合规资讯

人民法院案例库2026年9月29日入库一起个人信息保护纠纷案。重庆某物业公司在小区唯一入口安装人脸识别道闸，仅提供"录入人脸直接通行"与"刷身份证并人脸核对"两种方式，均以采集核对人脸信息为前提，无替代验证方式。业主李某诉请删除已采集的人脸与身份证信息并提供其他合理验证方式，物业以"已发通知且无人反对"抗辩已获同意。重庆市渝中区人民法院判决支持原告诉请，双方均未上诉，判决已生效。争议焦点为人脸信息能否以概括同意方式采集，法院援引法释〔2021〕15号第十条第一款予以明确。

中国人民银行万州分行联合开州区金融事务中心，指导重庆银行开州支行向重庆大运天下物流有限公司发放105万元数据资产质押绿色贷款，为重庆市首单。该企业主营道路货物运输，固定资产较少、传统抵押融资受限，遂依托车辆运行轨迹、货物运载量、客户信用评价等核心运营数据搭建标准化数据资产体系，在西部数据交易中心完成产权登记并取得《数据产权登记证书》。银行以"以数用信"定制授信模式将数据资产纳入授信评分与质押范围，贷款用于新能源车辆维保与自有充电桩建设运营，首次打通数据资产支持民营企业绿色低碳转型的融资路径。

欧盟委员会与加拿大2026年10月1日以线上方式举行数字对话，以落实《欧盟—加拿大数字伙伴关系》并延续2025年12月8日首届数字伙伴关系理事会的联合承诺，同时呼应欧委会主席冯德莱恩2026年「盟情咨文」提出的优先事项。讨论集中于人工智能的多个方面——安全性、规制与创新，并涉及高性能计算与经北极的安全国际连通、数字凭证与数字钱包，以及在线安全与未成年人保护。会议由欧委会通信网络、内容与技术总司副总司长Renate Nikolay与加拿大创新科学与经济发展部助理副部长Alexandra Dostal共同主持。

法国国家信息与自由委员会（CNIL）于2026年10月1日发布消息，值欧洲网络安全月（法国称Cybermois）之际，CNIL与Cybermalveillance.gouv.fr联合推出一份新的实用资料，帮助个人（同时面向机构）在遭遇数据泄露时采取正确的应对动作。该资料属于面向公众的实务指引类资源。

保加利亚个人数据保护委员会（CPDP）于2026年10月1日发布通报，指《欧盟条例（EU）2026/2108》已于2026年9月21日起适用，构成自1968年欧盟关税同盟建立以来最重大的改革之一：统一全欧通关入口、逐步建立欧盟统一海关数据中心（EU Customs Data Hub）、强化风险管理。新法就个人数据的处理与保护作出专门规定：处理仅得为具体且合法的目的、且限于实现该目的所必需的范围；访问权限按各机关职权限制；规定安全、保密与可追溯要求；存储期限原则上不得超过必要时间，并设定最长10年的上限（设有特定例外）；相关处理由欧洲个人数据保护体系实施监督。

葡萄牙国家数据保护委员会（CNPD）与西班牙数据保护局（AEPD）于2026年9月16日至17日在葡萄牙共和国议会举行第24届伊比利亚数据保护会议，CNPD于10月1日发布消息。双方主席（Paula Meira Lourenço 与 Lorenzo Cotino Hueso）同意加强合作以应对人工智能在个人数据保护中带来的挑战，并采用共同程序与标准以便共享经验与最佳实践。会议议题包括：AI用于个人数据保护的挑战、数字脆弱性、青年与儿童在线保护、神经数据（neurodados），以及在《数字服务法》《人工智能法》《数据法》《数据治理法》框架下检查部门、数据保护官与国家监管机构面临的挑战。

波兰个人数据保护局（UODO）与波兰社会保险局（ZUS）于2026年9月24日在莱格尼察联合举办「数字化行政。个人数据——控制者对数据收集、存储与共享的责任」研讨会，UODO于10月1日发布纪实。UODO副主席Konrad Komornicki指出ZUS处理约2500万公民的数据，是波兰最大的数据控制者之一；并警告不要在未分析组织需求、系统要求与维护规则的情况下引入新技术尤其是人工智能（「不要把新技术当玩具」）。开幕演讲题为「AI时代数据住在哪里？数字主权作为数据保护的新视角」。讨论指出控制者责任不会因将数据交给其他主体而终止，须核实受托方及其安全措施；并反思泄露通知是否过于官僚化（单发一条短信反而制造焦虑），强调医疗数据泄露后仅冻结PESEL号不足以防诈骗。UODO与ZUS今年最后一场联合活动将于11月在瓦乌布日赫举行。

韩国个人信息保护委员会主席宋京熙于2026年10月1日访问釜山，实地考察釜山港湾公社、釜山Eco Delta智慧城市、釜山假名信息活用支援中心等数据创新利用现场，并与全国假名信息活用支援中心（首尔、江原、釜山、大田、仁川、大邱、全北共7处）及个人信息创新区（国家数据处、国立癌症中心、韩国社会保障信息院、Douzone BizOn、韩国道路公社、韩国教育学术信息院、光州科技园、大邱数字革新振兴院、国税厅、疾病管理厅共10处）运营机构负责人座谈，研讨与AI时代相适应的个人信息制度革新方案。此次行程延续「5极3特」国家均衡增长战略下的区域数据利用扩散路线（此前为大邱4月24日、全南光州7月2日）。

韩国行政安全部（长官尹浩重）与个人信息保护委员会于2026年10月1日宣布，将于11月1日（周日）在首尔延世大学白杨Nuri举办第3次「모두의 토론회（所有人的讨论会）」，主题为「人工智能（AI）时代，如何保护与活用个人信息」。10月1日至11日通过「沟通革新24」公开招募200名国民参与讨论，会议包含专家主题发言与国民审议、讨论环节，旨在通过国民参与寻找AI时代个人信息安全利用的方向。

韩国PIPC于2026年10月1日宣布，自10月起正式启动对英国依《个人信息保护法》第28条之8第1款第5项「同等性认定」的审查。同等性认定系综合审查对方国家的个人信息保护体系与信息主体权利保障水平后，认定其达到与韩国实质同等保护水平的制度；一旦作出认定，韩国企业与公共机构无需追加境外转移要件即可将个人信息转移至该国。此前PIPC已于2025年9月对欧盟及欧洲经济区作出首个同等性认定决定；欧盟方面自2021年对韩国作出首个适足性决定后，又于2026年7月复审维持，认定韩国保护体系持续保持高水平。