合规资讯

上海数据交易所今年8月单月数据交易额已超1亿元，累计挂牌数据产品近1500个，作为全国数据交易枢纽，全程介入三甲医院数据挂牌，医疗等垂直领域数据产品供给与交易额成倍增长。数据交易规模的放量显示全国一体化数据要素市场的枢纽效应正加速显现。

IAPP亚太专栏8月20日刊文分析澳大利亚信息专员办公室（OAIC）近期动作：更新零售场景人脸识别技术指南，纳入Bunnings案裁决，强调部署门槛极高；同时公布对澳航约500万人数据泄露的初步调查结论，未发现违法但肯定其第三方监督与安全控制。文章指出监管重点正转向问责与治理过程质量。

IAPP加拿大专栏8月21日刊文，解读纽芬兰与拉布拉多省信息与隐私专员的一项裁定：某市政自动删除30天邮件与10天短信，却在处理行为准则投诉期间继续执行删除规则，导致解释决策的记录灭失。文章指出数据最小化不仅是“上限”管理，还须设置留存“下限”，自动删除工具须保留投诉、调查、诉讼等例外。

荷兰乌得勒支大学医学中心（UMC Utrecht）披露数据泄露事件，黑客于8月2日入侵其客舍预订系统（由外部软件商VIPS PMS运营），约5000名预订客舍的访客姓名、住址、电邮、电话等个人信息外泄，医院已通报荷兰数据保护机构并提醒访客防范钓鱼诈骗，财务与患者数据未受影响。

多伦多病童医院（SickKids）8月20日披露，其第三方软件应用漏洞导致部分现任及前任员工、关联机构员工及求职者的个人信息遭未授权访问，医院招聘网站一度下线。临床系统与患者信息未受影响，医院已为所有可能受影响者提供24个月免费信用监控，事件再次凸显医疗行业第三方供应链数据安全风险。

香港个人资料私隐专员公署8月20日公布网上教学平台Canvas数据外泄事故调查结果，确认实际影响城大、科大、演艺学院及建造学院4所机构，逾15.3万名学生及员工受影响，泄露姓名、电邮、学生编号等资料。公署认定涉事机构在使用平台前已作风险评估与合约规范，不构成违反《私隐条例》，但建议加强第三方平台监管与多重认证。

Apple在加州州法院遭集体诉讼，原告指称其向付费iCloud+订阅用户宣称Private Relay功能可隐藏IP地址与浏览活动，但技术缺陷导致这些信息在Safari默认浏览器中暴露，构成误导性宣传与隐私承诺落空。案件聚焦隐私功能的宣传真实性与技术实现之间的差距，对隐私导向型产品营销提出更高要求。

8月18日发生的数据泄露事件后，Troutman Pepper Locke律师事务所被提起集体诉讼，原告指称该所未能保护超过3.6万名客户及第三方的个人信息，案件已提交佐治亚州联邦法院。律所作为大量敏感客户信息的保管者，其数据安全责任与专业保密义务的交叉问题再度成为法律与合规领域关注焦点。

美国第九巡回上诉法院8月4日在Amazon.com诉Perplexity AI案中撤销了禁止Perplexity AI浏览器与亚马逊网站交互的初步禁令，8月20日法律分析文章对该裁决进行解读。裁决对《计算机欺诈与滥用法》（CFAA）在AI工具访问网站场景下的适用范围作出限缩，为AI数据抓取与网站访问的合规边界提供重要司法参考。

伊利诺伊州联邦法官8月20日认证了超过2.2万名卡车司机对联合太平洋铁路的集体诉讼，认定其指纹扫描受该州《生物识别信息隐私法》（BIPA）管辖，并驳回铁路公司的联邦法优先适用与政府承包商抗辩。这是BIPA在运输物流行业的重要适用，显示生物识别执法正从科技企业扩展至传统工业领域。