南财合规周报（第108期）：数据资源入表迎会计新规；互联网大厂个人信息保护监督机构将有细化标准

21世纪经济报道记者 冯恋阁 实习生赵灿畅 广州报道

阳热收降，天地始肃。本周（08.21-08.25）合规领域有哪些新动态？

在数字经济与平台监管方面，财政部公开《企业数据资源相关会计处理暂行规定》（财会〔2023〕11号），自2024年1月1日起施行；全国信息安全标准化技术委员会秘书处公布国家标准《信息安全技术 数据安全风险评估方法》征求意见稿；全国信息安全标准化技术委员会发布国家标准《信息安全技术 大型互联网企业内设个人信息保护监督机构要求》；杭州数据交易所正式揭牌；浙江发布全国首个省级公共数据授权运营管理办法；广州知识产权法院受理首例跨境电商企业诉境外电商平台滥用市场支配地位纠纷案。

在知识产权保护方面，国家知识产权局发布《关于开展杭州亚运会和亚残运会知识产权保护专项行动的通知》解读；北京互联网法院开庭审理一起AI生成图片著作权案。

在数据安全与个人信息保护方面，北京高院召开发布会发布北京法院侵犯公民个人信息犯罪案件审判情况，会上发布了三个典型案例，均为行业“内鬼”泄露个人信息犯罪；杭州互联网法院判决一起未经同意定制“AI换脸”视频公益诉讼案。

目光转向海外，英伟达第二季度财报发布，净利润同比增长843%；美国联邦地区法官判决纯AI生成的艺术作品不受版权保护；高通收购芯片制造商 Autotalks 遇阻，将遭受美 FTC 调查。

数字经济及平台监管财政部公开《企业数据资源相关会计处理暂行规定》

8月21日，财政部通过官网公开《企业数据资源相关会计处理暂行规定》（财会〔2023〕11号，以下简称《暂行规定》），自2024年1月1日起施行。根据《暂行规定》，企业使用的数据资源，符合《企业会计准则第6号》规定的定义和确认条件的，应当确认为无形资产；企业日常活动中持有、最终目的用于出售的数据资源，符合《企业会计准则第1号》规定的定义和确认条件的，应当确认为存货。

对于预期会给企业带来经济利益、但目前无法确认为资产的数据资源，企业内部数据资源研究开发项目在研究阶段的支出，应当于发生时计入当期损益；企业出售未确认为资产的数据资源，应当按照收入准则等规定确认相关收入。

在信息披露方面，《暂行规定》对企业财务报表具有重要影响的数据资源相关信息进行强制披露；对有利于增强企业财务报表可理解性的数据资源相关信息进行自愿性披露。

南财点评：《暂行规定》有效回应“数据资源是否可以作为资产确认、作为哪类资产确认和计量以及如何进行相关信息披露”等会计问题。根据《暂行规定》，数据资源被确认为无形资产或存货，应当按照成本进行初始计量。《暂行规定》对企业通过外购方式取得的数据资源的成本如何计量，有较为详细的规定，但对于企业自有数据资源的成本如何认定未有展开。此外，有专家指出，数据知识产权的确认，建立在数据资源经过加工处理形成了数据产品的基础之上。对于未形成数据产品的数据资源如何界定权属，也还是悬而未决的问题。

国家标准《信息安全技术 数据安全风险评估方法》面向社会征求意见

8月21日，全国信息安全标准化技术委员会秘书处发布关于国家标准《信息安全技术 数据安全风险评估方法》（以下简称“《方法》”）征求意见稿征求意见的通知，面向社会广泛征求意见。意见将于2023年10月20日前反馈给信安标委秘书处。

《方法》给出了数据安全风险评估的基本概念、要素关系、分析原理、实施流程、评估内容、分析与评价方法等，明确了数据安全风险评估各阶段的实施要点和工作方法，适用于指导数据处理者、第三方评估机构开展数据安全风险评估，也可供有关主管监管部门实施数据安全检查评估时参考。

《方法》概括了数据安全风险评估的基本流程。数据安全风险评估，首先通过信息调研识别数据处理者、业务和信息系统、数据资产、数据处理活动、安全措施等相关要素，然后从数据安全管理、数据处理活动、数据安全技术、个人信息保护等方面识别风险隐患，最后梳理风险源清单，分析数据安全风险、视情评价风险，并给出整改建议。

