过去一周里，值得关注的热点事件有：拜登发布关于关键基础设施的国家安全备忘录；最高法发布人脸识别技术的相关规定；挪威Moss市议会因非法处理个人数据与健康数据被罚款；ENISA呼吁采取紧急行动应对供应链网络安全攻击。

网络安全

天津网信办举行新增行政执法人员培训暨网络数据安全业务培训班

2021年7月27日，天津市互联网信息办公室启动为期三天的网信部门2021年度新增行政执法人员培训暨网络数据安全业务培训班（第一期），市区两级网信部门130余名网信干部参加。下一步，市互联网信息办公室将组织有关人员申领行政执法证件，深入开展网络数据安全行政检查工作。

拜登发布关于关键基础设施的国家安全备忘录

2021年7月28日，拜登总统发布了一份关于改善关键基础设施网络安全的国家安全备忘录，旨在鼓励关键基础设施所有者和运营商自愿采用更好的网络安全标准。

ENISA呼吁采取紧急行动应对供应链网络安全攻击

2021年7月29日，欧盟网络安全署(ENISA)发布报告，就供应链安全攻击提出了建议。ENISA强调，当攻击者已经将注意力转移到供应商上时，强大的安全保护对组织来说已不再足够，这些攻击的影响越来越大，如系统停机、金钱损失和声誉损害。

欧盟委员会宣布量子通信基础设施计划

2021年7月28日，欧盟委员会宣布，欧盟成员国的7名代表签署了一份关于在未来10年内在整个欧盟开发和部署量子通信基础设施的声明。该基础设施将保护信息和数据的传输和存储安全，以及连接来自欧盟各地的通信资产安全。它也将允许欧盟保护其关键基础设施和加密系统免受网络威胁，保护智能能源电网、银行和医疗设施免受损害。

调查称东京奥运虚假网站增多 谨防信息被盗

2021年7月27日，日本早稻田大学教授森达哉等公布调查结果称，已出现1753个与东京奥运会和残奥会官方网站相类似的域名，其中148个可能被以盗取个人信息等为目的的恶意虚假网站所使用。

数据隐私

工信部通报14款未严格落实开屏弹窗信息骚扰用户问题整改要求的APP

2021年7月28日，工信部针对用户反映强烈、投诉较多的开屏弹窗信息骚扰用户等违规行为进行了集中整治。工信部在对该问题“回头看”中，依然发现部分企业“有令不行、有禁不止”，存在问题整改不彻底等情况。检测发现，14款App未严格落实整改要求。上述App应在8月3日前完成彻底整改工作。

最高法发布人脸识别技术的相关规定

2021年7月28日，最高人民法院召开新闻发布会，发布了《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》，明确滥用人脸识别技术处理人脸信息行为的性质和责任。

挪威Moss市议会因非法处理个人数据与健康数据被罚款

2021年7月29日，由于未能充分保护个人数据与健康数据，挪威数据保护局对Moss市议会处以50,000欧元罚款。这个错误很快被纠正并得到控制。

因违反GDPR，亚马逊或将被欧盟处以8.88 亿美元罚款

2021年7月30日，亚马逊因违反数据隐私法规被欧盟处以创纪录的8.88亿美元罚款。亚马逊周五在一份监管文件中披露了卢森堡数据保护局7月16日的决定。该决定称，亚马逊“对个人数据的处理不符合欧盟通用数据保护条例”。

英国ICO发布博客，重点关注儿童数据守则标准

英国信息专员办公室在博客上解释了《适龄设计准则》的主要标准。ICO概述了企业应如何考虑儿童的最佳利益与数据的做法、数据有害使用方式和数据最小化原则。