风控周报（5月16日-22日）
每周一，数字风控研究院为您带来近期风控资讯简报，涵盖国内外数字风控行业发生的重要事件，另附数美权威解读。本期风控周报包括以下内容：
目录
全国多地网络举报部门开设“涉网络暴力有害信息举报专区”；
多地开设“涉养老网络诈骗信息举报专区”；
公安机关开展专项行动，清理整治动态IP代理服务乱象；
超两成App存在违规收集个人信息风险；
2022年4月全国受理网络违法和不良信息举报1602.9万件；
《电信和互联网用户个人信息保护规定（修订）》被列入年内起草项目；
中国信通院：2022年3月国内手机市场总体出货量同比下降40.5%；
美国第五部州隐私法来了！照片、视频不属于生物特征数据；
《北京市数字经济促进条例（征求意见稿）》发布；
谷歌被诉侵犯隐私：开启“隐身模式”依然收集用户浏览记录；
欧盟通过新规，规定执法不得使用网络抓取的面部图片库；
北京市通信管理局关于开展2022年电信和互联网行业网络与数据安全检查的通知。
全国多地网络举报部门开设
“涉网络暴力有害信息举报专区”
（5月17日，中央网信办举报中心）近日，中央网信办就加强网络暴力治理进行专门部署，要求网站平台认真抓好集中整治，建立健全长效机制，确保治理工作取得扎实成效。为有效整治网络暴力，切实保障网民合法权益，中央网信办违法和不良信息举报中心近日在12377官网开设“涉网络暴力有害信息举报专区”，专项受理公众举报。各地网信办举报部门也积极行动，加强对网络暴力信息举报受理处置工作。目前，天津、江苏、四川、山东、河南等地均开设开设“涉网络暴力有害信息举报专区”，专项受理公众举报。数美解读 “清朗·网络暴力专项治理行动”已于4月展开，各平台也已陆续针对网络暴力采取措施。此次官方开设“涉网络暴力有害信息举报专区”则为整治网络暴力再加一层有力监管，体现政府对网络暴力的整治决心。平台应继续推进相关工作，确保网络暴力现象得到有效遏制。全国多地网络举报部门开设
“涉养老网络诈骗信息举报专区”
（5月20日，中央政法委长安剑）随着全国打击整治养老诈骗专项行动依法有序开展，各地行动已初见成效。近日，中央政法委在12337智能化举报平台开通“养老诈骗”举报通道，各省网络举报部门也相继开设“涉养老网络诈骗信息举报专区”，重点受理处置以提供“养老服务”、投资“养老项目”、销售“养老产品”、宣称“以房养老”、代办“养老保险”、开展“养老帮扶”等名义，对老年人进行网络诈骗的相关举报。多省发布了举报渠道。数美解读 近年来，养老诈骗发案数量呈小幅上升态势，随着养老服务产业的发展，养老诈骗呈现出一些新变化、新特点，损失巨大，影响恶劣。日前，为期半年的打击整治养老诈骗专项行动正式启动。作为平台方，在面向老年用户提供服务时，可适当增加对老年用户的风险提醒、诈骗警示，助其避免损失。公安机关开展专项行动
清理整治动态IP代理服务乱象
（5月19日，公安部网安局）动态IP代理服务是一种能够变换境内不同地区登录IP地址的互联网接入服务。大量不法分子利用此服务，令短时间内快速、大量地切换IP地址成为可能，从而使“网络水军”、网络诈骗、网络赌博、传播淫秽色情等违法犯罪行为更加隐蔽，以此逃避公安机关的打击，侵犯人民群众合法权益！针对网上此类突出违法乱象，公安部部署“净网”专项行动，组织全国公安机关开展动态IP代理服务集中整治，取得了丰硕成果，有力净化了网络环境。数美解读 IP代理在网络水军蹭热点、造谣等网络乱象中极为普遍，也是网黑灰产用于躲避监管、扰乱平台秩序的一大工具。清理整治IP代理服务，一方面要斩断源头，大力整治提供IP代理服务的团伙；另一方面，平台方也可利用风控工具识别使用IP代理的高危用户，避免给平台带来损失。超两成App存在违规收集个人信息风险
（5月20日，安全牛）近日，奇安信病毒响应中心发布了2022年第一季度《App违规收集个人信息风险分析报告》（简称《报告》），对近30万个全国应用市场新增App活跃样本个人信息收集情况进行了详细的分析。《报告》显示，在针对近30万个新增活跃App样本的抽样检测中，存在“无提示收集个人信息”风险和“高频次收集个人信息”风险的App，分别占到检测样本总量的21.3%和14.7%。总体来看，平均每5个App中，就会有一个存在个人信息收集方面的违规风险。在本季度检出的所有存在违规风险的App中，至少有1款下载量超过1亿次，4款下载量超过1000万次，19款下载量超过100万次，仅所有抽样检测存在违规风险的24款App就至少影响国内超过2亿用户。数美解读 自《个人信息保护法》2021年实施以来，App违规收集个人信息已成为执法部门的监管重点，多家App因这类问题被要求下架整改。随着我国App整治重点从原来的打击违法犯罪转向提升用户体验，App开发者也应转变思维，将用户隐私纳入研发流程，避免因违规收集个人信息而导致下架等处罚。资讯速览
05
2022年4月全国受理网络违法和不良信息举报1602.9万件