杭州数据交易所正式揭牌

8月23日，以“蝶变奋进 数商之都”为主题的“中国数谷”2023杭州峰会（夏季）在杭州高新区（滨江）举行。会上，杭州数据交易所正式揭牌。

据介绍，杭州数据交易所将深耕数据要素流通，探索业务模式创新，参与行业制度和标准规范制定，构建全流程数据合规风控体系，搭建新型数据基础设施，打造全链条数字交易服务能力。并以探索公共数据授权运营试点和多领域数据交易场景试点为突破口，布局数据交易服务生态体系，持续壮大数据要素产业。

南财点评：作为数据交易的关键基础设施与场所，数据交易所的兴起，代表着我国数据产业体系一步步走向成熟的发展进程。数据交易所是整个数据流通的基础设施，它具有激活数据要素市场、提高数据流通效率、培育数据生态的重要作用。未来，杭数所将以建设国家级数据交易所为目标，深耕数据要素流通，积极探索数据交易所的业务模式创新，多维度打造规范高效的数据交易场所。杭数所将参与行业制度和标准规范制定，构建全流程的数据合规风控体系，搭建新型数据基础设施，打造全链条数字交易服务能力，以探索公共数据授权运营试点和多领域数据交易场景试点为突破口，加快布局数据交易服务生态体系，持续壮大数据要素产业。

浙江发布全国首个省级公共数据授权运营管理办法

近日，《浙江省公共数据授权运营管理办法（试行）》（以下简称《管理办法》）正式公布，并定于2023年9月1日开始正式施行。这也是全国首个从省级层面专门对公共数据授权运营出台的管理办法。

《管理办法》对政府部门的职责分工、授权运营单位安全条件、授权方式、授权运营单位的权利与行为规范、数据安全与监督管理作出了全面的规定。《管理办法》选择在有条件的市、县（市、区）和省级领域先行试点，由省级工作协调机制确定授权运营的试点地区和省级试点领域，并要求省和试点的市、县政府建立授权运营工作协调机制。协调机制将对授权运营申请单位进行评估及监管。《管理办法》强调试点市、县（市、区）政府要坚持总量控制、因地制宜、公平竞争的原则，结合具体应用场景确定授权运营领域与授权运营单位，明确优先支持在与民生紧密相关、行业发展潜力显著和产业战略意义重大的领域开展公共数据授权运营。

南财点评：公共数据治理是数据基础制度构建的核心环节。有数据显示，公共数据占全社会数据的70%以上，如何发挥公共数据价值成为数据要素市场建设的重点命题。去年12月发布的“数据二十条”（《中共中央、国务院关于构建数据基础制度更好发挥数据要素作用的意见》）明确要“推进实施公共数据确权授权机制”，今年以来，已有北京、济南、杭州等多地拟定的公共数据授权运营专门管理文件进入公开征求意见阶段。此次浙江《管理办法》率先正式发布，走在了全国前列。

国家标准《信息安全技术 大型互联网企业内设个人信息保护监督机构要求》发布征求意见稿

近日，全国信息安全标准化技术委员会发布国家标准《信息安全技术 大型互联网企业内设个人信息保护监督机构要求》（以下简称《要求》）征求意见稿。

目前该标准在征求意见阶段，按照目前的要求，大型互联网企业应在六个月内成立个人信息保护监督机构，对本企业的个人信息保护合法合规情况、履行个人信息保护社会责任情况等进行独立监督。个人信息保护监督机构应由七至十五名成员组成，其中外部成员占比不低于三分之二。

监督机构除了对个人信息保护一般事项的监督外，还可以对个人信息保护影响评估监督， 个人信息保护合规审计监督、个人信息保护社会责任报告监督、个人信息泄露事件监督、个人信息跨境提供监督等。

多地约谈网约车平台：加快清退不合规车辆，规范“一口价”等运价规则

7月26日，交通运输新业态协同监管部际联席会议办公室组织对滴滴出行、高德打车、T3出行、曹操出行等网约车平台、聚合平台公司进行约谈。

7月底，深圳多部门联合对滴滴出行、高德打车两家头部平台进行警示约谈。7月20日，8家网约车平台被宁波交通部门要求从网约车聚合平台临时下架，此前宁波市多部门约谈各网约车平台和聚合平台，要求7月底前全面清退在平台注册的无证车辆、无证驾驶员。

8月18日，上海市道路运输管理局在约谈滴滴出行时明确，到2023年底，上海合规的网约车要达到80%。滴滴方面表示，到今年9月底，要清退全市2.5万台不合规车辆。8月20日，贵阳约谈50余家网约车平台，要求清理不合规车辆和人员，督促从业驾驶员按期进行道路运输证年度审验，按规定购买营运保险。

