合规资讯

分析文章解读滴滴与希尔顿会员互通合作的数据合规要点：跨场景会员联营不得以默认勾选规避单独同意，须以结构化清单列明共享范围；位置、行程轨迹等敏感信息跨平台交互须脱敏处理；汇聚融合后达敏感认定标准的须按敏感信息规则保护。

国家网信办8月7日公布《大型个人信息处理者个人信息保护规定(征求意见稿)》，将前期两份征求意见稿整合完善，首次将规制对象由"大型网络平台"扩展为"大型个人信息处理者"，以处理1000万人以上自然人个人信息为首要认定标准，意见反馈截止9月7日。

IAPP每周思考专栏以盲人电话飞客Joy Bubbles的故事为引，探讨AI时代隐私与安全从业者的职业发展路径，强调好奇心、跨界思维与人性化视角在AI治理中的价值。

美国百年工装品牌Carhartt疑遭勒索组织ShinyHunters入侵，约400万条客户和员工记录或已公开。黑客曾索要330万美元赎金，谈判破裂后公开约50GB压缩数据，Carhartt尚未证实事件真实性。

货运科技公司Uber Freight正调查一起数据安全事件，勒索组织Helix声称已入侵其系统并窃取近百万个文件。Uber Freight确认部分系统与代码仓库遭未授权访问，但称事件已得到控制且未影响业务运营。

韩国电子通信研究院（ETRI）8月16日发表研究显示，2024年韩国三大运营商接连发生客户数据泄露后，隐私担忧已成为用户更换运营商的决定性因素：7120名样本中35.3%（2516人）在2024至2025年间更换了服务商，担忧个人信息泄露、身份盗用与过度数据索取的用户转网概率显著更高。研究建议运营商建立并持续落实用户数据保护措施。

英国博彩赔率比较平台Oddschecker本周向账户持有人发送邮件，确认发生一起IT安全事件，用户密码、联系方式及出生日期等个人数据可能泄露。母公司FairPlay Sports Media表示事件已被控制，公司聘请外部IT专家处置并向相关当局报告（很可能包括英国ICO），目前未发现数据被滥用的证据，用户被敦促尽快修改密码。

H&M于8月14日向韩国会员通报，其业务系统遭未授权访问，约自8月5日起客户个人信息可能泄露，涉及邮箱地址、电话号码及订单/退货参考号。公司强调居民登记号、信用卡、支付信息与密码未受影响，已向政府主管部门报告并加强安全措施。韩国个人信息保护法要求发现泄露后24小时内通知，违规最高可罚年收入3%。

英国NHS血液与移植服务（NHSBT）8月14日向BBC承认，其通过寻呼机系统向医院发送的器官移植紧急通知未加密，患者姓名、出生日期、所在医院及等待器官类型等信息可能被无线电频率上的第三方截获。机构已上报信息专员办公室（ICO）并停止继续传输，称未发现数据被恶意利用，但遗留通信技术的安全隐患引发广泛关注。

美国法院行政办公室向TechCrunch确认，将首次在年度《窃听报告》中公开政府使用间谍软件和黑客工具实施窃听的统计数据，新增间谍软件/黑客行为类别，从2028年度报告起生效、2029年公布。这是联邦司法系统首次系统披露这一高度隐秘执法手段的使用规模，被视为政府监控透明度的重要里程碑。