江门市新会区构建“数据资源发掘—数据产品开发—数据资产入表”路径，全区13款公共数据产品挂牌上架，全年挖掘形成国有企业数据资产4868.18万元，相关探索入选广东省2026年优化营商环境改革“揭榜挂帅”创新项目。机制上由政数局统筹，18个政府部门签署公共数据委托运营协议，已完成90%公共数据归集。
东莞市政务服务和数据管理局召开公共数据资源授权运营第一批运营机构座谈会，公布首批遴选结果：东莞市数据产业发展有限公司、深圳数据交易所有限公司、东莞市气象服务中心、联通（广东）产业互联网有限公司、东莞市低空经济发展有限公司、东莞市东莞通股份有限公司等六家入选。运营重点布局金融服务、医疗健康、低空经济、气象服务、交通服务五大领域。
由中央网信办提出并归口的GB 46864《数据安全技术 电子产品信息清除技术要求》强制性国家标准已于2025年12月2日获批发布，将于2027年1月1日全面实施。这是我国数据安全领域首个强制性国家标准。9月15日国家网络安全宣传周电子产品信息清除分论坛在济南举行，发布行业倡议暨公共服务平台及《半导体存储介质块擦除技术指引》等3项标准实践指南。
江苏省通信管理局9月15日通报，依据《个人信息保护法》《网络安全法》《电信条例》及中央网信办、工信部、公安部《关于开展2026年个人信息保护系列专项行动的公告》，经组织核查复检仍有10款APP（含小程序）未完成整改，即日起下架，相关应用商店须立即组织下架处理。该局今年以来已向社会公示六批次存在侵害用户权益行为的APP。
国家网信办9月15日通报近期网络安全、数据安全、个人信息保护领域10起执法典型案例，涵盖网页篡改、设置恶意程序、数据被窃取、个人信息泄露、强制收集非必要个人信息、违法收集人脸信息、超范围收集并违法出境个人信息、未落实AI生成合成内容标识、生成式AI服务未按规定安全评估等类型，涉事主体分布于上海、北京、安徽、河南、广东、浙江、重庆、四川、江苏九地。
爱尔兰数据保护委员会（DPC）宣布依《2018年数据保护法》第110条，对**X Internet Unlimited Company（XIUC）启动调查**（决定于2026年2月16日通知XIUC，2月17日对外公布）。这是欧盟主要监管机构针对生成式AI产出非自愿亲密图像的首批系统性执法动作之一，本库此前仅有美国侧针对xAI/Grok的私人诉讼记录，本条为**首条欧盟监管机关的公法调查记录**。...
2026年9月2日，日本个人信息保护委员会（PPC）公布令和8年度第1季度（2026年4—6月）《监视・监督权限行使状况概要》与《泄露等报告处理状况》。 一、泄露报告件数创近年新高。本季度处理个人信息泄露等报告**6,101件**，高于令和7年度同期的5,652件，亦显著高于令和7年度四个季度（4,528／4,635／4,602件）与其季度折算均值4,854件。按主体分：个人信息处理事业者5,4...
2026年9月8日，爱尔兰数据保护委员会（DPC）就都柏林都市地区法院前一日（9月7日）的刑事判决发表声明，欢迎对**Brown Thomas Arnotts Limited**违反电子营销规则的检控结果。 一、指控与认罪。该公司就21项指控中的**5项样本指控（sample charges）认罪**，涉违反《2011年第336号法定文书》（S.I. 336 of 2011）第13条关于发送未经...
2026年9月15日，美国国家标准与技术研究院（NIST）与网络安全和基础设施安全局（CISA）联合发布《保护令牌与断言免遭伪造、窃取和滥用：面向联邦机构与云服务提供商的实施建议》最终版（NIST Interagency Report 8587）。报告回应第14306号行政令的任务指派，以SP 800-53第5.1.1版及其IA-13控制项为基础，是2025年12月草案的定稿版本。 一、风险定性...
2026年9月9日，日本个人信息保护委员会（PPC）在第368次委员会议上决定《关于〈个人信息保护法等部分修订法〉政令・委员会规则・指南等整备的今后推进方式》。修订法已于令和8年7月17日以"法律第56号"公布成立，但具体义务边界将由未来数月的下位规范确定。 一、程序安排。PPC确立"多利益相关方联动程序"：由委员会先按修订法四大分类（促进适当的数据利用、与风险相适应的规制、防止不当利用、确保遵...
