合规资讯

2026年9月16日，韩国个人信息保护委员会（PIPC）发布《2025年个人信息处理方针（隐私政策）评价》未达标企业的**后续履行检查（이행점검）结果**，对在信息主体权利行使保障与国内代理人运营方面仍存在不足的**5家经营主体作出改善劝告**。该劝告已于9月9日第19次全体会议审议议决。 一、检查机制的演进：从"评价"到"现场辅导＋回头看"。PIPC对2025年评价中被判"未达标"的企业，先行...

普华永道越南9月15日发布新闻简报指出，越南政府已颁布第330/2026/ND-CP号《网络安全与个人数据保护领域行政处罚法令》，即时生效。这是越南首次将个人数据保护违规纳入专门的行业性处罚制度，为《个人数据保护法》第91/2025/QH15号及第356/2025/ND-CP号法令的施行提供制裁基础，结束了新法自2026年1月1日生效以来缺乏配套罚则的状态。

DLA Piper发布亚太隐私更新指出，越南、韩国、印尼三地的隐私与网络安全监管正从立法构建转向实际合规与执法。越南第330/2026/ND-CP号法令已于8月19日生效，为《个人数据保护法》与《网络安全法》配套建立制裁框架；韩国PIPA修正案9月11日生效；印尼相关实施条例落地并设置过渡期。三地监管机构均释放出提高执法预期的信号。

NicFab欧洲数据保护周报第38期（9月15日）梳理EDPB、欧盟理事会、欧盟委员会、意大利Garante与法国CNIL最新动态。EDPB于9月11日通报CNIL对IT工程咨询公司EXTIA处以30万欧元罚款的决定；9月9日再次发布CNIL对卢瓦尔私立医院50万欧元罚款。欧盟理事会数据保护工作组定于9月17日10时在布鲁塞尔召开1+1格式会议，含两项实质性议题。

Trowers & Hamlins发布2026年9月《欺诈与网络洞察》季刊，聚焦律所遭网络犯罪瞄准、2026年网络安全泄露调查所揭示的治理与董事会层面监督薄弱、ICO对South Staffordshire Water罚款96.39万英镑、英国Biobank事件的信任侵蚀教训、能源行业“安全设计”原则与“未能防止欺诈”罪名实施近一年的早期执法观察。

Revolut确认9月12日披露的客户数据泄露事件涉及约680名客户，分布在多国（爱尔兰12人、西班牙25人、罗马尼亚27人）。英国信息专员办公室（ICO）确认已收到报告并正在评估，金融行为监管局（FCA）表示正与公司接触。自称“Revolut Smilik”的威胁行为体索要1万枚比特币赎金，并威胁每日释放更多数据。Revolut称系统与客户资金未遭入侵。

英国政府确认，信息委员会（Information Commission）将于2026年9月30日正式取代信息专员办公室（ICO）。改革源自《2025年数据（使用与访问）法》。自9月30日起，ICO现行全部监管职能、权力与职责转移至新设的信息委员会。政府已于2026年7月任命七名非执行董事，与临时首席执行官Paul Arnold于9月30日就任，常任主席招聘仍在进行。

加州2025—2026立法季收官，一批隐私与AI法案送达州长纽森。已签署的包括SB 867（禁止在玩具中内置“陪伴聊天机器人”，2031年1月1日日落）、SB 1119（强化陪伴聊天机器人儿童安全框架，2027年7月1日施行核心义务）、AB 1609（大型企业的客服聊天机器人披露义务）。待决法案包括SB 690（CIPA笔式记录器条款私人诉权收归州总检察长）、SB 923（扩大CCPA删除权至第三方来源数据）、AB 2246（取代适龄设计法典）。

贵州省大数据发展管理局披露公共数据开发利用收费机制设计，核心是让开发主体“轻装上阵”。计费采用阶梯优惠，使用量越大新增部分单价越低，并配套包年封顶机制；基础设施提供免费资源规格（2核VCPU、8GB内存、10GB硬盘），数据治理、建模、运营服务等基础工具免费提供，超出部分据实收费。处于商业模式验证期的创新场景可申请一定期限免费试用额度。

2026年雄安数字贸易创新发展大会作为服贸会唯一落地京外的主题论坛，吸引900多位嘉宾参会，集中发布70余项创新成果与近百项场景需求。会上国家人工智能产业创新应用先导区、雄安数据交易所正式揭牌。雄安集团随后发布雄安国际Token服务平台、城市级全域实景具身智能实验室、AI原生安全实验室、雄安数据交易平台等一批成果。