近日，中消协围绕交通运输部等五部门关于规范管理网约车聚合平台有关通知开展社会监督，其中提到，网约车平台公司对驾驶员和车辆有直接的管理和核验责任，应是第一责任人。

南财点评：当前，网约车市场竞争愈发激烈，“以低价促单量”成为不少平台公司的经营策略，其中以“一口价”“优惠价”等运价规则为典型代表。值得注意的是，“一口价”“优惠价”在降低乘客出行成本的同时，还可能引发从业者收入降低、安全事故增加等问题，因此颇受争议。“‘一口价’‘优惠价’等价格机制引发争议的核心原因在于，平台作为经营主体具有定价权，而网约车车辆所有者、司机作为市场重要的供给方却很难参与到定价过程中。”东南大学交通法治与发展研究中心执行主任顾大松建议，相关平台应在制定和调整价格机制时畅通与司机群体的沟通渠道，充分、清晰地让司机群体了解具体规则，尊重从业者的反馈，减少价格“黑箱”的问题。

广州知识产权法院受理首例跨境电商企业诉境外电商平台滥用市场支配地位纠纷案

近日，广州知识产权法院受理了广州蒙变信息科技有限公司（以下简称蒙变公司）诉亚马逊欧洲服务公司（以下简称亚马逊欧洲公司）滥用市场支配地位纠纷案。该案是广州知识产权法院受理的首例跨境电商企业诉境外电商平台滥用市场支配地位纠纷案件。

此案中，蒙变公司起诉主张亚马逊欧洲公司滥用市场支配地位，排除和限制其参与竞争，损害其合法权益，故诉至法院。根据《中华人民共和国反垄断法》第二条规定，中华人民共和国境外的垄断行为，对境内市场竞争产生排除、限制影响的，适用本法。

亚马逊欧洲公司可能存在基于境外电子商务相关的市场支配地位，对跨境电商企业蒙变公司参与境内相关市场的竞争能力造成直接、实质、显著地限制竞争效果，蒙变公司的住所地位于广东省广州市，系侵权结果发生地，故广州知识产权法院对本案具有管辖权。

知识产权保护

国家知识产权局发布《关于开展杭州亚运会和亚残运会知识产权保护专项行动的通知》解读

日前，国家知识产权局、中央网信办、公安部、海关总署、市场监管总局五部门于日前印发《关于开展杭州亚运会和亚残运会知识产权保护专项行动的通知》（以下简称《通知》）。

8月22日，国家知识产权局发布《关于开展杭州亚运会和亚残运会知识产权保护专项行动的通知》解读，指出《通知》共包含四个方面的重点任务：一是聚焦重点，加强快速立体保护；二是集中整治，严打侵权违法行为；三是加强协同，建立完善保护工作体系；四是广泛宣传，提升全社会保护意识。《通知》包括三个方面的具体工作要求：一是加强组织领导；二是高效推进落实；三是做好总结考核。

北京互联网法院审理一起AI生成图片著作权保护案件

8月24日上午，北京互联网法院开庭审理一起AI生成图片著作权案。

本案中，原告李先生是一名网络自媒体创作者，其通过某网络开源软件生成涉案图片，并以《春风送来的温柔》为题，发表在网络上。随后李先生发现，在被告刘女士发表的一篇文章中，未经授权使用其生成的图片，还截去了李先生的账号署名水印。李先生认为其信息网络传播权、署名权受侵犯，诉至法院要求被告刘女士赔偿其经济损失5000元，并赔礼道歉。

本案争议焦点主要有三点：一是原告主张侵权的图片是否构成作品，属于哪种作品；二是原告是否享有涉案图片的著作权；三是被诉侵权行为是否构成侵权以及侵权责任的承担。依据我国著作权法的相关规定，要判断能否被认定为受法律保护的作品，首先需要判断其是否具有“独创性”的表达，庭审中，原被告双方也就此进行了举证。目前案件仍在审理中。

数据安全与个人信息保护北京高院召开发布会发布北京法院侵犯公民个人信息犯罪案件审判情况

8月23日，北京高院召开发布会发布北京法院侵犯公民个人信息犯罪案件审判情况。会上透露，公民个人信息犯罪链条，内部人员泄露信息是犯罪的主要源头，会上发布了三个典型案例，均为行业“内鬼”泄露个人信息犯罪。

