波兰个人数据保护局（UODO）2026年10月7日发布消息称，副主席Konrad Komornicki于10月5日在卡托维兹国际会议中心出席第24届地方政府资本与金融论坛（XXIV Samorządowe Forum Kapitału i Finansów）的「数字行政——该走哪条发展路径」专题讨论。讨论聚焦波兰行政数字化仍落后于欧洲的原因、机关数字化过程中数据保护面临的威胁、系统故障时如何保障机关业务连续性，以及部署EZD RP（国家电子文件管理系统）对地方政府单位究竟是解药还是风险。同场嘉宾来自机器人流程自动化企业ForProgress、e-Instytucja.pl、ABC PRO及国家信息中心e-Usług部门。该表述延续UODO「引入新技术前须先做需求、系统与维护分析」的一贯立场，对承担公共数据处理职责的机关具有参照意义。
罗马尼亚国家个人数据处理监管局（ANSPDCP）2026年10月7日公告，已完成对控制者Spitalul Veterinar Tineretului SRL（兽医医院）的调查，认定其违反《通用数据保护条例》（GDPR）第15条第(1)款与第(3)款，处以5,242列伊罚款（约合1,000欧元）。调查源于一名自然人投诉：其要求获取与该医院员工电话通话的副本以及指定时间段内院内（含其本人画面）的视频录像副本，医院未正确办理该访问请求。监管局同时责令采取整改措施：按请求向申请人提供完整答复，包括通话副本与所请求的监控录像副本（须参照欧洲数据保护委员会第3/2019号关于视频设备处理个人数据的指南，且以影像仍可用为限）；建立或修订处理GDPR第12—22条数据主体请求的内部程序，确保不迟延地实质回应并完整提供所请求信息，并定期对员工开展相应培训。
英国信息专员办公室（ICO）2026年10月7日就时尚电商ASOS事件发表声明。ICO首席行政官Paul Arnold表示，收到自称掌握其个人信息的黑客消息会令人不安，理解当事人对哪些信息可能泄露、下一步该如何处理的担忧；呼吁收到此类消息者保持警惕，不要点击意外短信或邮件中的链接或附件，如需改密应直接登录官网或App操作，并持续关注银行账户与在线服务的异常活动，切勿在意外联络中提供个人或财务信息；同时建议使用强且唯一的密码并启用多因素认证。该表述延续ICO对同一事件（本库Id=513，2026年8月ASOS撞库攻击致客户账户被未授权访问）的监管跟进，但未披露调查进展或处罚决定。
土耳其个人数据保护委员会（KVKK）于2026年10月7日一次性在官网公示12起数据泄露通告（编号Icerik 9032—9043），为今年以来单日公示数量最多的一批，涉及Dodo Brands International FZCO、Deniz Pizza、DDP Temizlik Pizza、Smart Delivery Pizza等Dodo Pizza关联经营主体，以及Medikalyapı Sağlık（医疗投资）、Gür Grup İnşaat、Ortadoğu Holding、Hüşyar Tekstil（barrelsandoil.com）、4 Race Teknoloji、D Elektronik Şans Oyunları（Nesine博彩）、Yıldız Teknik Üniversitesi（高校）与Monnalisa Bebek Giyim。已披露细节：Dodo Brands因系统遭未授权访问，2026年9月28日发现，涉及身份、通信、位置、客户交易与财务信息，影响客户与员工，人数待定（决定2026/2199）；D Elektronik Şans Oyunları因数据处理器（呼叫中心）遭网络攻击致数据被加密，9月30日发现，通话录音等可能含身份证号与残障状况声明，人数待定（决定2026/2212）；Hüşyar Tekstil因第三方软件库漏洞被利用致处理器服务器被未授权访问，9月29日发现，含门店客户姓名、地址、邮箱、电话及存储的密码值与后台账号（决定2026/2213）。本批特点为多起事件的责任环节均落在数据处理者与第三方组件上，且多为9月下旬发现、10月7日集中公示。
