合规资讯

国家数据局8月25日发布第五批50个公共数据"跑起来"示范场景，五批次累计150个示范场景全面铺开，覆盖交通、海洋、低空、物流等领域。本批申报731份创历史新高，12个部委首次参与，公共数据与社会数据、企业数据多源融合特征明显，标志公共数据开发利用"1+3"政策体系加快落地见效。

依据2026年个人信息保护系列专项行动部署，上海市通信管理局对7月公示的存在侵害用户权益问题的APP(SDK)进行核查复检，9款应用未按要求落实整改，于8月20日通报下架处理，并视情采取停止接入、行政处罚、纳入电信业务经营不良名单等措施，地方APP治理执法持续加码。

Finbold最新研究显示，欧盟GDPR执法机构2026年第二季度开出罚款2.2588亿欧元（约2.606亿美元），环比大幅增长约230%，上半年累计约2.95亿欧元。荷兰以1.0025亿欧元居首、占欧盟罚款近半，法国（5200万欧元）、意大利（4550万欧元）次之，安全失当与缺乏合法处理依据仍是主要违规原因。

8月24日，据外媒报道，Rockstar Games母公司Take-Two Interactive已采取法律行动，正式向微软和Discord发出传票，要求提供与《侠盗猎车手VI》（GTA VI）泄露事件相关的用户身份数据和后端日志，以追查游戏画面泄露源头。该游戏原定11月发售，近期画面遭严重泄露。

Varonis威胁实验室披露微软Copilot Personal存在统称"CoSnitch"的三个漏洞（CVE-2026-24301，CVSS 8.8），攻击者可诱导用户点击构造链接，自动执行恶意提示词，静默获取已连接邮箱、日历、Google Drive等数据并外传，还可持久化投毒内存。微软已于8月18日完成修复，暂无在野利用证据。

8月24日，链上侦探ZachXBT发文称，美国两家投资平台BitcoinIRA与iTrustCapital今年疑似发生数据泄露但未公开披露，泄露信息据称包括个人资料、投资组合、银行及托管账户信息、验证状态等。其举例称，攻击者"Tiffany"今年6月利用相关数据库对一名BitcoinIRA用户实施攻击并盗走逾120万美元。

越南政府8月19日颁布第330/2026/ND-CP号法令，为网络安全与个人数据保护领域设定行政处罚机制，罚款最高7000万越南盾，覆盖未经同意处理数据、侵害数据主体权利、跨境传输违规、DPIA缺失等行为，并配套没收工具、强制删除数据、公开道歉等补救措施，无过渡期即日生效。

8月20日，新兴勒索组织DYSPHOR1A在泄密网站公开印尼国家警察数据库，涉及5.2万名警察的姓名、邮箱、电话、密码哈希、位置信息及4000张面部照片等敏感数据。该组织8月新出现，主要针对缅甸、泰国、印尼的政府与国防等高价值领域，事件凸显东南亚执法机构数据安全风险。

8月20日，含山县披露县域数据资产化改革进展：完成4家村企数据确权登记、授信融资超260万元，先后创下全国首张数据产权登记证书、全国首个县域公共数据授权、全国首张村级集体经济数据资产确权融资、全省首单数据资产抵押贷款、全省首例数据资产作价入股等"五个第一"，全县归集有效数据约6.3亿条。

8月18日，国家数据局宣布启动首批数据领域国际合作试点，选择上海、海南、福建福州/厦门/泉州、湖南长沙、广东广州/深圳/横琴、广西南宁等10个地方，从数据基础设施、标准协议、国际合作载体等6方面部署20项试点事项，探索数据跨境流动便利化与规则对接，为跨境数据业务企业提供制度试验场。