韩国电力公社（KEPCO）2026年10月4日披露，该公司约24,000名员工的个人信息遭到泄露，内容包含姓名、职位与电话号码，但不包括居民登记号码等敏感信息。公司表示已通知受影响员工，并于上周五午夜前后完成被泄露信息的删除工作；存储于独立系统中的客户信息未发生泄露。本案是韩国近日金融与公共机构接连发生数据泄露事件后的又一起节点。
丹麦中央人口登记系统（CPR）2026年10月5日确认发生严重安全事件：不明身份者滥用一家丹麦企业的合法查询权限，非法获取约880万名登记人员的姓名、住址与CPR号码（相当于社会安全号），涉及已故及移居海外者。丹麦人口约600万，CPR库内历史记录约1100万条。数字事务部长称事件「极其严重」，CPR管理机构已终止该企业访问权限，向丹麦数据保护局与警方报案，异常活动最早于10月2日监测到，未授权查询发生在9月。
2026年国家网络安全宣传周开幕式上，全国网络安全标准化技术委员会正式发布《人工智能安全治理框架3.0》。光明网科普栏目刊发解读指出，框架3.0相较1.0（管生成内容安全）与2.0（增加应用衍生安全风险）实现台阶式升级，治理视角拓展到数据、算法、模型、应用、供应链等全过程，治理对象从内容安全延伸到智能体行为安全，并明确提出风险要「看得见、管得住」：全程留痕可追溯审计，且出了问题能发现、能定位、能叫停。
最高人民检察院发布的「检察技术支持高质效办案典型案例」中，浙江省人民检察院办理的侵犯公民个人信息公益诉讼案入选。该案依据最高检《移动互联网应用程序（App）收集个人信息功能的检验方法》，对覆盖母婴、医疗、教育等行业的50款App开展功能性检验鉴定，发现26款存在违法违规采集个人信息功能，2025年9月督促行政机关治理，2025年11月复函确认已全部整改到位或下架，并推动行政机关对11660个App、小程序开展全天候监测。
由江南大学食品安全与国家战略治理实验室完成的中国食品安全监督抽检数据集，近日在江苏数据交易所首发上架，获得数据产品挂牌证书并通过合规审核与认可认证，成为国内食品安全领域第一个高质量数据集。该数据集整合2018年至2026年6月间全国各级市场监管部门公开的抽检信息，共计2289万余条记录，覆盖国家市场监管总局及31个省区市、333个设区市、2843个县市场监管部门官网公开数据。
2026年10月1日，杭州益往健康科技有限公司旗下「健康体检号源与预约提前期问数垂类大模型语料数据」在浙江省数据知识产权登记平台完成确权登记，成为浙江首单健康体检领域的问数垂类大模型语料登记，也为医疗健康细分领域的大模型训练语料合规流通提供了样本。该语料面向体检预约场景的自然语言问数需求开发，可训练模型理解公共号源、专场号源、预约提前期、预约状态与支付状态等自然语言查询并生成对应SQL。
泸州市发展和改革委员会2026年9月30日发布公告，就牵头起草的《泸州市公共数据资源整体授权运营实施方案（征求意见稿）》面向社会公开征求意见，反馈截止时间为2026年10月31日。该方案围绕规范有序推进公共数据资源授权运营、释放数据要素价值起草，属于市级「整体授权」模式的落地文件，与近期郑州、扬州、天门等地推进的整体授权运营遴选形成同一批次的地方实践。
台州市数据局2026年9月29日发布公告，就《台州市公共数据开放利用与安全管理工作细则（修订版）（征求意见稿）》公开征求意见，反馈截止时间为2026年10月29日。该细则系对现行管理文件的修订，覆盖公共数据开放目录、开放属性分类、授权运营衔接与安全管理等环节，是台州落实公共数据资源开发利用「1+3」政策体系的地方配套文件。征求意见渠道包括电子邮件与邮寄两种方式。
浙江省三部门联合印发《浙江省医疗卫生机构对外数据合作管理办法（试行）》，将于2026年10月25日起施行，共6章19条。办法对医疗卫生机构对外数据合作实施全流程全链条管理，明确所有对外合作须严格履行内部审批及行政报备程序，严禁擅自开展；机构须与合作方签订安全保密协议、明确权利义务与退出机制并全程监督，数据安全责任不因委托而转移。办法坚持「原始数据不出域」原则，规范分类分级、安全评估与伦理审查等前置程序，并针对AI研发场景作出专项规定。
上海市通信管理局2026年10月5日发布《关于清理空壳类ICP服务的公示（20260927批次）》，依据《非经营性互联网信息服务备案管理办法》及2026年「固源」行动中空壳类ICP服务处置要求，将本批次空壳移动应用、空壳网站、空壳主体数据一并公示，公示期为五个工作日（9月30日至10月13日）。据公示信息，本批次含86个空壳移动应用数据（其中71个与15个分列两类）、847个空壳网站数据与573个空壳主体数据。相关ICP核准主体须限期整改、补充核准信息，公示期满未落实整改的将依法取消核准编号。