澳大利亚信息专员办公室2026年10月7日宣布，已就深圳青橙未来科技有限公司（Shenzhen Qingcheng Future Technology Co. Ltd）的隐私实践启动调查。该公司是智能眼镜手机应用「HeyCyan」的开发方，该应用用于Kmart销售的Anko智能眼镜及Big W Marketplace、Amazon上的低价产品。OAIC自2026年初起持续关注智能眼镜推广，2026年8月接到总检察长要求审查智能眼镜隐私影响的函件；自8月12日起已向Meta、Kmart、Google及深圳青橙等制造商与分销商发出初步问询，要求说明设备如何记录信息、谁可访问、记录存储于何处。OAIC表示未收到深圳青橙的任何回复，隐私专员Carly Kind称在缺乏回应的情况下无法确信其按《隐私法》保护澳大利亚人的个人数据，故行使包括强制取证通知在内的全部权力启动调查；同时已致函使用HeyCyan应用的设备零售商表达关切，呼吁负责任的零售商考虑是否应继续销售此类设备。OAIC同日另发布智能眼镜主题博文。
马来西亚个人数据保护局（PDPD）于2026年10月5日发布咨询文件，就拟议的《人工智能与个人数据保护框架》征询公众意见，反馈截止2026年10月23日。该框架旨在指导开发、采购、部署或支持AI系统的组织在依据《2010年个人数据保护法》（PDPA）处理个人数据时如何合规，采用全生命周期方法，覆盖合法处理、系统开发与监测、第三方监督、数据主体权利、安全、治理与可证明合规等方面。文件重申AI并不创设独立的处理法律依据。
美国加州州长纽森签署AB 1883，对职场监控工具施加限制，包括禁止推断员工情绪状态或采集神经数据，该法将于2027年1月1日生效。同期签署的SB 951修订加州《工人调整与再培训通知法》（Cal/WARN），要求在大规模裁员全部或实质部分由AI或自动化造成时增加额外通知义务，同样自2027年1月1日起生效。共同签署的SB 1119（Adam法）则针对陪伴型聊天机器人设立风险评估、危机响应协议、默认不保留长期记忆与每日两小时上限等义务。
日本个人信息保护委员会（PPC）于2026年10月7日向大规模持有个人数据的企业发出警示，要求加强防范外部入侵并删除不再需要的数据。PPC指出已出现大量使用、被众多用户依赖的服务遭未授权访问、导致大量数据泄露或面临泄露风险的案例。被点名的重点对象包括：在用户难以更换服务商的市场中占有高份额的企业、持有高度敏感或可能导致财产损失、被用于诈骗的数据的持有者。PPC同时预览了修订版技术安全措施示例，包括多因素认证、访问请求来源与设备安全状态校验、日志留存分析、IDS/IPS与EDR等，计划于2027年4月定稿。
日本个人信息保护委员会（PPC）事务局于2026年10月1日发布53页草案文件，就第56号修正法授权其制定的政令与委员会规则提出第二轮"基本思路"。草案围绕三项议题：统计作成例外（明确涵盖AI开发）、受托处理者规则、以及泄露报告与个人通知义务。依新法第30-2条与第31-3条，企业可在不经本人同意的情况下取得已公开的敏感信息并用于统计作成，或向第三方提供个人数据；但要求双方须在可被搜索引擎爬取的单一网页上公示提供方、接收方、数据项目与保存期限等信息。草案同时提议对涉及单人的小额泄露实行批量报告。
越南政府第320/2026/ND-CP号法令于2026年9月28日正式生效，修订补充第69/2024/ND-CP号法令关于电子身份识别与认证的多项规定。新法令在VNeID国家身份应用上新增"社会保障待遇账户"，允许关联支付账户、电子钱包或移动支付账户以领取养老金、补助金等合法款项；明确公民和组织无须提交已整合至VNeID的文件原件或复印件；将电子身份账户适用对象扩大至合法入境或居留的外国人及在越设立的机构。65类个人文件与140类机构文件纳入整合清单，非银行类交易账户须在2026年12月31日前完成身份关联。
