合规资讯

奥地利数据保护局（DSB）发布面向《信息自由法》（Informationsfreiheitsgesetz, IFG）项下信息义务主体的全新工作辅助文件（Arbeitsbehelf）。奥地利《信息自由法》于2025年9月1日生效，DSB此前已在其生效前提供指南。本次作为补充发布的工作辅助文件，为信息义务主体提供自IFG生效至2026年6月30日这一基准日期间所形成判例的快速概览，并以"逐步审查指引"的形式，帮助信息义务主体在这一尚属年轻的法律适用阶段处理IFG相关事实情形，提供贴近实务的指引；其中对具有数据保护关联性的裁判作了详细展开。DSB将该文件定位为IFG指南的后续文件（Follow-Up Dokument），可从其官网"信息自由法"板块获取。DSB官网同时设有"数据保护与信息自由——问题与答复"以及依IFG第15条第2款开展的评估等栏目，显示信息自由与数据保护的交叉适用正成为奥地利监管实践的重点领域。

韩国政府于2026年9月2日在政府首尔厅舍由国务调整室长林基根主持召开"应对语音钓鱼泛政府TF"会议，检视前一年发布的"语音钓鱼根除综合对策"一年来的实施成果（PIPC人工智能隐私团队主管，稿件编号1301）。结果显示，自2025年10月至2026年7月连续10个月，语音钓鱼的发生件数与受害金额同比双双下降：发生件数由20,900件降至12,554件（降39.9%），受害金额由11,137亿韩元降至6,324亿韩元（降43.2%）。主要成果包括三方面：一是强化应对体系——警察厅"电气通信金融诈骗综合应对团"扩编改组，实现24小时365日受理且应答率由60%提升至98%；自2025年11月起实施涉案电话号码"紧急切断制度"，将切断时间由平均2至3日缩短至10分钟以内，累计切断115,088件；2026年1月以来另行主动探测并切断犯罪目的开通号码约45,500个，扣押发信号码变造中继器1万余台。二是构建以AI为核心的预防性、先制性应对范式——科学技术信息通信部建立了从恶意短信发送阶段即阻断恶意URL接入与恶意App安装的预防体系，并自2025年12月起在三星终端与三大运营商通话App中默认（opt-out）提供可疑来电探测与预警；金融委员会构建金融、通信、侦查领域信息共享的AI平台，自2025年10月至2026年7月末共享可疑信息46.3万件，事前阻断资金骗取6,636亿韩元，且自2026年8月4日起完善了机构间可疑信息共享的法律依据。三是完善法令与制度以消除盲区——修订《信息通信网法》对非法垃圾短信课处相关销售额6%以下罚款并没收追征犯罪收益；两次修订《电气通信事业法》防止"大炮手机"开通流通并从源头阻断发信号码变造；推进修订《通信诈骗受害返还法》将虚拟资产纳入受害救济范围；修订刑法提高诈骗犯罪法定刑并引入独立没收制度。个人信息保护委员会则通过修订《个人信息保护法》，在公益性与社会性必要性获得认可时允许AI在适当安全措施下利用原始数据学习，从而更准确地识别钓鱼犯罪风险征兆；并通过积极解释《个人信息保护法》消除犯罪信息共享的法律不确定性，对通话中实时语音钓鱼探测服务在智能手机终端的预装适用监管特例。2026年以来，警察厅还与Naver、Kakao、Line等主要SNS平台加强协作，阻断涉罪SNS账号5.3万余个，向潜在受害人发送风险提示5.1万余条，并推进《电气通信利用多重受害诈骗防止法》立法。

波士顿科学9月1日更新网络安全事件通报，确认调查显示其云端系统与应用未受影响，未授权活动仅限于部分本地部署系统。公司同时披露，事件导致新植入的心脏节律管理设备无法激活远程监测通信器，相关数据无法传输至远程患者管理系统；此前已纳入远程监测的设备功能不受影响，程控仪interrogations亦保持正常。

打印管理软件PaperCut NG与MF的两个零日漏洞CVE-2026-81578（CVSS 8.8认证绕过）与CVE-2026-82078（CVSS 9.4不安全动态类加载）被确认遭在野利用，美国网络安全与基础设施安全局于8月31日将二者列入已知被利用漏洞目录，要求联邦机构分别于9月11日与9月14日前完成修补。首个紧急补丁已被证实可绕过，须升级至第二版。

全球总部位于瑞士巴尔的肿瘤医疗科技公司Novocure于9月1日向SEC提交8-K文件，披露其于2026年8月中旬通过一家子公司发现信息系统遭未授权访问。调查确认暴露数据包括1400余名美国患者的内部ID号、美国西部不足50名患者的附加识别信息，以及合作医疗provider与员工的一般联系方式。公司确认治疗设备未被访问，运营未受影响。

美国微医院运营商Nutex Health于8月31日向美国证券交易委员会提交Item 1.05表8-K文件，将8月24日披露的网络入侵正式认定为重大网络安全事件。公司确认攻击者窃取并外泄了患者、员工、执业医师、业务及财务等私密或保密信息，并威胁公开所盗数据。勒索即服务组织The Gentlemen同日将其列入泄密站点并宣称负责。

欧盟委员会已将爱尔兰未按期转置欧盟NIS2网络安全指令一案提交欧盟法院（CJEU），爱尔兰面临约280万欧元一次性罚款及按日累罚。延迟的直接原因是爱尔兰《国家网络安全法案》尚未在议会通过，导致该国关键基础设施与数字供应链的监管框架长期处于不确定状态，企业难以确定主管机关与报告路径。

欧盟委员会8月31日宣布，根据《数字服务法》（DSA），将ChatGPT认定为超大型在线搜索引擎（VLOSE），将Reddit与Roblox认定为超大型在线平台（VLOP）。三家美国服务平台申报的欧盟月均用户数均超4500万。认定生效后，三家平台须在四个月内履行额外义务，包括评估与降低由服务及算法系统带来的系统性风险。

8月28日，国网山西电力企业可信数据空间上线仪式举行，同步发布晋电数联专属品牌。该项目于2025年7月入选国家数据局首批企业可信数据空间创新发展试点，是山西省唯一、国家电网系统首家，2026年8月通过中国电子技术标准化研究院标准符合性测试，已具备主体认证、产品上架、合约签署、流通交易全流程能力。

9月1日，国家数据领域国际合作广州试点启动会暨南沙国际数港建设工作推进会在南沙召开，标志广州作为国家首批数据领域国际合作试点城市从获批布局迈入实质推进。会议创新发出来数加工厂与Token出海两大业务模式，通过本地化部署大模型实现外数中算，并推出创新金融产品词元贷，破解数据出不去、进不来的行业难题。