合规资讯

2026年9月1日，中国香港个人资料私隐专员公署（PCPD）与数字政策办公室（DPO）联合发布媒体声明：为配合国家"十五五"规划鼓励探索监管沙盒等新型监管措施，两机构于今年7月面向中小学推出"保障个人资料AI沙盒"（Sandbox），并由香港国际数据隐私学院于8月28日举办沙盒简介会，向教育界介绍申请程序与运作方式，吸引近300名中小学正副校长及教师参加。 一、简介会内容。个人资料私隐专员钟丽玲...

2026年9月11日，欧盟网络安全局（ENISA）宣布其开发、运营并维护的网络弹性法单一报告平台（Single Reporting Platform, SRP）已部署初始运行能力（initial operating capability），正式投入使用。该在线工具用于帮助制造商与开源软件管理者履行《网络弹性法》（Cyber Resilience Act, CRA，条例(EU) 2024/2847）...

越南政府于8月19日颁布第330/2026/ND-CP号法令并即时生效，为《网络安全法》与《个人信息保护法》项下义务配套了具体罚款、附加制裁与补救措施。法令对组织实施多种计罚方式，涉及个人信息跨境传输的严重违规最高可处以上一年度营收5%的罚款，非法买卖个人信息最高按违法所得十倍计罚。

康涅狄格州总检察长William Tong宣布与在线报税公司TaxAct达成27.5万美元和解，解决其不当共享纳税人敏感数据的指控。2018年1月至2022年12月间，TaxAct为内部分析与营销目的部署第三方追踪技术，在未告知纳税人的情况下，向数字广告工具供应商披露了调整后总收入、退税额、受抚养人数及慈善捐赠、投资收益等明细。

面对执法人员利用车牌识别网络追踪前伴侣、活动人士与协助联邦移民执法的系列报道，Flock Safety宣布将执法客户默认数据留存期由30天缩短至7天，并将案件编码与滥用检测系统设为强制项。同时俄勒冈州通过SB 1516限制ALPR使用，跨党派议员于9月2日提出《Flock-Off Act》禁止联邦资金采购联网车牌识别设备。

美国联邦贸易委员会联合犹他州及代表加州的洛杉矶县对远程医疗企业Hims & Hers提起诉讼，指控其在大力营销隐私与保密远程问诊的同时，通过嵌入追踪像素与客户名单匹配，将用户医疗状况等敏感健康信息秘密共享给Meta Platforms、Snap等第三方广告平台，并存在订阅计费与取消环节的欺骗性设计。

8月31日，澳大利亚总检察长发布第二波隐私法改革曝光草案及咨询文件，提出以“公平且合理”单一测试取代现行APP 3、4、6下的收集使用披露规则，新增针对大型数字平台的删除权、敏感信息与个人数据“交易”的同意要求、72小时数据泄露通报义务，并配套推出IDLock身份保护服务，咨询于9月中旬截止。

英国数字银行Revolut确认，一名未授权第三方利用某政府机构真实邮件域内的未授权账户发送欺诈性信息请求，因通信携带有效的域名认证凭据，Revolut在合理相信其为真实政府请求的前提下交付了客户数据，包括护照或驾照影像、人脸识别自拍、住址、IBAN、账户对账单及完整比特币交易历史。

法国数据保护局CNIL于9月3日作出决定，对卢瓦尔私立医院（Hôpital Privé de la Loire）处以50万欧元罚款。2025年夏季攻击者利用缺乏VPN与多因素认证的薄弱认证机制侵入其电子病历系统，访问52.4867万名患者及20.2246万名“可信第三方”联系人数据，医院仅通知了患者而未直接通知可信第三方。

9月4日，宁夏回族自治区党委网信办联合宁夏通信管理局发布《关于12款App个人信息收集使用问题的通报（第二批）》，宁夏黄河农村商业银行、同心津汇村镇银行、惠农贺兰山村镇银行三家银行旗下App因未明示收集使用个人信息的目的、方式和范围被点名，须在10个工作日内完成整改并报送整改报告。