9月16日，在2026（第三届）新疆数字经济创新发展大会上，《新疆数据资产化调研报告（2026）》正式发布，这是新疆首次开展的全疆数据资产化专题调研成果。调研显示42.42%的受访企业已完成数据资产入表，63.63%开展过数据要素交易，但形成高质量数据集的企业占比仅36.36%。
9月17日公安部公布网络安全行政执法10起典型案例。2026年公安机关深入开展“护网—2026”专项工作，累计开展网络和数据安全隐患排查7900余次，发现整改各类安全隐患和漏洞3.8万个，公开曝光违规收集个人信息的移动应用652款，侦办不履行网络安全、数据安全、个人信息保护义务类行政案件3.8万起。
9月17日国新办“开局起步‘十五五’”发布会上，国家广播电视总局副局长刘建国表示，“十五五”期间使用人工智能技术生成制作、播出的广电视听节目必须添加相应标识，节目制作关键环节与成片内容审核必须坚持人工审核把关，并严禁“AI魔改”行为，同时构建人工智能“1+3+1”体系。
中央网信办9月17日通报“清朗·整治AI应用乱象”专项行动第二阶段成果，聚焦利用AI制作发布虚假信息、传播暴力低俗内容、假冒仿冒他人、侵害未成年人权益等突出问题。截至目前累计清理违法违规信息561万余条，查处账号4.9万余个，处置违规网站、应用程序等2400余个，并通报了一批利用AI“魔改”经典、AI侵害未成年人权益的典型案例。
律所Wiley于9月15日发布美国消费者保护执法综述。联邦层面，FTC与支付处理商就为欺诈商户提供支付通道案达成1200万美元和解，与全球支付处理商就为境外虚假技术支持骗局开户案达成485万美元和解，并敲定三家公司涉AI“主动倾听”广告虚假宣称的同意令；州层面，得州总检察长就其起诉某社交平台违反州儿童隐私法获部分简易判决。
法国CNIL自2022年引入简易处罚程序以来，该机制已成为高频执法工具。2026年1月以来CNIL已依该程序作出23项处罚，其中19项源于投诉，罚金合计13.375万欧元，单项上限2万欧元且不公开被处罚主体名称。适用场景集中于数据主体权利未获尊重、员工视频监控违规、Cookie规则违反及未配合调查等重复性违规。
意大利数据保护局公布一批处罚：弗留利中部大学卫生局因系统缺乏访问控制与告警、员工可访问未参与治疗的同事病历被罚2.4万欧元；特伦托体育设施机构ASIS因在更衣室安装摄像头被罚8000欧元；艾米利亚-罗马涅大区就业局因招聘中公布登记人员姓名被罚3万欧元。相关机构均被要求改进访问控制、告知与留存措施。
FTC针对Kochava共享敏感位置数据案达成为期十年的同意令。要点包括：共享敏感数据须取得“肯定、明示且独立”的同意，不得从悬停、静音等行为推定同意，也不得使用暗黑模式；须任命高管负责敏感位置数据计划并直接向董事会报告；须建立供应商评估计划，30日内核验上游供应商是否实际取得消费者同意，无法确认则停止使用。
美国科罗拉多州新《人工智能法》将于2027年1月1日生效，配套实施条例正在征求意见。新法将“自动化决策技术”（ADMT）界定为处理个人数据并利用计算生成预测、建议、分类、排名、评分等用于作出或辅助决定的技术，聚焦教育入学、就业、医疗、保险、金融服务及住宅买卖租赁等“重大决策”，并明确将雇员纳入消费者定义。
巴西国家数据保护局（ANPD）就2021年监管监督决议的修订草案启动公众咨询，修订内容涵盖定义、受监管主体义务、程序规则、“法庭之友”制度、监督活动、调查、合规与行政处罚，咨询期至10月26日。此次修订源于ANPD职责扩张，包括互联网治理法修改以及未成年人网络保护、打击数字环境针对女性暴力两项新立法的实施。
