合规资讯

波兰UODO主席对克拉科夫一名经营者处以31,507兹罗提罚款。涉案网站 lexspace.pl 与 adwokatura.info 处理律师与法律咨询者的个人数据，但未载明数据控制者联系方式，致当事人无法有效行使隐私与个人数据权利；该经营者虽曾配合调查，其后对监管机关多次补正要求不置可否，致使案件无法实体审结。

波兰UODO主席米罗斯瓦夫·弗鲁布莱夫斯基就UOKiK反垄断决定所揭示的药房—批发商信息交换机制致函首席药学监察长，询问其是否已审查批发商"覆盖层"程序从药房系统抓取的数据范围。涉事批发商（Neuca、Farmacol、PGF）合计市场份额超70%，约4,000家药房（近40%市场）使用相关合作伙伴计划，可能涉及数百万患者PESEL与健康数据的系统性泄露风险。

韩国PIPC于9月30日第6届个人信息保护日纪念式上，向首次设立的「2026个人信息保护·活用技术大奖」3家获奖企业颁发委员长奖。该奖旨在促进预防型个人信息保护技术扩散并强化与产业界共生合作，由PIPC主办，韩国互联网振兴院、韩国个人信息保护责任者协议会与ZDNet Korea共同主管。

韩国PIPC于9月30日举行2026年假名信息活用竞赛颁奖式，共123支队伍参赛（历届最大规模），20支队伍获奖。大奖案例中，韩国道路公社借助个人数据创新区分析1543万条通行信息，推动自2026年10月起对误出口后15分钟内重新进入者每年3次免收基本通行费，预计年减轻民众负担约68亿韩元。

英国威尔士的Dyfed-Powys警察局确认于9月14日遭到网络攻击，事件导致部分非紧急系统中断，在线与电子邮件联系服务一度不可用，目前均已恢复。该局表示无证据显示公众个人数据受到影响，但承认员工信息可能被访问或泄露，事件期间应急呼叫响应未受影响。该局为威尔士辖区警队，覆盖卡马森郡、锡尔迪金、彭布罗克郡与波伊斯。

欧盟委员会AI办公室自9月1日起启动《人工智能法案》首轮执法，向30余家AI提供者发出正式信息请求，并将首轮协调性合规检查与各国市场监督机构联动，聚焦招聘简历筛选、信贷评估与医疗分诊三类高风险应用，核查技术文档、透明度披露、风险管理流程与纠正程序。另一条执法线针对版权与透明度问题，对象是未参与AI办公室非正式合规对话的企业。

马来西亚数字部长Gobind Singh Deo表示，政府正以主动、结构化方式建设监管框架，而非逐案应对新兴技术。针对AI智能眼镜引发的数据隐私与未授权录制担忧，他指出此类行为若构成刑事犯罪将依《刑法典》处理，若落入《2010年个人数据保护法》范围则依法处理，并由个人数据保护专员公署与国家数字局数据部门组成多机构防护机制。

澳大利亚内政部秘书长Stephanie Foster发布新的保护性安全指令，要求所有政府部门与机构对遗留系统开展快速清查、设定遗留技术压降目标并配套风险管理计划，向以内政部报告合规情况。指令明确将“前沿AI能力已瞄准联邦技术资产”列为出台背景，被视为OpenAI智能体未授权访问Medicare数据事件的直接后续举措。

澳大利亚信息专员办公室（OAIC）9月30日发布自动化决策（ADM）透明度义务的配套资源，包括APP 1.7—1.9透明度义务事实清单、面向政府机构的补充清单、流程图以及APP 1指南更新。自2026年12月10日起，凡安排计算机程序作出或参与作出可能显著影响个人权利或利益之决定的APP主体，须在隐私政策中披露相关信息。

美国联邦调查局9月28日确认其招聘网站FBIJobs.gov遭黑客组织ShinyHunters入侵，被窃信息包括数万名现任与前任雇员的社会安全号、出生日期、住址、电话、紧急联系人及所属单位与秘密岗位信息。FBI已在9月22日将该事件定性为“重大”网络安全事件并通报国会，内部备忘录称正按“所有员工的个人身份信息均被外泄”的前提处置。