当前位置: 首页 > 专题专区 > 法治专栏 > 企业合规

企业合规风险预警信息(六十五)

来源:深圳市司法局 日期:2024年04月25日 【字体:
文件已失效

  执法动态

  一、最高检发布“依法惩治网络犯罪 助力网络空间综合治理”典型案例

  【合规资讯】

  2月23日,最高人民检察院发布“依法惩治网络犯罪 助力网络空间综合治理”典型案例,案例共8件,涉及在境外组建大型犯罪集团实施跨境电信网络诈骗;通过篡改官方发布的国家机关工作人员视频,制作并发布“反催收”短视频广告;利用网络非法买卖他人实名微信号;利用“境外黄色网站”传播含有他人个人信息的私密视频;通过网络手段“隔空猥亵”实施性侵害未成年人犯罪等违法犯罪行为。其中,在吕某某非法控制计算机信息系统案中,某科技公司IT高级工程师在离职后,通过远程登录科技公司服务器修改管理员密码,并删除共享服务器磁盘中的数据和操作日志,导致公司正常工作无法开展。(资讯来源:最高人民检察院)

  【合规提示】

  建议科创企业:一是增强数据信息保护和网络系统安全防范能力,采用最小权限原则,仅为员工提供必要的访问权限,避免赋予过高的权限,并建立适当的访问控制政策,如限制远程访问,禁止共享管理员账号和密码,实施账号锁定和监控机制等;二是完善员工离职管理并将具体流程嵌入到办公管理系统,包括提出离职申请、完成离职沟通、交接工作文档、结算工资福利、收回权限和禁用账号等,确保离职工作有序推进;三是细化离职人员审计要求,在员工离职前,通过查看日志、监控系统、检查文件访问记录等方式,确定员工在离职前不存在异常或可疑的行为,如异常大量下载公司管控的技术资料、私发技术资料到个人邮箱、异常打印保密文件资料等,以减少潜在的安全风险。

  二、国家数据局等四部门联合开展全国数据资源情况调查

  【合规资讯】

  2月19日,国家数据局综合司、中央网信办秘书局、工业和信息化部办公厅、公安部办公厅等四部门联合发布了《关于开展全国数据资源调查的通知》(以下简称“通知”),调研各单位数据资源生产存储、流通交易、开发利用、安全等情况,受调查单位包括省级数据管理机构、网信办、工业和信息化主管部门、省级公安厅(局)、央企、行业协会商会、国家信息中心等。(资讯来源:国家数据局)

  【合规提示】

  建议相关企业:一是根据所处行业特点和企业自身情况,及《通知》附件中的数据资源调查表,了解企业重点应用、数据采集、数据资产、数据共享、数据交易、数据安全等情况,关于数据储存,应包括数据储存总量、各类数据储存量、使用机架数、云主机数、终端设备数、冷数据占比等;二是及时开展备案必要性审查,根据《互联网信息服务算法推荐管理规定》的具体说明,判断开发或提供的算法是否属于利用生成合成类、个性化推送类、排序精选类等应当备案的算法类型。判断企业是否属于需要备案的主体,即具有舆论属性或者社会动员能力的深度合成服务提供者、深度合成服务技术支持者;三是在提供算法信息时,应注意涵盖算法模型、算法策略和算法风险与防范机制、算法基本原理、算法运行机制、算法应用场景以及算法目的意图等内容。

  三、证监会披露6份行政处罚决定

  【合规资讯】

  2月22日,证监会公布了6份行政处罚决定书,涉及内幕交易、操纵市场等违法违规行为。其中,张某操纵11只股票被“没一罚三”,合计罚没金额高达8340万元。(资讯来源:中国证券监督管理委员会)

  【合规提示】

  建议企业:一是强化金融证券合规培训,针对董监高等关键少数定期开展培训活动,通过列明禁止行为和法律合规要求、分析具体案例等方式,提高有关人员的合规意识和对违法违规行为的辨识能力;二是强化内幕信息合规管理,遵循最小知情人范围原则,建立合适的信息披露流程和授权机制,严格限制并准确记录内幕信息的接触主体,并可采取加密、访问权限控制和监控系统等技术手段加强对内幕信息的保密措施;三是建立健全内部控制和风险管理制度,审查和监控员工的交易行为、限制员工的信息获取和传递、设置交易限制和封闭期等,以预防和发现潜在的操纵证券市场行为。

  四、最高人民法院官网发布知产法庭成立五周年十大影响力案

  【合规资讯】

  2月22日,最高人民法院官网发布知产法庭成立五周年十大影响力案件,分别为“蜜胺”发明专利及技术秘密侵权案、“金粳818”水稻植物新品种侵权案、涉“汽车雨刮器”发明专利侵权案、涉“中药发药机”发明专利确权案、中国首例药品专利链接诉讼案、“香兰素”技术秘密侵权案、“橡胶防老剂”技术秘密侵权案、“卡波”技术秘密侵权案、“砖瓦协会”横向垄断协议案、“无线吸尘器”发明专利侵权案。(资讯来源:最高人民法院)

  【合规提示】

  建议企业:一是完善知识产权管理制度。例如,专利管理办法、商业秘密管理办法等专项合规管理制度,专利申请流程、知识产权许可、转让流程、商标申请流程等工作指南;二是定期开展知识产权管理体系的有效性和合规性评估,确定评估目标、准则、范围和重点,评估企业知识产权管理政策、程序和实施情况,识别出合规风险点,例如知识产权的侵权风险、未及时更新的知识产权注册信息等。

  【声明】

  1.本期信息内容由深圳市司法局编辑发布,由深圳市鹏城法律合规研究院提供技术支持,转载请注明以上信息;

  2.本期信息仅做分享与交流之用,不构成任何法律意见或建议;

  3.任何主体均不应当以本期信息及所载内容作为分析和判断的基础;

  4.企业在做出任何可能影响经营管理的决定前,建议咨询合规专业人士。