合规资讯

天津星云航天科技有限公司近日收到《天津自贸试验区数据出境负面清单使用备案结果通知书》，完成卫星数据跨境基于负面清单方式的使用备案。这是天津自贸试验区数据出境负面清单使用备案第一单，也是中国—上海合作组织数字经济合作先行区全国范围内数据出境负面清单使用备案第一单，标志着商业航天卫星数据跨境流动进入“清单化管理、便利化出海”新阶段。太湖星云为其母公司。

作为公共数据运营服务政府指导定价国家试点城市，杭州在9月24日数贸会数据要素治理与市场化交流活动上正式发布《杭州市公共数据资源授权运营服务收费实施细则（试行）》，明确建立“成本补偿、合理盈利、阶梯优惠、分类免费”的价格执行机制。其中，对用于公共治理、公益事业的公共数据产品和服务一律免费；对用于产业发展的场景按“补偿成本、合理盈利”原则核定收费上限并设置阶梯优惠。该细则被视为为全国公共数据授权运营定价提供可复制、可推广的“杭州方案”。

第五届全球数字贸易博览会数据要素治理与市场化交流活动9月24日在杭州举行。经世界数据组织理事会审议，数据开源社区专业委员会正式落地杭州萧山，作为人工智能数据开源领域国际性专业协作平台，已汇聚首批会员单位100余家，覆盖全球20余个国家和地区。同期浙江杭州、贵州贵阳、上海浦东、重庆永川、河北保定五地入选数据标注先行先试工作城市，并联合启动具身智能数据标注基地协同机制。国家数据局披露，国家数据产权登记服务系统试运行以来已有79个主体申请登记，涵盖医疗健康、交通运输等10余个行业领域。

法国国家信息与自由委员会（CNIL）2026年9月24日公布，其制裁机构（formation restreinte）以2026年9月17日决议（Délibération SAN-2026-012）**终结**了对 SOLOCAL MARKETING SERVICES 公司于2025年5月15日作出的禁令（injonction）。该公司此前因在商业推广中未有效取得与证明数据主体同意被处以**90万欧元**罚款，并被责令在9个月内停止无有效同意的电子推广。公司按期举证其已建立**对数据收集表单的自动化分析＋人工评估**的同意核验机制，获CNIL认可，因此**不执行每日1万欧元的滞纳金**并终结禁令。CNIL同时强调：即使存在该机制，公司仍对由合作伙伴代为取得的同意的有效性**承担责任**，未被其控制的无效表单仍可能被追责。

欧盟数字服务委员会（European Board for Digital Services）2026年9月24日在布鲁塞尔召开第20次会议并发布新闻声明。会议讨论了欧盟委员会近期关于加强未成年人网络安全的各项宣布、《数字服务法》（DSA）在强化欧洲选举诚信方面的作用，以及**可信举报者**（trusted flaggers）制度的重要性。委员会重申未成年人线上保护自成立以来的优先地位，并对欧盟委员会2026年9月17日提出的《欧盟KIDS法案》在数字环境中加强未成年人保护表示欢迎。会议完整声明以附件形式发布。

波兰个人数据保护局（UODO）2026年9月24日公告，局长 Mirosław Wróblewski 对议员 Waldemar Buda 与 Michał Woś **分别作出训诫**（upomnienie）。事由是二人在2025年总统竞选期间在X与Facebook平台公开了驱逐案当事人的个人信息，且在UODO立案调查后，**两次致函均未回复或以「逾期未领取」退回**，未按GDPR要求向监管机关提供履行职责所必需的信息，构成对GDPR的违反。UODO局长就此分别启动了两项程序。

波兰个人数据保护局（UODO）2026年9月23日公告，局长 Mirosław Wróblewski 已设立「量子技术工作组」**（Grupa Robocza ds. Technologii Kwantowych），作为UODO局长社会专家组的组成部分。成立会议于2026年9月18日在UODO总部举行，成员包括23名来自量子物理、数学、信息学、法律与网络安全等领域的学者与实务人士，主席为律师 Roman Bieda。工作组将输出一份**实用性建议文件**，内容涵盖：人员意识与能力建设、在数据保护影响评估（DPIA）中纳入量子技术风险、向**后量子密码**基础设施迁移，以及量子威胁背景下的数据泄露通报。

冰岛数据保护局（Persónuvernd）2026年9月21日发布公告，局长 Helga Þórisdóttir 于9月18日举行的「法律日」（Lagadagurinn）全体会议上发表演讲，主题为数字主权与信息安全。本届法律日全体会议以「数字主权」为核心概念，从**权利保障、经济安全与信息安全**三个维度，讨论冰岛政府引入人工智能解决方案时需要考量的因素。演讲内容涉及信息安全与主权，并谈及**欧洲在与美国和中国竞争中的地位**以及**冰岛政府云服务合同**问题。这是冰岛数据保护局首次进入资讯覆盖范围。

多哥个人数据保护局（IPDCP）2026年9月23日对马里个人数据保护局（APDP）开展交流与合作访问，由IPDCP主席 Bédiani BELEI 上校率团，受到马里APDP主席 Mamoudou SAMASSEKOU 教授及其团队接待。双方举行工作会议，介绍各自机构，开展技术交流，并**签署了两机构间的合作议定书**，正式确立信息与经验交换、投诉处理与合规核查合作、共同行动以及两机构成员与人员能力建设等合作内容。马里方强调在**跨境数据传输、网络安全、人工智能与数字主权**等议题上加强非洲数据保护机构间合作的必要性。

拉脱维亚国家数据监察局（DVI）2026年9月24日在其「#DVI解释」专栏发布文章，以驾车人 Alice 驶入收费停车场、车牌被自动识别为情境，逐项说明车牌识别场景下的个人数据判断与合规要求。DVI指出：车辆影像与车牌在缺乏可关联到具体自然人的补充信息时，**不构成个人数据**；一旦车牌被与车辆所有人或持有人关联（例如为追收未付停车费），即构成个人数据处理。处理依据可基于合同履行或正当利益，但告知必须在车牌被读取之前完成，入口处的标识须至少载明监控或自动识别的存在、处理目的、控制者名称与联系方式、以及获取详细信息的方式。