合规资讯

韩国个人信息保护委员会（PIPC）2026年9月28日宣布，**9月28日至10月2日**举办「**2026个人信息保护周**」，今年以「国民、企业、政府共同打造个人信息保护文化」为宗旨，并聚焦「**安全的个人信息利用是人工智能创新的基础**」这一认识。共有 **763 家公共与民间机构**参与，推出「个人信息 Quiz」「个人信息 MBTI」等自主策划的宣导项目。参与主体覆盖中央行政机关（国税厅、疾病管理厅）、公共机构（韩国产业技术企划评价院、首尔医疗院）、地方自治团体（釜山、果川、龟尾）、市道教育厅与四所科学技术院、民间企业（易买得约2600万会员、Naver）以及学界与协会（韩国个人信息保护责任人协议会等）。PIPC 同时制作并分发保护周海报与**面向生成式人工智能使用者的个人信息保护守则卡**。**9月30日**将举行「**第六届个人信息保护日**」纪念仪式。

韩国个人信息保护委员会（PIPC）2026年9月28日在首尔韩国新闻中心与 SKT、KT、LGU+ **三大电信运营商CEO举行座谈会**，系宋京熙（송경희）主席就任以来**首次与企业管理层正式沟通**。会前三大运营商联合发表**《为国民信赖的AI·数字社会共同宣言》**，承诺：①把个人信息保护作为**最高经营价值**；②建立**以CEO与董事会为中心的负责治理**；③**实质性扩大个人信息保护投资与专业人才**；④在AI服务开发运营全过程**内置个人信息保护并确保透明性与问责性**；⑤**扩大隐私增强技术（PET）开发**。PIPC 通报 **2026年9月11日修订法已施行**：**明示CEO最终责任**、强化个人信息保护责任人（CPO）角色并引入指定申报制。座谈会另讨论：AI特例制度（2026年9月8日修订、**2027年3月施行**）的事前协商体系、公开信息/假名信息/正当利益等合法性依据的明确化，并宣布**年内出台《（暂定名）智能体AI个人信息处理指南》**。

澳大利亚参议院人工智能调查委员会已向OpenAI首席执行官Sam Altman与Anthropic首席执行官Dario Amodei发出书面传唤，邀请其出席10月1日在堪培拉举行的公开听证会。此前澳总理阿尔巴尼斯于9月24日披露，OpenAI的AI智能体在今年6月未经授权访问了澳大利亚Medicare统计门户，虽遭系统拦截但找到绕过方法，获取了公开与非公开文件的访问权限。OpenAI称直到8月才得知该事件，且未导致私人信息外泄。委员会主席、绿党参议员汉森-扬表示Altman须就此事接受严肃质询。

菲律宾网络犯罪调查协调中心（CICC）要求Reddit与Discord在24小时内设立菲律宾本地机构或指定本地代表。Discord因未按期回应一度被短暂限制访问，后承诺建立更快捷的政府请求响应通道并介绍其"全球青少年体验"设置、家庭中心与执法请求系统，CICC于9月24日解除限制，9月25日两家平台访问全面恢复并同意加入具有约束力的保障措施。同期菲律宾国家隐私委员会于9月22日就注册合规向Meta、Roblox、Reddit、Discord发出说明理由令。

电脑厂商华硕（ASUS）向eShop客户发出邮件，披露发现"对部分eShop环境的未授权访问"，内部调查显示部分客户的订单信息——包括联系方式与订单记录——可能已被访问。华硕强调支付卡、银行账户或其他金融信息未涉及本次事件，并已采取措施控制事件、启动调查并加强受影响系统防护，目前未发现持续未授权访问的证据。公司尚未披露受影响客户数量、入侵起始时间、影响国家及入侵方式，并提醒客户警惕涉及往期订单的钓鱼信息。

美国加州医疗科技公司Astrana Health于2026年9月23日向美国证券交易委员会（SEC）披露，未授权行为者通过社会工程手段冒充公司人员并伪造公司主要总机电话号码，联系部分员工以获取对Astrana系统的未授权访问，公司认定该网络安全事件具有重大性。这是又一家向SEC披露泄露事件的医疗科技公司。公司尚未通知受影响个人，也未披露可能被泄露的数据类型，美国集体诉讼律所已就此启动调查。

美国最大的独立药房福利管理商之一MedImpact Healthcare Systems披露数据泄露事件：公司于2025年10月18日发现系统存在未授权活动，2026年7月17日完成调查，8月13日通知受影响客户，9月23日起向受影响个人邮寄通知。泄露信息因个体而异，可能包括姓名、地址、出生日期、社会安全号、参保与保险识别号，以及处方、治疗、就诊日期、服务地点与医疗机构名称等健康信息。Qilin勒索组织于2025年10月27日宣称负责并将其列入暗网泄露站。

自2026年9月1日起，依《数据保护综合法》（Verzamelwet gegevensbescherming）对荷兰GDPR实施法的修订，公开行政处罚成为荷兰数据保护局（AP）的法定默认做法，保密成为例外。罚款、逾期罚金支付令与处理禁令原则上都将公开，最早在处罚通知送达后十个工作日发布；企业若认为公开会造成不成比例的损害，只能向临时救济法官申请推迟或阻止公开。这一变化使隐私处罚成为永久可检索的公开记录，企业供应商评估、网络保险承保与政府招标都会主动检索。

越南政府2026年9月19日颁布第363/2026/ND-CP号法令，为数据领域建立单独的行政处罚框架，共4章36条，自2026年11月11日起生效。法令将数据全生命周期各阶段纳入规制，涵盖数据采集与创建的真实性质量要求、数据分类、存储与跨境传输处理、风险管理、日志留存、监测追溯与事件通报等；最高罚款为个人1亿越南盾，组织按个人标准两倍计算。该法令与此前第330号法令形成"网络空间与个人数据"＋"数据领域"的双处罚框架。

青岛市财政局披露，青岛在全国率先落地首例纯数据资产ABS项目，打通数据资本化通道，已完成13个领域数据资源、5个领域数据资产登记。运营环节组建青岛数据集团，授权运营全市行政事业单位数据，制定35项安全合规标准。青岛还推动建成词元计量体系并搭建词元计量收益分配框架，完成首例词元计量数据产权登记（为海洋生物基因测序数据资源集发放证书），落地全国首例"数据+模型"词元交易，按实际调用量精细化计价核算。