设置可行的企业腐败问题举报机制，确保研发销售活动和供应链管理的合规性；三是开展和推进反腐败教育和廉洁教育，提高员工对腐败问题的认识和敏感度，使员工了解反腐败法律法规和企业内部政策和行为准则，规范员工行为。

　　三、上海某公司未经许可爬取利用公开数据的行为被法院认定构成不正当竞争

　　【合规资讯】

　　近日，天津自贸区法院审结一起天津某数码公司等与上海某公司不正当竞争纠纷案。上海某公司未经原告许可，整体搬运涉案数据并直接用于涉案产品的新闻栏目中。法院认为，该行为既非实现涉案产品正常运营的必要手段，亦不符合社会公共利益的价值需求，其实现的效果并不足以弥补被诉行为给原告造成的损失，影响了正常的市场竞争秩序和健康公平的行业生态，降低了消费者福利，超出了数据利用的合理限度，具有不当性。由此可以认定上海某公司的被诉行为构成对原告的不正当竞争。（资讯来源：天津自贸区法院）

　　【合规提示】

　　数据逐渐成为现代社会的核心生产要素，在数据权属和以数据为客体的行为定性尚处于探索阶段的时代背景下，建议企业严格规范数据使用行为，确保数据使用行为的正当性，预防违法或侵权风险。一是提升数据权属意识，尽管数据具有非独占性，但建议企业在对特定数据进行使用之前判断数据是否为法律保护的客体，对数据的投资成本、信息规模和商业价值进行评估，尊重他人的合法数据权益，预防数据侵权；二是企业明确数据使用的界限，在使用公开数据过程中应权衡使用的方式、手段和范围是否具有正当性。首先，遵守法律法规和行业管理的规定，履行合理注意义务。其次，在使用方式的选择上遵循最小损害原则，尽可能降低对他人数据权益的损害。另建议企业衡量使用行为对公共利益、私人利益和市场竞争造成的影响；三是企业建立风险防范机制，关注行业监管最新动态，结合行业特点及其数据存在形态的特性，列明侵权或违法风险较高的数据使用行为，严格规范企业的数据使用方式，并开展企业内部员工培训，提升企业整体数据使用合规意识。

　　【声明】

　　1. 本期信息内容由深圳市司法局编辑发布，由深圳市鹏城法律合规研究院提供技术支持，转载请注明以上信息；

　　2. 本期信息仅做分享与交流之用，不构成任何法律意见或建议；

　　3. 任何主体均不应当以本期信息及所载内容作为分析和判断的基础；

　　4. 企业在做出任何可能影响经营管理的决定前，建议咨询合规专业人士。