河北省廊坊市固安县互联网信息办公室对辖区内某房地产有限公司作出行政警告处罚并责令限期整改。经查，该公司负责人未严格履行个人信息保护义务，对信息系统疏于管理、技术防护措施薄弱，导致系统API接口存在未授权访问风险，违反《个人信息保护法》《网络安全法》等法律法规。该案是县级网信部门独立行使个人信息保护执法权的基层样本，其以接口风险本身认定违法事实，对以接口方式对外提供数据的房地产、物业、中介类企业具有直接警示意义。
国家金融监督管理总局上海监管局集中披露一批行政处罚信息，当日公示31条处罚决定，其中银行类8条，涉及上海农商银行、东方汇理银行（中国）、农业银行、中国银行4家机构，合计罚没355万元。其中东方汇理银行（中国）因生产环境安全管控不足、数据安全管控不足被罚60万元，是本次唯一直接指向信息科技与数据安全的罚单。该案与同期央行对承德银行的处罚形成呼应，显示数据安全正成为金融监管的独立处罚事由。
中国人民银行承德市分行公示对承德银行股份有限公司的行政处罚信息，该行因四项违法行为被警告并处罚款137.55万元。四项违规分别是违反数据安全管理规定，违反信用信息采集、提供、查询及相关管理规定，未按照规定开展客户尽职调查，以及为身份不明的客户提供服务、与其进行交易或开立匿名、假名账户。处罚决定作出日期为9月22日，公示期3年。该案显示金融监管对数据安全与征信信息管理已进入对机构与行为环节并罚的常态化阶段。
法国数据保护局CNIL于2026年10月2日发布数据泄露损害赔偿说明书。CNIL明确赔偿属于法院而非监管机关的职权范围，须同时满足三项条件：存在违反GDPR的行为、存在物质或非物质的损害、以及二者之间的因果关系。控制者责任基于过错推定，除非能证明其对造成损害的事件毫无责任。非物质损害无须达到最低严重程度门槛，但必须是真实且个人实际遭受的，仅仅证明存在违规并不足够。
截至2026年10月8日，美国多个州与城市集中推进AI治理：纽约州金融服务局就网络安全风险评估发布指南并纳入前沿AI考量；马里兰公布以隐私、劳动者与儿童为优先的AI框架并配套拟议监管工具；加州发布行政令加快AI监督框架建设并暗示可能设立前沿AI“终止开关”；纽约市议会推进含第三方验证与数据隐私要求的安全方案；佛罗里达州推进对AI聊天机器人开发者的刑事追责并援引OpenAI相关事件。联邦层面，25州总检察长联合呼吁制定不优先适用州法的联邦前沿AI立法。
十余家“人员搜索”公司在美国康涅狄格州联邦地区法院起诉该州总检察长，请求对《公共法26-64》作出宣告性判决并颁发禁令。该法修订康涅狄格州数据隐私法，赋予消费者删除任何包含其个人信息的“消费者画像”的权利，即使这些信息来自其他公开来源，且删除权还覆盖从公开信息中推断出的推论（如两人可能存在亲属关系）。原告主张该法构成基于内容与主体的言论歧视，违反第一修正案及第十四条修正案的平等保护。故意违法的罚款为5000美元，非故意违法为2500美元。
意大利数据保护局Garante对都灵国家计量研究院（INRIM）处以1万欧元罚款（决定第620号，2026年9月3日）。该机构此前已与工会就监控摄像头可安装的位置达成协议，但随后未经告知员工即增设八台摄像头并改变其安装位置与视野范围，且在部分日期于工作时间启用，导致对员工与访客个人数据的违法采集。同一批公开材料还包括Garante认定一起未让数据保护官参与员工视频监控影响评估的市政当局决定。
据韩国个人信息保护委员会消息，委员会计划在确认KB国民银行、釜山银行与现代资本的信息泄露事实后启动惩戒程序；泄露客户金融与信用信息及员工个人信息的机构均属直接惩戒对象。报道同时说明，虽自2026年9月11日起个保法修订后最高可罚总营收10%，但惩罚性罚款仅在故意或重大过失影响逾1000万人、或最近三年内重复同类违规等情形下适用，涉事金融机构预计不会落入该门槛，但若怠于防止再犯，后续处罚严重程度可能提高。
日本《强化网络应对能力法》（能动性网络防御框架）的核心条款于2026年10月1日生效，同日《关键基础设施网络安全措施统一标准》施行。截至2026年7月1日，已有16个领域的258家服务提供者被指定为“特定重要基础设施服务提供者”，须报送被指定的重要计算机系统清单，并强制报告特定网络事件与入侵指标、攻击尝试等前兆事件。报告分两阶段：识别后即时初步报告，详细报告一般30日内提交。通信信息分析权限延至2027年11月23日。
日本半导体自动测试设备制造商Advantest自10月6日起向个人发出数据泄露通知，确认2026年2月15日发现的勒索软件入侵中，第三方已从其服务器提取个人信息。泄露数据范围异常宽泛，包括联系方式、出生日期、社会保障号、国民身份证号、驾照号、护照号以及医疗与财务信息。公司未披露受影响人数，加州总检察长备案显示逾500名加州居民受影响。公司提供18个月Kroll身份盗用与信用监测服务，注册截止2027年1月4日。
