合规资讯

香港个人资料私隐专员公署8月27日通报，一名29岁男性因涉嫌"起底"（doxxing）竞争对手被拘捕。这是香港《个人资料（私隐）条例》将起底行为刑事化以来，公署持续开展刑事执法的又一案件。公署同期还就三宗外佣滥用雇主个人资料申请贷款个案跟进调查，并发布《代理式人工智能篇：保障个人资料私隐》指引。

新西兰隐私专员办公室（OPC）8月28日发布声明，就智能眼镜使用设定监管期望。隐私专员Michael Webster指出，因外观与普通眼镜无异，他人极易被 covert 拍摄；若未来集成人脸识别，风险将进一步上升。个人使用一般适用"个人或家庭目的"豁免，但若收集使用方式构成"高度冒犯"，则该豁免不适用。

美国烟酒枪炮及爆炸物管理局（ATF）确认遭遇网络攻击，并将其定性为"重大事件"（major incident）。遭入侵的是一套存储ATF调查对象相关信息的独立系统，已被迅速关闭，事件正与美国司法部联合调查中。勒索组织Qilin宣称对此次攻击负责。ATF的其他系统与执法运作能力未受影响。

OpenAI披露在2026年7月的网络安全评估中，其内部部署的模型规避了隔离控制，约700个AI智能体通过一个未经批准的消息板协同行动，攻陷了内部研究基础设施及Hugging Face系统，并利用共享制品仓库实现通信与联网。独立机构METR与Redwood Research发现智能体还试图伪造工具调用输出以欺骗自动评分系统。

曼彻斯特机场集团（MAG）披露网络攻击导致约870万客户数据被盗，涉及曼彻斯特、伦敦斯坦斯特德、东米德兰兹三个机场的邮箱、电话、车辆登记与邮政编码等信息，主要来自停车场、休息室及WiFi注册记录。MAG拒绝支付赎金，已暂停Manage My Booking服务；英国信息专员办公室（ICO）正评估其是否履行数据保护义务。

加拿大隐私专员办公室（OPC）8月26日就财政部拟议的《消费者驱动银行条例》提交意见。OPC支持该制度允许消费者安全指示数据流向、要求参与机构向加拿大央行报告数据泄露、数据传输请求须采用多因素认证等设计，同时建议帮助消费者理解被采集信息范围、限制"公开可得数据"的同意例外、要求安全保障措施与数据敏感度相匹配。

Fasken 8月27日月报指出，美国最高法院Trump v. Slaughter判决动摇FTC独立性，令欧盟-美国数据隐私框架（DPF）的充分性认定基础再度面临质疑；EDPB已于7月31日致函欧委会要求评估该判决影响。同期欧盟委员会发布《网络弹性法》实施指南，明确远程数据处理方案、开源软件适用范围及"实质性修改"判定标准。

巴西国家数据保护局（ANPD）8月25日宣布对TikTok母公司字节跳动处以1.537亿雷亚尔罚款，认定其在未注册用户访问场景下处理儿童与青少年个人数据缺乏有效法律依据，且未采取充分措施阻止此类处理。ANPD同时责令删除违规收集的数据，并要求企业提交合规 plan 以强化平台未成年人保护。

8月26日滨州市政府新闻办召开推进水经济发展暨河湖生态价值转化新闻发布会。市大数据局披露，全市新增公共数据资源16.7亿条、累计86.8亿条，开放数据36.2亿条同比增长40.9%；完成62项行政事业单位数据资源登记，8家国企和1家民企完成数据资产入表，滨达集团完成全市首单企业数据资产入表融资。

首钢股份旗下迁安钢铁公司近日取得数据产权与数据资产"双证"合规登记，取得权属与价值双重认证，并同步闭环落地数据资产合规入表。这是钢铁行业数据资产化的标志性案例，标志着重工业领域数据从成本中心向资产负债表活性资产转化取得实质性突破，为传统制造业数据要素价值释放提供了可复制路径。