上海市通信管理局2026年10月5日发布《关于清理空壳类ICP服务的公示（20260927批次）》，依据《非经营性互联网信息服务备案管理办法》及2026年「固源」行动中空壳类ICP服务处置要求，将本批次空壳移动应用、空壳网站、空壳主体数据一并公示，公示期为五个工作日（9月30日至10月13日）。据公示信息，本批次含86个空壳移动应用数据（其中71个与15个分列两类）、847个空壳网站数据与573个空壳主体数据。相关ICP核准主体须限期整改、补充核准信息，公示期满未落实整改的将依法取消核准编号。
土耳其个人数据保护委员会（KVKK）2026年10月1日发布公告，明确数据控制者答复数据主体申请（第6698号法第13条）的法定方式。KVKK在投诉调查中发现部分控制者仅以电话、当面告知等口头方式答复；公告指出，为补充材料或澄清内容而进行的口头沟通虽被允许，但不构成第13条与《数据控制者申请程序与原则公报》第6条要求的法定答复，必须以书面或电子方式作出，以确保请求是否获准、拒绝理由、已实施处理及通知日期等信息清晰、可审计、可举证。公告要求控制者按程序完成处理、以书面或电子方式送达最终答复、明确满足范围，并对被拒绝的请求列明理由。
多哥个人数据保护机构（IPDCP）于2026年10月2日至3日在洛美接待贝宁个人数据保护局（APDP）代表团，举行两日交叉工作会议，聚焦经验分享与能力建设，10月4日发布。APDP主席 Luciano HOUNKPONOU 博士率团，IPDCP主席 Bédiani BELEI 上校主持开幕，强调应把合作打造为人工智能、网络安全与数据流动背景下的务实学习框架。会议承接2026年8月18日IPDCP回访贝宁及两国合作协定，意在把合作落地为知识、工具、方法与良好实践的共享机制；双方重申在数据处理监管议题上「以同一声音发言」。
美国加州Fairchild Medical Center与密苏里州Boone Health分别就集体诉讼达成和解，诉讼指两家机构使用Meta Pixel与Google Analytics等追踪技术，未经同意将患者信息传输给第三方。两家机构均否认存在不当行为，和解以避免高额诉讼成本。Fairchild同意向约1000名患者各赔付25美元并提供一年身份保护服务；Boone Health将向受影响患者各提供约20美元并额外提供12个月保护。
阿联酋内政部会同迪拜警察局与迪拜电子安全中心（DESC）于2026年10月1日在迪拜警察官俱乐部启动全国网络安全运动“UAE is Safe With Your Digital Awareness”，配合每年10月的全球网络安全意识月，目标是对跨境有组织网络犯罪集团实现“零受害者”。运动聚焦AI驱动的诈骗与针对未成年人的网络侵害；迪拜警方披露未成年人日均使用平板与联网设备可达七小时，此前相关宣传已覆盖1100万人次。
土耳其《人工智能行动计划（2026—2030）》已生效，配套的《中期计划（2027—2029）》预计在2027年第三季度完成第6698号《个人数据保护法》与欧盟GDPR的协调。同期司法部推出UYAP人工智能决策支持系统，教育部向各省下发十点备忘录落实教育场景个人数据保护。土耳其个人数据保护局（KVKK）第12期公报以“智能设备与数字隐私”为主题，建议对智能设备采取询问与责任为中心的路径，而非恐惧与禁止导向。
西班牙巴塞罗那圣十字圣保罗医院（Hospital de la Santa Creu i Sant Pau）于2026年10月2日被勒索软件组织“the gentlemen”列入其数据泄露站，作为敲诈活动的一部分。该组织为财务动机驱动的勒索软件即服务运营方，通过窃取敏感数据并威胁公开披露施压。该院创建于1401年，建筑群1997年列入联合国教科文组织世界遗产，雇员约4965人，年预算约4.9亿欧元，年服务患者逾40万人次，另有1632名员工的研究所。
欧洲数据保护委员会（EDPB）于2026年7月7日通过《第03/2026号指引：生成式人工智能背景下的网络爬取》草案，公开征求意见至2026年10月30日，为以爬取数据训练生成式AI的机构提供首份系统性GDPR框架。指引确认同意原则上难以作为大规模爬取的合法基础，合法利益成为主要路径，并提出仅从可靠来源爬取、尊重robots.txt与ai.txt信号、记录时间戳、使用前验证数据、限制个人信息收集等操作要求。
日本金融厅（FSA）修订金融机构个人信息保护问答，自2026年10月1日起，银行、保险与证券机构在报告网络攻击相关个人数据泄露时新增第三类标准表格。此前已有用于DDoS事件的附表1与用于勒索软件事件的附表2；2026年9月15日修订的跨部门网络攻击损害报告程序协议新增附表3“其他网络攻击事件通用表格”。问答新增V-8条目明确：金融行业个人信息处理者亦可用附表3报告计算机系统故障导致的泄露。
中国香港个人资料私隐专员公署（PCPD）发布《在使用代理式人工智能时保护个人数据隐私》指引，并同步公开本年度对60家机构的人工智能合规检查结果：57家已使用AI，约51%同时运行三套及以上AI系统，但设立正式AI政策的机构比例降至50%，董事会层面讨论AI的比例较2025年下降约25个百分点；约79%通过AI处理个人数据的机构已做隐私影响评估，92%设有泄露应对计划，但其中仅约41%专门涵盖AI事件。本轮未发现违反《个人资料（私隐）条例》的情形。