（5月18日，网信中国）2022年4月，全国各级网络举报部门受理举报1602.9万件，环比增长27.4%、同比增长7.2%。其中，中央网信办（国家互联网信息办公室）违法和不良信息举报中心受理举报50.6万件，环比增长36.0%、同比增长164.7%；各地网信办举报部门受理举报80.6万件，环比下降4.4%、同比下降23.9%；全国主要网站受理举报1471.8万件，环比增长29.4%、同比增长7.4%。
在全国主要网站受理的举报中，主要商业网站受理量占62.8%，达923.7万件。06
《电信和互联网用户个人信息保护规定（修订）》被列入年内起草项目
（5月18日，数据保护官）《电信和互联网用户个人信息保护规定》在施行八年后有望迎来首次修订。5月17日，工业和信息化部向社会公布2022年规章制定工作计划。其中《电信和互联网用户个人信息保护规定（修订）》（下称《规定》）被列入十项年内完成研究起草任务的项目之一。《规定》于2013年9月开始施行，距今已超过八年, 是国内首个聚焦个人信息保护的部门规章。不过，随着民法典、个人信息保护法的出台，《规定》中的一些条款已不再符合当下电信和互联网行业的个人信息保护需求，亟待修订。07
中国信通院：2022年3月国内手机市场总体出货量同比下降40.5%
（5月17日，央广网）日前，中国信通院发布2022年一季度国内手机市场运行数据。2022年1-3月，国内市场手机总体出货量累计6934.6万部，同比下降29.2%；其中，5G手机出货量5388.4万部，同比下降22.9%，占同期手机出货量的77.7%。单月来看，数据降幅更为明显。2022年3月，国内市场手机出货量2146.0万部，同比下降40.5%，其中，5G手机1618.5万部，同比下降41.1%，占同期手机出货量的75.4%。08
美国第五部州隐私法来了！照片、视频不属于生物特征数据
（5月18日，隐私护卫队）据美国康涅狄格州议会官网消息，近日，在获得康涅狄格州立法机构表决通过十几天后，《康涅狄格州消费者隐私法》（下称《隐私法》）经州长签署后正式通过，将于明年7月1日起生效。在《隐私法》中，“生物特征数据”被定义为通过自动测量个人的生物特征而产生的数据，如指纹、声纹、视网膜、虹膜或其他用于识别特定个体的独特生物特征。然而，数字或实物照片、音频或视频以及由其产生的任何数据不被包括在内——除非这些数据是为识别特定个人而生成。09
《北京市数字经济促进条例（征求意见稿）》发布
（5月19日，网络法实务圈）为促进数字经济高质量发展，助力打造全球数字经济标杆城市，落实市委市政府关于加快数字经济立法的指示精神，北京市经济和信息化局会同相关部门起草了《北京市数字经济促进条例(征求意见稿)》，现面向社会公开征求意见。《条例》共九章五十八条，分别从数字基础设施、数据资源、数字产业化、产业数字化、数字化治理、数字经济安全和保障措施等方面对北京市的数字经济工作进行法规制度设计。10
谷歌被诉侵犯隐私：开启“隐身模式”依然收集用户浏览记录
（5月21日，隐私护卫队）继今年1月对谷歌提起侵犯隐私相关诉讼，当地时间5月19日，美国德克萨斯州（以下简称“德州”）总检察长肯·帕克斯顿（Ken Paxton）补充指控称：即便用户开启了隐身浏览模式，谷歌依然会收集用户的搜索记录、浏览记录等数据。他认为，这种做法侵犯了用户隐私。据了解，隐身浏览模式（Incognito mode）是谷歌浏览器的一项功能。据谷歌官方介绍，用户开启该模式后，谷歌不会追踪用户的搜索历史、地理位置等信息。帕克斯顿指控称，在谷歌提供隐身浏览模式下，用户可能会查看一些高度个人化的网站，而这些网站也许会展示用户的疾病史、政治倾向、性取向等方面的信息。11
欧盟通过新规，规定执法不得使用网络抓取的面部图片库
（5月17日，AI前哨站）5月16日，欧盟数据保护委员会（EDPB）通过了新的《执法领域面部识别技术使用指南》（以下简称《指南》）。在《指南》中，EDPB重申了某些禁止使用面部识别技术的情况。其中包括空间上的限制，如不得在公共空间对个人进行远程生物识别；分类上的限制，如不得根据个人的生物特征，如种族、性别、政治或性取向或其他歧视理由将其分类；使用用途上的限制，如不得使用面部识别以推断自然人情绪的技术；以及执法环境中，不得任意使用大规模从网络上抓取的人脸图片以进行面部识别。12
北京市通信管理局关于开展2022年电信和互联网行业网络与数据安全检查的通知
（5月20日，数据法盟）2022年5月18日，北京市通信管理局发布正式通知，面向北京地区各基础电信企业、互联网企业、域名注册服务企业及相关单位，启动开展网络与数据安全检查工作，检查内容包括网络安全管理制度和保障体系建设落实情况、通信网络安全防护工作落实情况、数据安全保护落实情况、个人信息保护工作情况以及工业互联网企业网络安全防护情况五大方面。安全检查将分为三阶段进行。通知印发之日起至6月15日自查自纠阶段，6月16日起至9月30日为重点抽查，第三阶段则对前两阶段发现问题的企业进行整改问责。END
—往期精选—出海东南亚，新蓝海市场机会与暗礁皇室、假新闻与政治，泰国互联网三大监管重点泛娱乐出海必读，数美数字风控行业系列白皮书点击「阅读原文」，获取风控服务！