合规资讯

保加利亚个人数据保护委员会（КЗЛД）于2026年9月18日就「彼得罗汗」（Петрохан）案中一份综合法医心理、法医精神、法医性学与法医神学尸检鉴定报告的公开披露发表声明。CPDP说明其已就相关举报开展工作，已指定的核查使其能够对案件事实与情形作整体评估，而无需就受影响人员范围（含一名未成年儿童及其父母或监护人）另行官方立案。委员会同时明确其权限仅及于GDPR与《个人数据保护法》项下的数据处理事项，隐私、人格完整性与名誉损害等不属于其裁决范围。声明还阐明第25е条（死者个人数据）与第25з条（新闻目的处理）的适用规则。

匈牙利国家数据保护与信息自由局（NAIH）于2026年9月17日发布公告，就联络目的同意（kapcsolattartási célú hozzájárulás）的合法取得与同意范围的判断标准向数据处理者作出说明。公告依据布达佩斯首都法院第17.P.22.206/2024/10号决定与布达佩斯上诉法院第9.Pf.20.387/2025/5-II号判决作出。NAIH明确指出：与以往监管实践不同，法院认定「进一步联系」「意见征询」「信息告知」「发送电子邮件」等未载明具体数据处理目的的泛化表述，不足以构成数据处理者可能的沟通行为的有效同意基础。

拉脱维亚国家数据监察局（DVI）于2026年9月18日再次发布提示，因其持续收到与CSDD（拉脱维亚道路安全局）数据安全事件相关的个人投诉。DVI说明其已依职权主动启动核查，评估事件情形与CSDD的处置行为；若投诉仅针对已为公众所知的同一事件事实，则不会就每个个人的个别情形单独立案调查。DVI同时明确其不支付赔偿，也不评估特定个人是否有权获得赔偿，亦不确定赔偿金额；认为因事件受损的人员应向监管机构或司法机关另行主张。

摩洛哥国家个人数据保护委员会（CNDP）于2026年9月21日发布《选举运作与咨询期间须遵守的十项要求》，针对选举活动与选民咨询场景中的个人数据处理行为提出十项强制要求。该指引属CNDP依第09-08号个人数据保护法发布的选举场景行为准则，覆盖选民名单处理、竞选宣传中的联系人数据、民意调查与选民画像等典型场景。这是CNDP在2026年内继青年数据意识宣传（Motatawi3）、暑期学校项目之后的又一次面向特定场景的合规指引输出。

挪威数据保护局（Datatilsynet）于2026年9月21日宣布启动针对酒店业的专项监管，监管主题为预订与预约流程中的个人信息安全（personopplysningssikkerheit）。该监管针对酒店在客房预订、预约登记环节收集与处理住客个人信息的完整链路。同期该局还开放了数据沙盒（sandkasse）新项目的意见征集，并公开发表对欧盟委员会「聊天控制」（Chat Control）立法提议的严厉批评立场。

荷兰数据保护局（AP）于2026年9月14日举办首次「社会磋商」（Maatschappelijk Overleg）会议，邀请来自公民社会中坚力量的广泛代表参与，包括国际特赦组织、荷兰市政协会（VNG）、荷兰雇主协会（VNO-NCW）、国家申诉专员与荷兰应用科学研究组织（TNO）等。会议围绕三大主题：人工智能、具备韧性与可信赖的数字服务、大规模监控。与会者总体认为AP必须持续强化技术知识储备并与实务界保持对话。AP将据此形成反馈报告，并确定每年举办两次该磋商——一次广泛议题、一次专题聚焦。

加拿大联邦、省与地区的隐私及信息专员与申诉专员于2026年9月中旬在渥太华举行年度会议，由加拿大隐私专员Philippe Dufresne与信息专员Caroline Maynard共同主持，主题为通过透明度、隐私保护与独立监督持续培育公众对民主制度的信任。隐私相关讨论聚焦新兴技术带来的机遇与风险，包括人工智能、量子计算与先进数据处理系统；与会者审视隐私如何与跨境数据流、数字主权和国家韧性相互作用。会议还邀请政府、学界、产业界、公民社会与法律界专家就影响加拿大信息获取与隐私保护未来的议题作分享。

欧盟委员会负责技术主权、安全与民主的执行副主席Henna Virkkunen与负责代际公平、青年、文化与体育的委员Glenn Micallef，于2026年9月22日在布鲁塞尔联合主办青年政策对话。该对话属欧盟委员会与European Schoolnet联合组织的网络欺凌宣传活动，青年参与者就未成年人网络保护、更安全数字环境的构建以及网络欺凌分享经历与建议。讨论串联欧盟网络欺凌行动计划、《数字服务法》、儿童更优互联网战略以及欧盟《KIDS法案》提案等多项举措，重点关注保障措施、数字素养、网络欺凌的预防与处置，以及安全负责地使用数字空间所需的技能。

韩国个人信息保护委员会2026年9月21日宣布，将国税厅与疾病管理厅追加指定为「个人信息创新区」运营机构，创新区总数由8家增至10家。创新区配备多重认证、实时屏幕录制等更安全的数据处理环境，使用者可进行一般研究空间难以开展的假名处理水平放宽、多样化结合键使用、假名信息长期保管、第三方再利用，以及影像图像等大数据抽样检验、个人信息保护强化技术（PET）实证研究。两家新机构经最终现场检查后将于明年初正式运营。

美国医疗设备供应商AdaptHealth披露，2026年6月遭受数据泄露，超过410万名患者受影响。攻击路径为社会工程手段获取第三方承包商的访问凭据，导致患者管理系统与文档存储平台被未授权访问。泄露数据包括姓名、人口统计信息、健康保险信息与健康信息，不含社会安全号码与财务数据。公司已通过SEC 8-K文件披露，ShinyHunters组织声称对攻击负责。