合规资讯

欧盟委员会2026年10月2日就拟议的《欧盟儿童法案》（EU KIDS Act）公开征集反馈，面向儿童、父母、监护人、教师与教育工作者以及该提案涵盖的在线平台，并建立在儿童在线安全特别小组报告、专门磋商与《2026年儿童在线体验研究》等公共证据基础上。该法案于2026年9月通过，将通过社交媒体「延迟」机制、安全设计规则、保护隐私的年龄验证与有效执法，提升全欧盟儿童在线安全。反馈期至2026年11月26日（布鲁塞尔时间午夜）截止，委员会将汇总意见提交欧洲议会与理事会，为立法辩论提供输入。

斯洛文尼亚信息专员（IP）2026年10月2日发布：9月29日至30日在欧盟—拉美和加勒比数字联盟（EU-LAC Digital Alliance）框架下，「数据治理政策对话」高级别会议在马德里举行，信息专员耶莱娜·维兰特·布尔尼克博士应邀参加，与欧盟及拉美加勒比国家交流个人数据保护与治理经验，重点涉及数字环境与人工智能发展背景。9月30日西班牙数据保护局（AEPD）另主办双边会晤，IP秘书长与国际合作负责人介绍欧盟项目PrivacyPRO、斯洛文尼亚在数字空间保护儿童数据的实践及投诉高效处理机制，并交流机关组织架构与经费保障的良好实践。

奥地利数据保护局（DSB）2026年10月2日公告：10月1日DSB在维也纳接待瑞士联邦数据保护与信息专员（EDÖB）阿德里安·洛布西格，举行双边交流。会晤核心议题为人工智能等技术发展背景下国家数据保护监管机关的任务与权限，并讨论了公开性原则（信息自由），因其对两国国家监管机关均有特殊意义。DSB对会晤成果表示满意并期待拓展合作。该会晤延续了近期欧洲各国数据保护机关密集的双边与多边交流（如9月五国机关卢布尔雅那交流、圣帕尔滕公共数据保护官年会）。

拉脱维亚国家数据监察局（DVI）2026年10月2日发布：9月30日技术公司Animas在里加举办人工智能会议「AI Reality Check 2026」，DVI局长耶卡捷琳娜·马楚卡出席并发表「AI与个人数据保护——能否共存？」演讲。她强调AI工具中的个人数据处理仍是个人数据处理，同样适用GDPR；机构在使用AI工具前必须确定目的、选择工具、评估风险并考虑安全使用；引入AI不只是IT问题，法务与数据保护专家应参与，管理层须了解AI使用及相关风险。马楚卡还参加了关于AI引入挑战的小组讨论。

多哥个人数据保护机构（IPDCP）于2026年9月30日至10月1日在阿塔帕梅举行首次数据保护联络员（CPD）资格认证，于10月1日发布。该举措落实2019年10月29日第2019-014号《个人数据保护法》确立的联络员制度，继2026年6月首次培训后进入能力评估阶段。32名来自银行、保险、电信、公共行政、运输物流、初创企业与数字服务等领域的联络员参加两天评估，基于统一参考标准与评分表，考察法律框架掌握、职责理解与实践运用能力。达标者可获IPDCP认证，该认证是行使联络员职能与使用该头衔的前置条件。

韩国国家人工智能战略委员会2026年10月2日召开第5次「人工智能责任官（CAIO）协商会」，由AI未来企划首席秘书官李海敏首次以主席身份主持。自本次起参与范围由28个部长级机构扩大至包含14个次官级机构在内的42个中央行政机关。会议讨论四项议题：《大韩民国人工智能立法框架（案）》、《所有人的AI》服务12月全民国上线准备、泛政府数据管线建设、公共部门个人信息保护管理体系强化方案。立法框架（案）确立以AI基本法为中心立法、填补国防安保立法空白、提高经营者可预期性、负面作用即时应对四大方向。

韩国行政安全部、国家情报院、人事革新处与个人信息保护委员会等2026年10月1日联合发布《公共部门网络安全责任强化方案》。方案针对近期公共领域重大安全事件多源于「基本安全守则未遵守」、且违反基本守则鲜有惩戒、惩戒多指向实务人员的问题，明确基本守则违规的惩戒标准，并在《公务员惩戒令施行规则》中明文规定严重泄露事故对监督者的责任。国家情报院主管的网络安全实态评价将从今年153个机构到2028年前扩大至约2000个国家与公共机构，并纳入中央行政机关特定评价与地方公营企业经营评价；同时研究信息保护津贴、绩效加分等防止回避信息保护工作的措施。

澳大利亚法律委员会就《2026年隐私修正案（个人数据保护）法案》征求意见稿向总检察长部提交意见，相关信息于2026年9月30日更新。草案拟修改"个人信息"与"披露"定义、引入处理个人信息的"公平合理"标准、调整可通报数据泄露机制、在大平台上引入删除权，并区分控制者与处理者。委员会对多数修正表达原则性支持，但关切控制者与处理者之间的责任分配、删除权的范围与适用方式，强调应保留技术中立路径，并请求在法案提交议会前就修订与新增条款开展进一步定向咨询，同时要求合理过渡期与充足资源。

据法律与监管专业媒体MLex 2026年10月2日报道，巴西国家数据保护局（ANPD）计划在2026年第四季度完成两项依《通用数据保护法》（LGPD）开展的重大调查。Grok案为深度伪造丑闻，是ANPD今年上半年最受关注的调查，监管机构曾命令其停止生成未经同意的内容；Tools for Humanity案源于以金钱对价换取个人虹膜扫描的做法，该计划已于2025年被暂停，ANPD曾认定加密货币对价可能损害用户对敏感生物识别数据同意的有效性，且虹膜数据一旦提供不可删除、不可逆转。两案结论形态尚未披露。

菲律宾中央银行（BSP）通过第1214号通告正式确立其在《反金融账户诈骗法》（AFASA）下扩大的调查权，授权消费者账户保护办公室（CAPO）查询涉诈银行账户、电子钱包及其他金融账户信息，并明确《银行存款保密法》《外汇存款法》及《数据隐私法》的相关规定均不阻碍调查。启动查询须由主管机关正式请求并附宣誓陈述与交易记录，BSP签发查询令后金融机构须提供全部相关账户文件，且禁止向被涉账户持有人披露。请求机关须先订有信息共享协议并落实加密、审计轨迹与限制访问。通告公布后15日生效。