合规资讯

总部位于南卡罗来纳州格林维尔的个人贷款公司Heights Finance披露，其存储客户数据的第三方云平台5月遭入侵，约734828人受影响。泄露数据包括姓名、住址、银行账户与路由号码、社保号、税号及驾照号码等。公司已向得克萨斯州监管机构报告，并正在监测暗网，目前未发现数据被公开出售。

8月18日，Sofia Vergara参与创立的内衣品牌EBY敦促加州联邦法官驳回一名内容创作者提起的诉讼。原告称其担任品牌大使期间，EBY未经同意使用AI生成其“深度伪造”形象并发布近乎裸体的视频。EBY辩称视频不构成通常意义上的“色情”。案件触及AI生成内容的同意边界、形象权与平台责任等前沿问题。

加州总检察长8月17日敦促联邦法官驳回TikTok、Meta和谷歌暂停执行州法的请求。该州法禁止社交媒体平台利用算法向儿童推送信息流，法院此前已拒绝发布初步禁令，企业在上诉期间再次申请暂缓执行。围绕未成年人算法推荐治理的法律博弈持续升级，各方均将案件视为算法监管的风向标。

加州联邦法官8月17日驳回针对汽车制造商FCA（Chrysler母公司）的拟议集体诉讼，该诉讼指控其将Chrysler网站访客个人信息非法共享给数据经纪商。法官认为原告未能证明支撑窃听与隐私索赔的具体损害，但允许其修正后再次起诉。案件凸显网站追踪数据共享诉讼中的原告资格认定难题。

据8月14日提交纽约破产法院的通知，谷歌在Spirit Airlines破产资产拍卖中胜出，以1000万美元购得其电子邮件、聊天记录、电子表格等数据，将用于改善大语言模型及其他产品。Spirit承诺数据先经匿名化处理，但破产程序中企业数据（含客户通信）向AI公司流转的合规边界引发广泛讨论。

8月18日，拟议集体诉讼原告起诉物业管理公司Cambridge Management Inc.，指控其未能在黑客入侵系统时保护消费者个人身份信息（PII）。原告称该公司安全措施不足、响应迟缓，导致客户姓名、地址等敏感数据外泄，要求赔偿损失并责令其改进安全体系。这是物业管理行业又一起因网络安全疏失引发的消费者集体诉讼。

加州金融保护与创新局（DFPI）8月18日宣布，住宅抵押贷款机构Academy Mortgage须为其2023年3月发生的消费者数据泄露事件支付罚款，该事件影响逾3.4万名加州居民。DFPI依据加州金融法相关条款作出处罚决定，要求机构落实信息安全义务并加强数据保护。此为美国州级金融监管机构对抵押贷款行业数据安全失职的最新执法案例。

德国联邦数据保护专员呼吁以浏览器内置的统一方案替代当前铺天盖地的Cookie同意横幅，允许用户一次性设置偏好，减少反复弹出的同意请求，相关讨论已被纳入欧盟数字综合法案（Digital Omnibus）改革议程。

巴西国家数据保护局（ANPD）命令Discord暂停Go Live直播功能，原因是该公司缺乏对直播内容的实时自动化检测，未成年人保护措施不足。ANPD给予其三个工作日整改，逾期可能面临每次最高5000万雷亚尔的罚款。

新泽西州最高法院裁定，依据Daniels Law主张损害赔偿的个人无需证明机构故意违规。该法保护法官、警察与检察官等官员的个人信息，在有效删除请求发出10天后仍被公开的，每次违规可获至少1000美元法定赔偿。