合规资讯

意大利数据保护机构Garante对R.T.I.公司作出警告并禁止其继续以涉案方式使用记者Enrico Mentana的数据，因其在《Striscia la Notizia》节目中利用AI系统操纵Mentana的形象和声音，虚构其从未发表过的言论。Garante认定此举违反GDPR第5条（合法、公正、透明原则）和第25条（设计及默认保护），指出讽刺性用途也须尊重人格尊严。

荷兰实施欧盟NIS2指令的《网络安全法》（Cyberbeveiligingswet）于2026年8月15日正式生效，取代2018年旧法，覆盖能源、交通、医疗、数字基础设施等关键部门约8000家机构。在范围内的组织须在国家实体注册机构登记、开展风险评估、采取相应安全措施，重大网络事件须24小时内向CSIRT与监管机构报告，董事会须对网络风险管理负责。

重庆市江津区互联网信息办公室近日对辖区某科技公司作出行政处罚，该公司运营的APP存在未经用户同意，违规收集IMEI和设备MAC地址等违法违规行为，侵害用户个人信息保护权益。依据《个人信息保护法》《网络安全法》等规定，江津区网信办责令其改正并给予警告，要求完善个人信息保护合规机制，强化技术防护。

国家金融监督管理总局公告显示，工商银行、建设银行、交通银行三家国有大行近期因重要信息系统管理违规同日领罚，合计罚金255万元。工行涉及投产变更风险管控不到位、未按规定报告重要信息系统突发事件；建行涉及投产变更风险管控不到位、应急管理不足；交行涉及灾备恢复能力建设不足、应急管理不足。金融业信息系统安全监管持续收紧。

广西壮族自治区互联网信息办公室对广西趣文文化传媒有限公司依法作出处罚，因该公司运营的网站涉嫌向用户提供具有舆论属性或社会动员能力的生成式人工智能服务，但未按国家规定开展安全评估，且未经备案擅自开展相关服务活动。该行为违反《互联网信息服务算法推荐管理规定》《生成式人工智能服务管理暂行办法》等法规，网信办依法给予警告、通报批评并责令限期改正。

海南省互联网信息办公室组织起草《海南自由贸易港网络安全条例（征求意见稿）》，于8月5日至9月4日向社会公开征求意见。条例立足自贸港对外开放、数据跨境频繁场景，建立以行业为主导的网络数据分类分级制度，支持跨境数据专用通道与国际数据中心建设，设置数据出境负面清单，违规跨境传输受限数据最高可罚千万元或年营业额5%。

网络安全公司Resecurity披露，新兴勒索组织ExfilSquad本周宣布新增13家美英瑞受害机构，包括休斯敦市、亚特兰大市、英国教育部等，涉及数百万条个人信息。该组织不部署勒索软件，而是利用配置错误的Microsoft Dataverse、Power Pages及CRM系统大规模窃取数据，并通过P2P种子文件分发，令数据永久扩散、难以清除。

苹果公司8月13日向110个国家的定向用户发送新一轮"威胁通知"，提示其可能成为商用间谍软件（mercenary spyware）攻击目标。此类攻击成本高昂、高度隐蔽，主要针对记者、活动人士、政客与外交官。苹果自2021年起每年多次发送该类高置信度通知，并更新通知体验，建议用户启用锁定模式并核实通知真实性。

巴西联邦警察与德国BKA联合开展"克隆行动"，逮捕4名巴西嫌疑人并对欧洲3人提起公诉，涉嫌利用金融机构服务商软件漏洞，于2023年11月四天内从德国商业银行（Commerzbank）客户账户非法划走约3000万欧元。该案凸显第三方支付处理商漏洞可成为绕过银行核心防御的攻击通道，第三方风险管理再成监管焦点。

在国家数据局支持下，横琴粤澳深度合作区入选国家数据领域国际合作首批试点后，由澳门国际机场作为申报主体完成首单数据出境负面清单报告案例，标志着横琴数据出境便利化通道正式走通。依托广东自贸试验区数据出境负面清单"先用后报"机制，企业对照清单自主研判后即可便捷出境，事后15个工作日内报告，有效降低数据合规忧虑。