合规资讯

9月1日暗网身份盗窃服务Nexus在俄语论坛Exploit上线，兜售超1.53亿美加驾照扫描件、超1000万身份证、300余万旅行证件及57.9万医疗卡。KrebsOnSecurity据文件时间戳溯源至路易斯安那州身份验证商IDScan.net，FBI新奥尔良分局当日立案，Nexus随后下线。记录含可见光、红外与紫外六种图像。

9月2日特拉华州州长Meyer签署HB 380，修订《特拉华个人数据隐私法》（DPDPA）。法案扩大敏感数据定义至推断结果、神经数据、政府签发证件号与金融账户信息，将适用门槛从3.5万降至1万消费者，新增向第三方披露个人数据的尽职调查与合同要求，并限制敏感数据出售，2027年1月1日生效。

中国商务新闻网9月3日刊文指出，从Temu在欧洲的巨额罚单到京东收购案遭欧盟深度调查，再到TikTok的高额诉讼和解，中国数字出海企业正接连撞上海外监管暗礁。欧美《数字服务法》《儿童在线隐私保护法》等法规既是全球数字治理迭代的产物，也带鲜明产业保护色彩，合规能力正从“软约束”变成“硬门槛”。

中国质量新闻9月1日刊发评论指出，近期个人信息保护领域一系列动态传递出清晰信号：从行政监管到司法裁判、从顶层立法到分层施策，制度网络正在加速织密。工信部通报第5批共26款违规App及SDK（总第58批），四川简阳法院对倒卖9.4万条业主信息案判处有期徒刑4年6个月并处罚金30万元。

2026年5月北京“两区”数据出境负面清单正式发布，7月澳大利亚科利耳公司中国总部澳科利耳获适用负面清单备案，成为医疗器械领域首个完成备案的企业。清单适用范围从自贸试验区扩展至全市域，新增医疗器械、自动驾驶、贸易物流、银行业四大领域，默沙东、澳科利耳、韩国农协银行新晋受益企业行列。

经济日报9月5日刊文指出，截至今年5月A股仅134家公司披露数据资源入表、合计38.6亿元，占比不足3%，规模化实践进展缓慢。文章从规则、市场、激励三个层面提出细化确认指引、健全交易场所价格信号、将数据资产入表及价值盘活情况纳入国有企业经营绩效考核等协同发力建议。

9月4日，自然资源部会同国家数据局在京召开推进会，宣布全国卫星导航定位基准站网服务数据正式启动授权运营。这是我国国家级空间信息基础设施领域首次开展公共数据授权运营。基准站“一张网”站点规模已达7569座，日均服务请求突破3000万次。

英国卫生安全局（UKHSA）与AI睡眠技术公司 Sleep Cycle 于2026年9月3日公布一项联合研究结果：利用睡眠应用采集的咳嗽音频数据，可通过AI模型识别呼吸道疾病信号，较传统监测手段提前约一周发现流感与新冠疫情暴发迹象。该研究评估了睡眠应用所采集的咳嗽声学数据在呼吸道疾病监测与预警中的可行性与有效性。此类"健康数据＋AI"的规模化应用，涉及睡眠与咳嗽音频等可能构成个人数据（乃至健康类特殊类别数据）的处理，在英国GDPR与《数据（使用与访问）法》框架下，需关注处理合法性基础、目的限制、透明告知、数据最小化与自动化决策等合规要求；对从事健康类AI产品研发与运营的企业具有直接参考价值。

英国政府于2026年8月31日宣布设立一项总额1亿英镑的基金竞赛，支持有潜力的英国AI初创企业在英国发展壮大，并用于应对社会面临的一些最重大挑战。据英国科学创新与技术部（DSIT）介绍，入选的英国AI初创企业将获得资助，用于解决从缩短NHS候诊名单、改善患者照护，到强化网络安全等一系列公共服务难题。该举措是英国推动AI在公共部门落地、并以AI驱动公共服务效率提升的产业政策组成部分，与英国政府此前提出的AI机遇行动计划方向一致。对承接英国公共部门AI项目的企业而言，需同步关注英国GDPR与《数据（使用与访问）法》关于自动化决策、数据主体权利与公共机构数据处理的要求。

英国科学创新与技术部（DSIT）与数字文化传媒体育部（DCMS）"通过数据中介赋能个人"（Empowering people through data intermediaries）公开咨询将于2026年9月7日23:59截止。该咨询于2026年6月8日发布，并于2026年8月27日更新，旨在就如何消除数据中介面临的障碍、支持建立可信有效的英国数据中介市场征询意见。数据中介是指代表个人行使数据主体权利的第三方机构，帮助个人更便捷地访问、管理和共享其贡献或参与生成的数据，服务形态涵盖安全的个人数据存储，到捐赠健康数据以支持科学研究。政府去年发布的证据征集识别出影响数据中介、个人、数据控制者、数据处理者及其他利益相关方的三大关键问题：①认知问题——许多人不了解自身的数据主体权利或如何从中获益；②摩擦问题——第三方数据访问请求通常缓慢且繁重，数据控制者缺乏改进动力；③法律模糊——对数据中介的法律角色以及能否向其委托数据主体权利存在困惑，该问题也是其他挑战的根源。本次咨询提出立法与非立法两类选项以应对上述问题：部分选项更直接，部分更易快速实施，部分着眼于长期结构性变革；各选项互为补充，可单独或组合推进。对在英开展数据中介、数据经纪、个人数据管理服务等业务的企业而言，本次咨询结果将直接影响其法律定位与合规义务，值得持续跟踪。