合规资讯

挪威数据保护局对连锁健身房SATS作出责令整改（pålegg）与训诫（irettesettelse），针对其要求会员须留存会员照片方可入场使用的做法。该局2025年5月至11月收到来自挪威和芬兰会员的26起投诉。因涉及跨境处理，本案作为跨境案件办理，挪威数据保护局担任主导监管机关，瑞典、芬兰、丹麦数据保护机构作为相关监管机关参与并提出意见。

挪威数据保护局对Lab Pharma AS处以20.5万挪威克朗违规费（overtredelsesgebyr），原因是该公司在投诉案件调查中威胁该局员工，试图促使调查终止，违反了配合义务。该局高级法律顾问Svein Gjørtz表示这是"非同寻常的案件"，威胁依法履职的办案人员不可接受，且威胁系为阻止合法调查并属故意，构成加重情节。

挪威数据保护局启动对保险行业的监管检查，主题为保险公司在处理人身保险理赔案件时收集被保险人健康信息的行为。近年来该局收到多起投诉，指保险公司过度收集健康信息。健康信息属特别敏感的个人数据，GDPR对其处理设有更严格要求，该局将核查保险公司是否建立了防止不必要收集的有效流程。

挪威数据保护局与挪威国家安全局（NSM）、警方、数字化管理局在sikkert.no平台汇总发布数据入侵防范与处置的具体建议，分别面向遭遇或怀疑数据泄露的个人，以及希望预防入侵或需要处置帮助的企业，提供可操作的防范与应对措施。

挪威数字化大臣Karianne Tung宣布将设立专家组，就智能眼镜等新型强力技术的监管提供建议，这与挪威数据保护局（Datatilsynet）和消费者委员会的建言一致。Datatilsynet局长Line Coll表示，智能眼镜正在快速普及且公众普遍担忧，人们在不知是否被拍摄或分析的情况下会改变行为，公共空间自由度下降，隐私与言论自由均受侵蚀。数字化与行政部（DFD）要求专家组尽快提出智能眼镜监管的备选方案与建议。

日本个人信息保护委员会于2026年7月7日公布《令和7年度个人信息保护委员会年度报告》。该报告依《个人信息保护法》第168条编制，由委员会经内阁总理大臣向国会报告当年度所掌事务处理情况并公布概要。

日本个人信息保护委员会于2026年8月26日召开第3次个人信息保护政策恳谈会。该恳谈会是依《数字社会实现重点计划》设立的常设机制，用于持续把握AI急速普及等技术创新、国内外个人信息保护与利活用动向，为《个人信息保护法等部分修订法》（令和8年法律第56号）配套政令、委员会规则与指南的制定提供意见。

日本个人信息保护委员会于2026年8月19日发布《关于处方数据（レセプトデータ）等保有个人信息利用的注意提醒（行政机关等匿名加工信息的利用与提供）》，就医疗处方数据等敏感个人信息在行政机关匿名加工信息制度下的利用与提供边界作出提示，提醒相关单位注意匿名加工信息的合规处理要求。

日本个人信息保护委员会（PPC）于令和8年（2026年）8月19日公开发布对KDDI株式会社及相关互联网服务提供商依据《个人信息保护法》作出的行政应对情况，并同步向邮件服务使用者发出注意提醒。此前KDDI邮件系统遭入侵导致数家ISP及数百万客户信息受损，PPC据此启动行政应对程序。

南京市鼓楼区数据局披露，围绕算法名区建设打造的鼓楼算数服务品牌，截至目前已在江苏数据交易所累计上架数据产品952个，覆盖金融服务、医疗健康、商贸流通、城市治理等14个细分领域。其中金融服务领域产品规模领跑，低空经济、绿色低碳、应急管理等新兴赛道加快布局。