典型案例中，有“科技公司”运营商员工内外勾连、上下游配合实施电诈，被相应判以侵犯公民个人信息罪、帮助信息网络犯罪活动罪，有期徒刑一年到四年不等的案例；也有项目经理利用职业便利“撞库”获取个人征信报告，被以侵犯公民个人信息罪判处沈某有期徒刑一年，并处罚金人民币四千元的案例。

北京高院表示，电信诈骗是最常见的侵犯公民个人信息行为的下游犯罪，具有严重的社会危害性。本案各被告人共同实施了多次内外勾连、上下游配合的侵犯公民个人信息以及帮助电信网络诈骗的行为，造成了大量被害人财产损失，性质恶劣。

杭州互联网法院判决一起未经同意定制“AI换脸”视频公益诉讼案

近日，杭州互联网法院组成七人合议庭，对公益诉讼起诉人杭州市萧山区人民检察院诉虞某个人信息保护民事公益诉讼案公开开庭审理，判令被告虞某删除非法获取的个人信息，公开赔礼道歉、消除影响并赔偿损失共60000元。

杭州互联网法院经审理认为，人脸信息属于敏感个人信息中至为重要的生物识别信息，关系到每个个体的人格尊严、人身安全和财产安全。人脸信息的滥用牵涉到不特定社会群体的公共利益。

本案中，虞某使用换脸软件（技术）深度合成伪造视频和图片，未经相关信息主体同意，大量搜集、提取、替换、合成、存储他人人脸敏感信息等个人信息，并传播，获得非法利益数万余元。上述行为构成对个人信息权益的侵害，使得潜在的社会不特定群体可能成为受侵害的对象，更可能导致公众形成“眼见不为实”的心理预期，破坏互联网数字世界中社会共同体的信任，损害相关领域的社会公共利益。法院判决虞某承担停止侵害、赔偿损失、赔礼道歉的民事责任。

海外合规风云英伟达第二季度财报发布，净利润同比增长843%

北京时间8月24日凌晨，GPU（图形处理器）芯片巨头英伟达公司（NVIDIA，NASDAQ: NVDA）发布截至今年7月30日的2024财年第二季度财务业绩。

财报显示，二季度，英伟达营收为135.1亿美元，同比增长101%，环比增长88%；净利润为61.88亿美元，同比增长843%，环比增长203%；通用会计准则下摊薄每股收益为2.48美元，同比增长854%，环比增长202%。其中，数据中心业务收入同比增长171%。上述业绩较预期高近30%。

英伟达创始人兼CEO黄仁勋 (Jensen Huang) 表示，一个新的计算时代已经开始，全球企业正在从通用计算向加速计算和生成式人工智能转型。通过英伟达GPU构成生成式 AI 的算力基础设施。本季度，主要云计算厂商推出大规模NVIDIA H100 AI 基础设施，多家IT和软件企业宣布建立合作，将英伟达AI引入各个行业。

美国法官最新裁定：纯AI生成的艺术作品不受版权保护

近日，据媒体报道，美国联邦地区法院法官裁定人工智能生成的艺术品不能获得版权。

这是一起针对美国版权局的诉讼，因为美国版权局拒绝为原告使用其创造的 "创造力机器"（Creativity Machine）算法生成的人工智能图像授予版权，原告向法院提起诉讼。

法官支持了版权局的决定，并在判决书中写道，版权从未被授予给 "没有任何人工指导 "的作品，并补充说 "人类作者身份是版权的基本要求"。

不过，法官也承认，人类正在 "接近版权领域的新前沿"，艺术家们将使用人工智能作为工具来创作新作品。她写道，这将为人工智能创造的艺术作品的版权带来 "具有挑战性的问题，即需要多少人工投入"，并指出人工智能模型通常是在已有作品的基础上训练出来的。据悉，原告计划对此案提起上诉。

高通收购芯片制造商 Autotalks 遇阻，将遭受美 FTC 调查

据媒体报道，美国联邦贸易委员会（FTC）预计将于明日对“芯片制造商高通收购以色列汽车芯片制造商 Autotalks”一事展开深入调查。据悉，高通与 Autotalks 的交易旨在支持高通专注于“V2X”的业务，V2X 旨在让车辆与周围环境进行通信。

除了美 FTC 外，欧盟委员会此前也宣布，将对这笔交易进行深入审查，外媒表示，高通必须获得欧盟反垄断机构的批准才能完成这笔交易。

为了打消外界对这笔交易的潜在担忧，高通在宣布收购 Autotalks 时，强调这笔交易得到了汽车制造商和零部件制造商的支持，其中包括大众、通用汽车、雷诺、大陆集团，以及三星旗下的哈曼国际。