正规博彩平台

　　境外动态

　　一、美国国会通过《删除法案》

　　【预警资讯】

　　当地时间2025年4月28日，美国众议院全票通过《通过冻结网站和网络技术深度伪造工具解决已知剥削问题法案》（Tools to Address Known Exploitation by Immobilizing Technological Deepfakes on Websites and Networks Act ）（S.146号法案），又称《删除法案》（Take it Down Act），这项兼具数据隐私保护与人工智能治理内容的立法于5月19日由美国总统签署。（资讯来源：美国众议院）

　　【要点提示】

　　建议企业关注以下要点：一是该法案规定未经同意故意发布或威胁发布私密影像构成犯罪，最高处以2年监禁，如涉及未成年人则最高可判处3年监禁。二是该法案规定“私密影像”不仅包括真实拍摄的照片或视频，还包括人工智能或其他技术制作的合成影像。三是该法案规定社交媒体及网络平台在接到举报后48小时内应当删除违规内容，平台应建立处理重复传播影像的响应程序。

　　二、爱尔兰数据保护委员会对某科技公司开出5.3亿欧元罚单

　　【预警资讯】

　　2025年5月2日，爱尔兰数据保护委员会(DPC)对某科技公司处以5.3亿欧元罚款，认定其未充分评估数据保护风险，也未实施有效补充措施违反了《通用数据保护条例》(GDPR)，故勒令暂停数据跨境传输，并要求其在申诉期结束后6个月内完成整改。（资讯来源：爱尔兰数据保护委员会）

　　【要点提示】

　　建议企业关注以下要点：一是DPC认为该科技公司未充分评估中国法律与欧盟数据保护标准的差异，没有为传输到中国的个人数据提供与欧盟法律同等的保护。DPC还认为该科技公司在2023年承诺“欧盟数据仅存储于欧美服务器”，但2024年2月披露曾有少量数据临时存储于中国境内服务器，且未及时向监管机构报告。二是完善数据跨境转移的合规管理机制，制定关于跨境个人数据传输合同的内部管理指引，持续评估合同履约情况，排查其中发现的合规风险，制定与落实相应整改措施。三是密切关注行业监管动态，尤其是相关法律法规的变化，确保自身经营活动始终符合监管要求。对于跨国企业，还需充分、及时评估不同国家法律对数据保护的具体要求，以保证合规管理的有效性。

　　三、美国得克萨斯州与G公司就侵犯数据隐私指控达成和解

　　【预警资讯】

　　当地时间2025年5月9日，美国得克萨斯州总检察长发布声明称G公司同意支付13.75亿美元与得克萨斯州达成和解，以解决因侵犯用户隐私数据引发的诉讼。G公司主要涉嫌三项侵犯用户隐私的行为：在用户认为功能已禁用的情况下，非法追踪和记录用户位置信息；误导用户理解使用隐身模式；部分应用程序在未经用户同意的情况下，收集了数百万个生物识别标识符，包括人脸、语音、指纹信息等。（资讯来源：美国得克萨斯州总检察长办公室）

　　【要点提示】

　　建议企业关注以下要点：《得克萨斯州数据隐私与安全法》（TDPSA）自2024年7月1日起生效，该法建立了适用于“在得克萨斯州开展业务或生产被得克萨斯州居民消费的产品或服务”并收集、使用、存储、销售、共享、分析或处理消费者个人数据的公司的隐私保护安全措施。TDPSA规定了与企业消费者隐私通知相关的某些义务，如通知必须易于访问，必须清楚说明个人数据的处理和共享情况，且必须披露处理的个人信息的类别、目的、与第三方共享的个人数据类别、共享消费者数据的第三方类别，以及消费者可以通过哪些方法提交行使其消费者权利的请求。

　　【声明】

　　1.本期信息内容由深圳市司法局编辑发布，由深圳市鹏城法律合规研究院提供技术支持，转载请注明以上信息；

　　2.本期信息仅做分享与交流之用，不构成任何法律意见或建议；

　　3.任何主体均不应当以本期信息及所载内容作为分析和判断的基础；

　　4.企业在做出任何可能影响经营管理的决定前，建议咨询合规专业人士。