摩纳哥APDP出席首届「DPO论坛摩纳哥」：第1.565号法带来注册簿、DPO指定与泄露通报义务，并首次获得罚款权

【活动概况】

论坛在 Méridien Beach Plaza 举行，参加者包括数据保护代表（Délégués à la protection des données，DPD）、律师、信息安全负责人（RSSI）、网络安全专家、IT决策者与机构代表，议题聚焦法规演进、人工智能相关挑战以及数字时代隐私的当代难题。

【制度背景】

公告指出，随着公国通过**2024年12月3日第1.565号个人数据保护法**，并在网络威胁日益复杂的背景下，公国境内的企业与机构必须强化其治理、安全与数字风险管控机制。

这正是本次论坛举办的背景：监管机关需要向市场说明新法规带来的义务变化，市场也需要了解监管机关的执法口径。

【APDP在开幕致辞中介绍的内容】

APDP秘书长 Lepaulmier 女士在开幕演讲中系统介绍了第1.565号法为公国**处理责任者（responsables du traitement）**设定的义务，包括：

①建立并维护**处理活动登记簿**（registre des activités de traitement）；

②在特定情形下**指定数据保护代表（DPO）**；

③**数据泄露通报**义务；

④数据主体为掌握其个人数据而享有的**新权利**；

⑤监管机关被**强化的权力**，尤其是在制裁领域——APDP 现已具备**处以罚款**的可能性。

【执法实务分享】

APDP 检查与公权力事务部（Division Contrôles et régalien）负责人介绍了 APDP 内部对**访问权请求的处理**与**投诉案件的调查流程**，并简要提及**职场环境中与人工智能相关的问题**。

随后在题为「公国个人数据保护：法律框架与具体适用」的圆桌讨论中，APDP 合规与国际部（Division Conformité et International）负责人说明了 APDP 对数据保护代表（DPD）的**陪伴与支持职能**，包括相关工具的开发与提供。

【对出海企业的实务含义】

①**摩纳哥虽小但已具备完整执法能力**：第1.565号法（2024年12月3日）已明确赋予 APDP 罚款权，2025年7月10日的实施法令（Ordonnance Souveraine n° 11.327）进一步细化了适用规则，在摩纳哥设有实体、雇佣员工或开展营销活动的企业不再是「灰色地带」；

②**三项台账化义务是最低门槛**：处理活动登记簿、特定情形下的 DPO 指定、泄露通报。其中 DPO 指定在摩纳哥属于法定情形触发，与 GDPR 第37条的触发条件并不完全相同，须单独判断；

③APDP 特别把**职场中的人工智能**列为讨论议题，这与欧盟 AEPD（西班牙）、AI 法案对雇佣场景的关注形成呼应——在摩纳哥或法国南部设有分支机构的中国企业，若使用 AI 招聘、员工绩效评分或职场监控工具，应同步准备人力场景的合规材料；

④APDP 明确将「陪伴 DPD」作为自身职能定位，对属地的数据保护官而言，主动与监管机关沟通是被鼓励的路径。