合规资讯

湖北省数据主管部门公示拟推荐参与全国数据产权登记机构遴选的单位，中部数据服务（湖北）有限公司（中部数据流通服务中心）入围，公示期为9月4日至10日。这是国家数据局推进「一次登记、全国互认」登记体系后，地方明确推荐登记机构的最新进展。

深圳报业集团在深圳数据交易所完成「深圳城市洞察」数据产权登记，覆盖3647万余条媒体数据，并率先实现数据资产入表、获建设银行3000万元融资授信，成为粤港澳大湾区报业首家贯通「孵化—登记—挂牌—入表—融资」全链条的企业。

江苏省通信管理局9月4日通报2026年第6批侵害用户权益行为APP，酒易淘、畅运、新远程监控平台、智块加密极速版、眠云Sara、企信查等6款应用因违规收集个人信息、超范围收集个人信息、强制频繁过度索取权限等问题未完成整改，被要求9月11日前完成整改并反馈。

国新办9月7日发布会披露，2025年我国可数字化交付服务进出口总额4323.1亿美元、同比增长6.3%；数据生产总量达52.3泽字节、占全球约27.4%，数据跨境流通总量142.3艾字节、同比增长14.9%，其中企业数据跨境流通88.06EB、增长16.2%。第五届全球数字贸易博览会将于9月23日至27日在杭州举办。

2026年9月8日，美国联邦通信委员会（FCC）结束就拟议规则（proposed rule）《通过设备授权计划防范通信供应链国家安全威胁》（Protecting Against National Security Threats to the Communications Supply Chain Through the Equipment Authorization Program）的征求意见。...

2026年9月8日，欧盟委员会结束就"保障欧盟数据主权"（safeguarding the EU's data sovereignty）开展的定向征求意见（targeted consultation）。本次意见征集始于2026年7月8日，面向在国际范围内运营的欧盟组织，征集其面临的数据主权与数据流动挑战。 【要点】 ·对象与范围：覆盖整个数据价值链上的各类主体，关注欧盟组织在跨境业务中遭遇的数据...

2026年9月7日，韩国向国会提交《个人信息保护法》（PIPA）修订法案，其中包含关于个人信息处理者的访问权撤销（access rights revocation）与处理记录保存（record retention）的条款，目前处于审议中（under deliberation）阶段。据法案说明，修订旨在进一步细化个人信息处理者在信息主体访问权行使环节的权限管理机制，并强化处理活动的记录留存与可追溯要...

威胁情报机构ZeroFox 9月4日通报，Rhysida勒索组织声称窃取匈牙利Széchenyi计划办公室数据，并以20比特币（约8.1万美元）出售，样本含护照截图与薪酬奖金相关文件。该机构为欧盟与匈牙利国内发展基金提供咨询与协调服务。此事紧随Rhysida 8月31日针对柏林市政府的行动，ZeroFox提示相关主张尚未获独立验证。

美国国家安全局（NSA）9月3日发布网络安全信息表（CSI）《Best Practices for Cyber Hygiene》，针对对手利用AI自动化入侵生命周期各阶段的威胁提出防护建议。文件将未打补丁的系统、配置不当的网络、弱认证、不安全的默认配置、薄弱的网络分段与监控缺失列为主要风险，建议以网络资产清单、多因素认证与补丁管理为基础并向零信任实践推进。

日本个人信息保护委员会（PPC）9月3日公布，2026年4—6月季度共收到6101起数据泄露通报，较此前四个季度平均水平增长25.7%。PPC同期在141起案件中提供指导或建议，其中包括因VPN缺陷等技术防护措施不足、使系统易受勒索软件与其他网络攻击的案件，并在1起案件中要求提供信息与实施现场检查。