合规资讯

加州隐私保护局（CalPrivacy）于2026年9月3日发布《2026年第1号执法咨询公告》（Enforcement Advisory 2026-01），重点提示在数据经纪商年度注册中提交不实信息的数据经纪商将承担法律责任。 加州《删除法案》（Delete Act）要求上一年度以数据经纪商身份经营的企业每年向该机构注册并披露特定信息，包括数据收集指标、所收集数据类型以及特定数据的接收方等，登记...

欧盟委员会负责代际公平、青年、文化和体育事务的专员正就首份面向文化与创意产业的AI战略征集意见。战略聚焦三大挑战：AI使用受版权保护作品的授权问题、未经授权使用艺术家形象与声音、AI生成内容的传播治理。欧盟计划到2030年通过“欧洲共同文化遗产数据空间”向AI训练开放3000余万件经授权的数字化文化对象。

印尼《个人数据保护法》配套实施细则——2026年第33号政府条例已颁布并将于2027年1月16日生效，为数据泄露、跨境传输、自动化决策与高风险处理提供具体规则，行政罚款最高可达年收入的2%。但跨境传输程序、标准合同条款与影响评估细则仍依赖尚未设立的数据保护机构，执法缺口依然存在。

越南政府第283/2026/ND-CP号法令将于2026年9月10日生效，对劳动、社会保险及按合同赴海外工作的越南籍劳动者相关领域的行政违法行为设定处罚。其中新设条款规定，非法买卖、交换或侵占劳动力数据库信息以及尚未由主管部门正式发布的劳动力市场信息的组织与个人，将被处以约1910至2670美元罚款。

意大利数据保护局（Garante）对列蒂市政府处以6000欧元罚款。该市在政务公告板与“透明行政”栏目发布行政决定时，所用发布工具默认自动附加全部附件，导致超过31000名纳税人的完整TARI垃圾税税册被公开。Garante认定其违反GDPR第25条“设计与默认的数据保护”原则，并同时违反第5(1)(a)(c)(f)、5(2)、12(1)、24、32、34条。

韩国大法院（最高法院）法院行政处披露，因2013年12月至2025年1月期间在法院内部邮件数据库中未加密存储部分法官的居民登记号共598条，违反《个人信息保护法》，被个人信息保护委员会处以罚款、责令整改建议、公布及公布命令等处分，罚款金额648万韩元。法院行政处称未发生对外泄露，已删除剩余580条并完善系统。

经济日报刊文指出，工业和信息化部近期通报26款存在侵害用户权益行为的App及SDK，其中“违规收集个人信息”“过度索取权限”问题尤为突出。文章认为，通报与下架并不能彻底杜绝乱象，需要在制度建设层面持续发力，让个人信息保护从“事后”走向“事前”，并提出细化认定标准、实施行业黑名单、技术赋能智慧监管、畅通维权渠道四项建议。

浙江省“十链百场万企”工业互联网与人工智能融合应用专场在杭州举行，全国首个城市级工业智能体开放平台正式上线，杭州工业智能创新生态基地同步启动。平台已上架50个开箱即用的工业智能体，覆盖研发设计、生产排产、缺陷检测、设备故障运维等全链条，并坚持“数据只进不出”，企业核心生产数据留在本地即可训练专属智能体。

商务部、工业和信息化部、市场监管总局联合发布《汽车行业境外竞争行为与合规建设指引》，共四章二十条，围绕海外营销竞争行为以及境外安全生产、质量管理、劳动保障、数据安全等合规建设提出一般性指引，明确要求企业采取必要措施确保车联网及自动驾驶相关信息收集、使用、保护及数据跨境传输等各类数据处理活动合规。

江苏省无锡数据资源法庭审结一起内部人员倒卖公民个人信息案。某网购平台8名物流站点仓管员利用内部运单查询系统权限，违规调取并出售收寄件人姓名、手机号、住址等信息5万余条，非法获利4万余元，被以侵犯公民个人信息罪判处拘役三个月至有期徒刑七个月不等并处罚金。法院同时向涉案平台发出司法建议，推动数据权限最小化改造。