合规资讯

依托面向东盟的区位优势与“来数加工”政策红利，南宁正探索跨境数据合规处理、模型推理服务远程交付等新业态。五象云谷建成广西首个商业化运营的词元工厂，把算力资源封装为按量计费的标准化产品，海外客户无需自建服务器即可通过接口直接调用算力服务，目前已获得东盟区域1亿美元订单，规划2027年完成10亿美元订单，词元吞吐量约2000亿/小时。

吉林省发展改革委等联合印发《关于建立我省公共数据资源授权运营价格形成机制的通知》（吉发改价调联〔2026〕354号），明确用于公共治理、公益事业的公共数据免费提供，用于产业发展、行业发展的可收取公共数据运营服务费并实行政府指导价管理。收费标准按“补偿成本、合理盈利”原则，由省发改委核定运营机构最高准许收入，授权主体在额度内制定产品和服务上限收费标准并备案。

国家数据产权登记服务系统上线试运行后，全国首批50余份数据产权登记凭证完成集中公示。在中国电力企业联合会统筹指导下，华能招采数字科技有限公司、国网辽宁省电力有限公司辽阳供电公司申报的“全国能源行业供应商商务指标评价数据集”“电力营商环境服务数据集”成功获批，取得首批国家级数据产权登记证书，标志电力数据资产拥有了全国统一、权威有效的国家级权属凭证。

国家知识产权局、国家数据局联合印发《关于加强知识产权数据资源开发利用的意见》（国知发服字〔2026〕27号），首次明确知识产权管理部门履职过程中产生的各类业务数据“是国家重要的公共数据资源”。意见从夯实基础、扩大供给、深化应用三方面部署：健全全生命周期管理制度与分类分级管理，编制全国知识产权数据资源目录、建立“一本账”，并探索知识产权公共数据授权运营。

工业和信息化部依据个人信息保护系列专项行动公告，对APP、SDK违法违规收集使用个人信息问题开展治理，经组织第三方检测机构抽查，共发现26款APP及SDK存在侵害用户权益行为并予通报。此为2026年个人信息保护系列专项行动中工信部条线的又一批次通报，与中央网信办、公安部形成三部门并行治理格局，覆盖移动应用与嵌入式SDK两个层面。

2026年9月20日，中央网信办依据个人信息保护系列专项行动部署，通报30款App（含小程序）存在个人信息收集使用问题，分为四类：Flow Fit等6款未公开个人信息收集使用规则，iNAP Care等4款强制或频繁索要非必要权限，GPS测亩仪等9款未完整准确列明收集使用个人信息情况，红卷乐读等11款未提供有效账号注销功能。运营者须在15个工作日内完成整改并报送整改情况。

2026年9月17日，多哥个人数据保护局（IPDCP）披露其出席在阿比让举行的UEMOA区域工商会理事会技术委员会（CTPC）2026年第二次会议，并就《商务手续中个人数据保护措施概览》作专题发言，指出电子单一窗口在便利跨境贸易的同时带来新的个人数据处理风险。

2026年9月15日，多哥个人数据保护局（IPDCP）在洛美举办与共和国各部委及机构的交流会，首次在如此规模上汇集33个部委与机构，专门讨论公共行政部门内的个人数据保护问题。各机构办公厅主任、秘书长及工作人员参加，IPDCP主席Bédiani BELEI主持开幕并强调国家作为敏感数据首要持有者的责任。

2026年9月18日，欧盟委员会公布AI委员会（AI Board）第9次会议情况。会议于9月17日在爱尔兰担任欧盟理事会轮值主席国期间主持举行，摩尔多瓦首次以观察员身份参加。会议讨论了欧盟及国际层面AI政策最新进展、AI法案执法与实施优先事项，以及委员会网络安全与AI行动计划的发布，并由委员会通报前沿AI新能力与近期AI事故情况。

2026年9月16日，美国网络安全和基础设施安全局（CISA）发布指南《使用网络诱饵强化检测与响应》（Using Cyber Decoys to Strengthen Detection and Response），这是CISA首份详细说明防御性网络诱饵（cyber decoy）全流程的官方文件。指南面向关键基础设施所有者与运营者，建议在内部网络与系统、尤其是高价值区域部署诱饵资产，以尽早发现并干扰攻击者活动，并明确鼓励将网络诱饵能力与既有零信任模型结合使用。