合规资讯

希腊数据保护局就一起大规模个人信息泄露案作出决定，对控制者希腊社会保障与家庭事务部罚款20万欧元、对处理者希腊地方发展与地方政府机构（E.E.T.A.A.）罚款15万欧元。受影响的数据库包含大量数据主体的身份与联系方式、财务与健康数据。监管机关认定，该部门作为控制者已履行向监管机构通报与向受影响个人告知的义务，但攻击得逞与E.E.T.A.A.明知风险仍继续使用过时信息系统、安全措施不足直接相关，构成对处理安全要求及第28条控制者与处理者关系规定的违反，并责令双方签订数据处理协议并落实系统加固措施。

英国时尚电商ASOS于10月8日确认发生数据泄露。调查显示，未授权方通过冒充“可信联系人”骗取信任，取得一名ASOS员工账号的登录凭证，并用该凭证访问ASOS使用的若干第三方平台上的信息，受影响平台已被立即锁定。被访问的数据包括客户姓名与联系方式，以及某些非个人账户相关信息，据BBC与《卫报》报道还包括客户近期的网站搜索记录；支付卡信息与账户密码未被访问。攻击者此前通过App推送向全体用户发送标题为“ASOS hacked”的通知，声称已完全控制一个Snowflake实例并附Telegram联系方式；Snowflake表示经调查未发现其平台被攻陷。ASOS已与执法与监管机构合作并加强安全控制。

美国路易斯安那州身份核验公司IDScan.net遭未授权访问，暗网服务Nexus声称持有超过1.53亿份美国与加拿大驾照扫描件、超1000万份身份证件、超300万份旅行证件及至少57.9万份医疗卡，并可提供红外与紫外图像版本。时间戳与图像类型指向IDScan.net的VeriScan平台，该公司9月4日发布正式通知称未授权第三方可能访问或复制其云账户中的客户信息，含姓名与驾照或其他政府签发证件号码；IDScan.net向俄勒冈州司法部报告的受影响人数为1300万。FBI新奥尔良分局已立案，加拿大隐私专员办公室亦介入，截至10月上旬已有17起推定集体诉讼提交。

山东省10月10日印发《数字强省建设“十五五”规划》，在“强化数据驱动、充分释放要素价值”部分系统部署数据要素工作：开展全省数据资源调查，迭代升级省一体化大数据平台，建立动态更新的公共数据资源目录，构建全省公共数据资源“一本账”，推进公共数据资源登记做到“应汇尽汇、应登尽登”；完善省市一体推进的公共数据资源授权运营体系，健全价格形成与收益分配机制；实施行业高质量数据集建设专项行动；建立便利化数据跨境流动管理机制，支持烟台等市开展数据合规跨境试点。到2035年数字强省建设效能全面释放。

石家庄市互联网信息办公室公布2026年第三季度网络生态治理成果：全市网信系统立案处罚3起，核查处置违法违规网站100余家，处置违法和不良信息5000余条。典型案例为“河北某公司未履行网络安全保护义务案”：2026年8月13日石家庄市网信办对其数据疑似被窃取事件立案调查，查明该公司未按《网络安全法》制定内部安全管理制度和操作规程，未采取防范网络攻击、网络入侵的技术措施，未对重要数据备份和加密，导致系统服务器被黑客非法入侵、系统文件被加密勒索、用户信息被窃取，已依法责令改正并予以警告、罚款处罚。

河北省通信管理局10月9日发布《关于下架侵害用户权益APP名单的通报（2026年第三季度）》。经核查复检，尚有4款APP未按要求完成整改，决定予以下架，并要求相关应用商店在通报发布后立即组织下架处理。名单为：五社善治（张家口五社善治科技，豌豆荚，1.1.99）、叮个饭商家（廊坊叮个饭网络科技，小米应用商店，4.3.5）、医视利康医生版（医视通（河北）健康管理咨询，OPPO软件商店，1.3.1）、智慧家园（河北华嗣科技，vivo应用商店，1.1.9），问题项均为违规收集个人信息。

杭州工商信托设立的“杭工信·海亮数智共富慈善信托”获评“2026年度优秀公益慈善信托”。该项目是全国首单以数据收益权作为信托财产的慈善信托：委托人将所持数据收益权交付信托，依托杭州数据交易所完成数据产权登记与合规认定，为数据资产赋予可追溯的数字身份，使数据要素在合规框架下首次进入公益分配领域。2025年杭州工商信托联合杭州数据交易所设立“数智共富”慈善信托产品线，已落地3个数据收益权慈善信托。

浙江省档案馆开发的“1981年—2015年《浙江政报》政策数据集”近日在杭州数据交易所完成数据产权登记全部流程，获得数据产权登记证书，这是浙江省档案馆获得的首张数据产权登记证书。该数据集涵盖政策法规、政府公告、规范性文件等内容，省档案馆通过版面解析、文本清洗、语义标注、字段抽取等环节将非结构化文本转化为可检索、可分析、可利用的结构化数据，可应用于政策智能检索、政策演变分析、政务知识图谱构建等方向。省档案馆下一步将探索建立与数据资产登记体系相衔接的管理机制。

湖南省娄底市10月9日颁出全市首张数据知识产权登记证书，获证主体为深耕低速车快充领域近十年的高新技术企业湖南五号动力新能源有限公司，其登记标的是运营中积累的充电数据、电池信息、用户行为等数据资源。依据《湖南省数据知识产权登记管理办法（试行）》，证书有效期三年，可作为数据集合依法持有、加工使用、流通交易、收益分配和权益保护的初步证明，并可用于数据质押融资。市市场监管局联合市数据局提供了登记政策解读、申报材料指导、存证对接等全流程服务。

上海市黄浦区人民检察院近日办结一起AI互动拍照装置违规处理人脸信息公益诉讼案，行政、民事公益诉讼同步推进。涉案设备以“未来宝宝”合影为名，采用“线下拍照采集人脸+线上小程序深度合成”模式，全程未依法告知，也未取得处理敏感个人信息的单独同意；技术人员在设备应用文件夹中提取到所拍摄照片一万余张，合成图片还会同步上传并存储于云端，且未设置合理保存期限。企业《用户协议与隐私政策》捆绑授权，含“永久存储”“二次利用”“无条件出境”条款。经检察建议与磋商，企业删除本地及云端违法存储的人脸信息、修改隐私政策、增加注销功能。