合规资讯

云存储服务商Dropbox于9月1日披露，8月约有5000个用户账户遭黑客入侵，其中不到三分之一账户的文件被查看或下载。攻击者利用联想ID（Lenovo ID）单点登录机制的邮箱验证流程缺陷，用Dropbox用户的邮箱注册联想ID后登录其Dropbox账户，受影响账户均未启用多因素认证，公司股价盘后一度下跌6.6%。

澳大利亚总检察长部8月31日发布《2026年隐私（个人数据保护）修正案》征求意见稿，含约40项提案：以"公平合理"测试取代现行APPs 3、4、6的复杂要求；将合格数据泄露通报期限由"尽快"改为固定72小时；新增精确地理位置与基因信息为敏感信息；并赋予个人要求大型数字平台删除其个人信息的权利，咨询9月18日截止。

法国数据保护监管机构CNIL于9月3日公布决定，对卢瓦尔私立医院处以50万欧元罚款。2025年夏的入侵波及约52.5万名患者及20.2万名患者指定的"可信第三方"，合计超过72.7万人。CNIL认定医院远程访问既无VPN也无多因素认证、授权策略未限制诊疗团队、缺乏实时异常检测，且仅向患者本人履行了通知义务。

以"数据国标构建资产闭环、生态金融开辟科创融资新赛道"为主题的对接会在北京邮储大厦举行。邮储银行北京分行与中国技术交易所签署战略合作协议，依托"中技链"区块链平台输出涵盖数据盘点、合规治理、权属确权、价值评估、会计入账的数据资产入表全流程方案，并对已完成确权入表的企业提供质押融资。

广西方略土地房地产评估有限公司取得北京国际大数据交易所核发的两份《数据产权登记证书》，涉及广西城镇土地区位评价与存量不动产价值评估两类数据集，完整登记数据持有权、使用权、经营权，成为自然资源评价评估领域全国首批、广西首家获此登记的民营企业。

具身科技"具身数据采集技术服务V1.0"正式上架杭州数据交易所，面向具身智能模型训练提供从数据采集到VLA训练的一体化方案，并完成区块链存证，标志具身数据迈入标准化、合规流通阶段，为机器人产业的高质量训练数据供给提供了可交易载体。

9月2日，上海市知识产权局向哔哩哔哩颁发"洛天依音频数据集"数据（产品）知识产权登记证书，系全国首个完全虚拟人音频数据产品登记。该登记可作为数据财产权益及来源合法的初步证据，为虚拟人音色等新型数字资产的确权与保护提供了可复制样本。

山东省通信管理局发布2026年第3批不合格APP整改情况通报。截至9月2日，15款此前被限期整改的APP未按要求完成整改反馈，被公开通报并须在9月9日前完成整改；另有3款经书面要求整改、通报再次要求整改后仍未落实的APP被予以下架，相关应用商店须立即组织下架并排查反复出现问题的开发者。

湖南省数据局、财政厅、国资委、文资委联合印发《湖南省公共数据资源授权运营收益分配管理暂行办法》（湘数据〔2026〕68号），系全国首个省级公共数据授权运营收益分配专项制度。办法按"补偿成本、合理盈利"原则核定运营机构最高准许收入，收益在政府指导价框架下按协议在实施机构、运营机构与数据提供单位之间分配，填补了授权运营链条上"分钱"环节的规则空白。

越南公安部（Bộ Công an）在其"政策与法律"门户的"草案征求意见"栏目公开征求对《虹膜生物识别国家技术法规》（Quy chuẩn kỹ thuật quốc gia sinh trắc học mống mắt）及其配套《通告》（Thông tư）草案的意见，意见反馈截止日期为2026年9月6日。公安部一并公布了四类附件材料供下载：颁发国家技术法规的呈报说明（Dự thảo tờ trình ban hành Thông tư Mống mắt）、通告知草案（Dự thảo thông tư Mống mắt）、国家技术法规说明（Thuyết minh QCVN Mống mắt）以及国家技术法规草案正文（Dự thảo QCVN Mống mắt）。虹膜属敏感生物识别特征，本次以"国家技术法规"（QCVN）形式设定强制性技术要求，意味着相关内容一旦颁布即具有强制约束力，将直接影响在越南境内提供或使用虹膜识别采集、比对与存储产品及服务的组织。同期，公安部还在该栏目同步推进五项网络安全国家标准（TCVN）草案的征求意见工作，显示出越南正同步收紧生物识别与网络安全两个维度的合规要求。