合规资讯

工信部发布自动驾驶系统安全要求强制性国家标准，规范智能网联汽车安全。

8月13日，贵州省水文水资源局与贵州大数据集团正式签订《贵州省水文数据资产授权运营业务合作协议》，标志全国水文领域首个数据资产授权运营试点落地，也是贵州公共数据授权运营领域首单"全量整体授权"项目。贵州省水文水资源局2025年率先将水文数据纳入省财政厅资产管理系统，2026年列为全省数据资产授权运营试点单位。此次授权范围全面覆盖全省水文整编资料等重要数据资产，贵州大数据集团成为全省水文数据唯一授权运营主体，将系统开展数据治理、研发融合型水文数据产品，为公共数据"按行业条线"授权运营提供可复制样板。

2026年8月14日，无锡市锡山区举行数据产权登记证书颁证仪式，为"荡口古镇数字文旅消费画像数据集"颁发锡山区首本数据产权登记证书，该项目入选江苏省首批数据产权登记试点，系全省首批4家获证单位之一。数据产权登记是国家数据局推进全国一体化数据市场建设、落实《数据产权登记工作指引(试行)》的重要举措，登记证书可作为数据资产入表、金融融资、出资入股等经营活动的权益凭证，此次颁证标志着数据确权制度在地方层面的落地实践迈出关键一步。

7月30日，重庆市六届人大常委会表决通过《重庆市数据安全管理条例》，将于2026年9月1日起施行，成为全国首部系统性规范数据全生命周期安全管理、细化数据分类分级保护的地方性法规。条例共6章45条，确立六大职能部门立体化监管体系与"谁管业务、谁管业务数据、谁管数据安全"责任制，将数据分为核心、重要、一般三级实施分类分级保护，规定数据安全日志留存不少于6个月、重要数据及个人信息委托处理日志留存3年，并明确不得重复检查、多头检查，评估测评结果可互认。

2026年8月13日，EFF发布评论文章，批评自动车牌识别（ALPR）监控厂商Flock Safety推出的改革措施"太少、太迟"。Flock将数据留存默认期限从30天缩短至7天并引入需关联在侦案件的"证据模式"，新增按罪类过滤与审计功能，CEO Langley态度转变、承认警方应凭案件编号才能检索历史数据。但EFF指出这些多为表面修补，未解决持续追踪所有车辆的监控根本问题，主张警方调取历史ALPR数据必须持有法官签发的搜查令，监控数据留存规则应由立法而非企业自定。

2026年8月11日，新泽西州州长Sherrill签署A4015法案《新泽西州年龄适龄设计规范法》，使新泽西成为全美最新颁布设计规范法的州，该法将于2027年9月1日生效。FPF在8月12日的分析中指出，该法数据处理门槛低至2.5万人且适用范围扩展至包括非营利组织在内的一切法律实体，强制要求默认安全设置、目的限制与通知宵禁，广泛禁止暗黑模式，并设置了基于消费者欺诈法和独立私人诉讼权的双重执法路径，是全美覆盖面最广的未成年人隐私设计规范之一。

美国医疗科技公司CareCloud确认其AWS托管的电子健康记录(EHR)环境遭未授权访问，约34.5万名患者的姓名、地址、社会安全号码、驾照/护照号、银行与支付卡信息及医疗健康数据外泄。攻击发生于2026年3月10日至16日，公司7月底才向受影响个人发送通知，被指违反HIPAA 60天通报时限，暴露医疗云共享责任模型的合规漏洞。

瑞士联邦信息技术、系统与电信办公室(BIT/FOITT)披露，其本地部署的Microsoft SharePoint服务器遭网络攻击，约200个用户及技术服务账户登录凭据被攻破，攻击者疑似利用微软2026年7月Patch Tuesday修复的SharePoint高危漏洞(含CVSS 9.8的CVE-2026-56164)入侵。BIT已切断外网访问并重装受影响服务器，暂未发现凭据以外数据泄露。

8月12日Twitch上线默认开启的“生成式AI训练”设置，将主播直播、录像、剪辑、聊天记录及频道图片默认纳入亚马逊生成式AI模型训练，创作者须手动进入安全与隐私设置退出。面对近3000名愤怒观众，Twitch首席产品官坦言“如果改成opt-in，没人会选”，该表态被指构成典型的暗黑模式设计，引发关于默认同意与个人信息授权边界的大讨论。

随着欧盟《人工智能法案》生效两周年，此前暂缓适用的第101条处罚条款正式生效，AI办公室对通用AI模型(GPAI)提供商的行政处罚权宣告落地，执法覆盖禁止性AI实践与GPAI两大领域。同时第50条透明度义务全面适用：AI生成或修改的内容须植入清晰标记与机器可读水印，违规最高可处1500万欧元或全球营业额3%的罚款。