合规资讯

佛山市政务服务和数据管理局9月28日发布《佛山市2026年数据集和数据标注企业奖补项目申报指南》（佛政数〔2026〕25号），面向人工智能与智能机器人领域企业发放政策补贴。高质量数据集建设项目按不超过实际费用的20%给予支持、单个数据集最高30万元；优质数据标注企业单个最高30万元。申报门槛包括数据重复率不高于5%、开放测试数据不低于1000条或10GB、不得包含已开源行业数据集并须有定期更新机制，企业须于10月23日前通过佛山扶持通平台申报。

国家市场监督管理总局、国家标准化管理委员会正式发布国家标准化指导性技术文件《人工智能 可信赖数据集》（GB/Z 237-2026），中国科学院软件研究所为主要起草单位。该文件围绕数据全生命周期给出通用建设与自查评估指引，为科研机构和企业开展数据集治理提供可操作依据，是我国首个聚焦数据集治理的可信赖人工智能专项指导性文件，承接国家标准《人工智能 可信赖 通则》（GB/T 47507-2026）的总体框架。

湖南省人民政府办公厅以湘政办发〔2026〕46号印发《湖南省促进数字贸易创新发展的若干措施》，经2026年9月14日省政府常务会议审议通过，提出六方面十七条举措。数据合规相关安排包括：加快推进长沙数据领域国际合作试点，鼓励发展跨境数据服务与合规流通业务；支持海关特殊监管区发展"两头在外"数据加工服务和"数字保税"新业态；积极申报创建数据海关和数据大使馆；依托湖南自贸试验区研究制定数据跨境流动负面清单，并对接DEPA、CPTPP等高标准数字贸易规则。

浙江省通信管理局9月29日发布2026年第8批侵害用户权益行为的APP（小程序）通报。本批针对群众关注的教育领域APP、小程序组织第三方检测机构抽查，书面要求限期整改后经核查复检，仍有9款未按要求完成整改，予以公开通报，要求运营主体于10月14日前完成整改。同时，该局对2026年8月公开通报的第7批名单进行复核，13款已完成整改，尚有2款未按期完成，依法予以下架处置。

海南省互联网信息办公室2026年第三季度继续开展移动应用违法违规收集使用个人信息专项治理，重点盯住网络社交类和AI工具类应用集中采集检测，认定"中年惜遇""询惑""佳伴""女友请签收""汪汪转盘""AI准报晴雨天气""安心清理通""观川翻译师""AI问问""AI妈妈讲故事""AI扫描王""AI写作全能王""大师AI带货""天天好料""汇天赛事""货满车""慧云图""可拓""画耽漫画""股乐乐"等20款App存在非法获取、超范围收集、未明示收集用途等违规行为，已集中通报并责令运营单位限期整改。

交通运输部以交科技规〔2026〕3号印发《交通运输数据安全管理办法》，自2026年7月1日起实施，是交通运输领域首部数据安全专项部门规章。办法共7章41条，将交通数据划为核心、重要、一般三级（一般数据再分3级），要求重要数据信息系统至少满足等保三级、核心数据至少四级；日志按6个月、1年、3年三档留存；重要数据、核心数据处理者及1000万人以上个人信息处理者须每年开展风险评估；并首次在行业规章中要求AI模型投用前评估语料库与训练数据的正当性、可解释性及伦理风险。9月下旬各地交通运输部门集中开展宣贯解读。

拉脱维亚国家数据监察局（DVI）2026年9月28日发布：**爱沙尼亚、拉脱维亚、立陶宛三国数据监管机构**于 **9月22—23日**在塔林举行**年度会议**，讨论上一年度重点议题、共同优先事项与个人信息保护领域的新挑战。三国出现的**共同趋势**包括：①**与国家安全和防护相关的问题日益重要**（安全态势变化要求审慎评估数据保护要求如何在国家安全语境中适用）；②**对预防性工作与公众宣导的关注上升**，尤其面向儿童与青少年；③**投诉数量显著增加**，且审理案件**更庞大、更复杂**，**尤其受人工智能影响**；④**越来越多的投诉与请求本身由人工智能起草**，评估此类申请需耗费监管机构大量资源；⑤监管机构须**设定优先事项**，必要时**复核或减少**纯个人间纠纷类案件。爱沙尼亚数据保护监察局主任 **Pille Lehis** 与拉脱维亚国家数据监察局局长 **Jekaterina Macuka** 分别表态。

法国国家信息与自由委员会（CNIL）2026年9月28日公告，将于 **2026年11月16日**在 CNIL 举办其伦理项目「**air 2026**」会议，主题为「**说服还是操纵？数字伦理面对选举的检验**」（Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes）。该活动属 CNIL 的**伦理使命**（air = Avenirs, Innovations, Révolutions）框架，聚焦**算法与数据在选举语境中的使用边界**——即定向政治广告、影响力操纵与数字说服技术的伦理与数据保护问题。公告者同时提示，CNIL 将于 **9月29日**举办第2届「**Rencontres Informatique & Libertés**」（信息与自由论坛）。

波兰个人数据保护局（UODO）2026年9月28日公布：对马佐夫舍省某地一名房产所有者处以 **1,470 兹罗提行政罚款**，理由是他**未执行 UODO 主席 2025年9月作出的命令**——该命令要求其停止通过**越出本宅范围的视频监控**处理邻居个人信息，决定于 **2025年10月16日生效**。但生效之后，该当事人仍于 **2025年12月与2026年1月7日**把监控录得的含**公共道路、邻居房产及邻居肖像**的录像作为证据提交警方（用于举报交通违章）；警方确认并移交了 2025年11月8日、12月9日及 2026年1月7日等共九段录像。当事人辩称系「**偶发性质**」并援引欧盟法院 **C-212/13（Ryneš）**判决，主张私人监控在保护自身权利必要时可覆盖部分公共空间。UODO 认定其违反 GDPR **第5条第2款问责原则**，**负有将处理恢复至合法状态并就不执行命令承担举证责任**；直至 **2026年3月**更换为固定摄像头后才算执行。UODO 主席 **Mirosław Wróblewski** 借此案警示：**「私人监控」被当作解决邻里纠纷工具**的现象规模可观，对监管命令的忽视、部分执行或「表面执行」屡见不鲜，甚至出现回归违法处理的情况，本案罚款应产生**普遍威慑效果**。案号 **DKE.561.5.2026**。

波兰个人数据保护局（UODO）2026年9月28日通告：总统 **Karol Nawrocki 签署了实施欧盟《数字服务法》（DSA）部分规定的法律**，此系 UODO 主席 **Mirosław Wróblewski** 此前致函总统呼吁支持的直接结果。该法为 **2026年9月4日《关于修改电子方式提供服务法及其他若干法律的法律》**，使波兰机构与 DSA 要求对接：**主要监管机关为电子通信管理局（UKE）主席，担任「数字服务协调员」**；并**引入行政罚款**，适用于不履行 DSA 义务的**中介服务提供者**。UODO 强调，DSA 的实施意在**补充 GDPR 的规定**，确保数字空间的基本权利获得最高水平保护，核心目标是营造更安全的互联网环境，保护包括**言论自由**在内的所有用户的基本权利，并特别关注**儿童与青少年**。