合规资讯

挪威数据保护局（Datatilsynet）就欧盟委员会正在制定的打击网络儿童性侵条例提案发表立场，对其中的"聊天控制"（Chat Control）措施提出强烈批评。该局高级顾问Svein Gjørtz表示，相关措施将对网络隐私与安全产生"大规模且侵入性"的影响，该局正密切关注布鲁塞尔的立法进程。所谓聊天控制即"监控令"（detection orders），要求数字平台与通讯服务使用技术自动监控其服务内容，并向欧盟中央机构标记和举报可能的非法材料。委员会提案未区分服务或内容类型，意味着音频、图像与文本均被纳入监控范围，端对端加密服务也可能被强制监控全部内容——即在内容加密发送前完成扫描。

日本个人信息保护委员会于令和8年（2026年）8月31日公布《令和9年度预算概算要求、机构定员要求及重点施策》。该资料是PPC向财务省提交的下一财年预算与人员编制申请，同步列明委员会下一年度的施政重点，涵盖《个人信息保护法等部分修订法》（令和8年法律第56号）配套政令、委员会规则与指南的制定推进、AI急速普及背景下的个人信息保护与利活用制度完善等方向。相关页面：令和9年度预算・决算・机构定员概要。

韩国个人信息保护委员会（PIPC）于2026年8月31日在官方指引栏目发布《公共部门AI转型（AX）隐私保护指南》（2026年7月版）。该指南已提交2026年7月23日第11次科学技术关系长官会议审议（议案第5号），由PIPC人工智能隐私团队起草，是韩国首部面向公共部门AI转型的隐私保护系统性文件。指南构建"三阶段（事前设计—开发构建—应用管理）×三类型（基础业务辅助—信息联动分析推荐—筛选判断）"交叉矩阵，提出公共AX隐私十大核心检查项，并给出AI开发构建方式选择要点与PIPC事前适当性审查配套案例，同时警示澳大利亚福利金筛查案与荷兰SyRI案等公共部门AI风险先例。

8月28日，国家数据发展研究院在数博会"聚焦场景建设 释放数据价值"活动上发布系列研究成果，其中《数据流通服务机构（数据商）服务能力评价指南》围绕基础支撑、合规管理、创新发展、生态协同四大维度构建评价体系，并启动数据商能力基准标定计划。这是继交易所"三统一"标准后，对数据流通服务供给端的能力规范尝试。

自2026年8月2日起，欧盟《人工智能法案》第50条透明度义务正式生效，要求在欧盟境内与人类对话的AI原则上必须主动表明机器身份，AI生成内容必须加注标识。违反该条最高可处1500万欧元或上一财年全球营业额3%的罚款，罚级在整部法案中仅次于禁令条款。

Anthropic向部分Claude用户发出安全警告，称其计算机上的信息窃取木马已窃取活跃登录会话，攻击者可绕过密码、双因素与单点登录直接访问账号并消耗付费额度。涉及Vidar、LummaC2、StealC、RedLine、Acreed及Atomic Stealer等多个木马家族。

勒索组织FulcrumSec宣称对曼彻斯特机场集团数据泄露负责，称利用客户端JavaScript中暴露的Iterable API凭据访问客户与预订数据，窃取约86GB数据、含近20万条未来出行预订记录。此前MAG已披露约870万客户信息受影响，英国ICO正评估其数据保护义务履行情况。

美国堪萨斯州水务与污水处理控制技术供应商Micro-Comm遭勒索软件攻击，联邦调查局已介入调查。Barracuda勒索组织声称窃取约644GB数据、约85万个文件。该事件暴露水务关键基础设施的供应链风险，同期CISA通报一个月内逾100套联网水务系统遭针对。

基因检测企业Baylor Genetics已向美国卫生与公众服务部备案，6月网络入侵的最终受影响人数为2,810,878人，较此前通报的约2.8万—31万人大幅修正。涉及姓名、出生日期、社保号、诊断、实验室检测结果等信息，得州、马萨诸塞州、伊利诺伊州受影响人数居前。

8月27日，韩国个人信息保护委员会宣布完成对金融业220家公司的初步检查，重点查处与金融交易无关的居民登记号（RRN）超范围处理行为。检查发现部分机构将RRN用于会员信息管理、通用账户管理等非法定场景，PIPC已对全部发现问题予以纠正。