深圳数据交易所正式开放《跨境数据交易合规评估指引》与《生成式人工智能服务交易合规评估指引》全文下载。前者构建“通用框架+行业专项”体系，覆盖主体、标的、流通三大环节与合法、安全、诚信、权益保障四个维度，并厘清安全评估、标准合同、保护认证三条出境路径；后者针对“数据+模型+服务”复合标的提出“三类评估对象×三层加码”评估架构。
工业和信息化部等十部门联合印发《促进中小企业发展“十五五”规划》，在“加快数智化绿色化发展”重点任务中明确提出支持中小企业探索数据资产入表、开展数据产权登记，并鼓励龙头企业与平台企业向中小企业开放数据治理和开发利用能力，设立国家中小企业发展基金二期提供资金支撑。这是数据要素相关要求首次进入部级中小企业专项规划。
新加坡个人数据保护委员会（Personal Data Protection Commission, PDPC）于 2026 年 9 月 3 日在官网"媒体与活动—警示（Advisories）"栏目发布《关于冒充个人数据保护委员会官员实施政府官员身份冒充诈骗的警示》（Advisory on Government Official Impersonation Scams Involving Impersonation of PDPC Officers）。 **一、警示要点**：近期出现不法分子**冒充 PDPC 官员**联系公众的诈骗活动，属典型的"政府官员身份冒充诈骗（Government Official Impersonation Scams, GOIS）"。此类诈骗通常以"涉嫌违法/需配合调查/需核实身份"等为由，诱导受害人提供身份证号码、银行账户、登录凭证或**一次性验证码（OTP）**。 **二、官方提醒**：PDPC 提示公众——该机构不会以电话或即时通讯方式要求个人提供敏感个人数据、银行信息或一次性验证码；收到自称 PDPC 官员的可疑联系时，应通过官网公布的官方渠道核实，切勿点击可疑链接或按对方指示操作。 **三、观察**：这是新加坡 PDPC 继 2026 年 9 月 1 日起**公开数据保护官（DPO）登记表**之后的又一公众面向举措，反映其正同时推进"透明度工具 + 反诈公众教育"两条线；GOIS 在东南亚持续高发，冒充监管机构亦成为诈骗团伙提升可信度的常用手法。 **四、合规提示**：在新加坡运营的企业宜同步更新员工反诈培训与客户告知材料，明确本机构与监管机构不会通过非官方渠道索取验证码或账户信息，避免客户因"被冒充"而遭受连带损失与投诉。
卢森堡国家数据保护委员会（Commission nationale pour la protection des données, CNPD）于 2026 年 8 月 26 日发布新指引《看清智能眼镜》（Y voir plus clair sur les lunettes connectées）。 **一、发布背景**：CNPD 指出，配备摄像头、麦克风、人工智能功能乃至实时分析能力的智能眼镜正逐步进入日常生活，对**被拍摄、被录音、被分析者的个人数据保护与隐私**提出全新问题。 **二、指引内容**：以通俗方式呈现四方面内容—— 1. 智能眼镜的工作原理与主要功能； 2. 对被拍摄、录制或分析人员的**潜在隐私风险**； 3. 制造商、供应商与**专业用户**可能适用的义务； 4. 负责任、合规使用此类设备的**良好实践**。 **三、监管立场**：CNPD 强调，随着这类设备"越来越隐蔽、越来越强大"，必须在**技术创新与尊重基本权利之间取得公正平衡**。指引特别指出，使用能够采集图像、声音或分析周边环境的设备，可能对数据主体产生重大影响，必须纳入**符合 GDPR 与数据保护原则的框架**内实施。 **四、配套资源**：CNPD 同步提供"监控（Surveillance）"专题文件与"肖像权（droit à l'image）"专题文件，供公众与机构延伸阅读。 **五、趋势观察**：这是继挪威数据保护局推动智能眼镜专项监管、新西兰隐私专员发布智能眼镜使用期望之后，欧洲数据保护机构对**可穿戴摄录设备**的又一次集中回应，反映欧盟层面对"隐蔽摄录 + AI 实时分析"风险的监管共识正在形成。
越南公安部在"政策法规—征求意见"栏目同步挂出 **5 项国家标准（TCVN）草案**，集中公开征求社会意见，是本批次越南网络安全标准体系建设的最新动向。 **一、网络安全类 4 项（征求意见期 2026-08-28 至 2026-09-07）** 1. **《网络安全——网络威胁情报平台（TIP）——通用要求》**（Nền tảng tri thức mối đe dọa an ninh mạng, TIP）：规范威胁情报的采集、归集、关联分析与共享接口要求。 2. **《网络安全——服务关键数字基础设施的云计算平台——通用要求》**（Nền tảng tính toán đám mây phục vụ hạ tầng số trọng yếu）：面向关键信息/数字基础设施所承载的云平台，提出安全能力基线。 3. **《网络安全——编排、自动化与响应产品（SOAR）——通用要求》**（Sản phẩm điều phối, tự động hoá và phản ứng an ninh mạng）。 4. **《网络安全——网络层入侵防御产品——通用要求》**（Sản phẩm phòng, chống xâm nhập lớp mạng）。 **二、公共安全监控类 1 项（征求意见期 2026-09-03 至 2026-09-13）** 5. **《保障治安秩序与公共安全的监控摄像头系统——通用要求》**（Hệ thống camera giám sát bảo đảm an ninh, trật tự, an toàn công cộng - Yêu cầu chung）：摄像头系统的图像采集、传输、存储、访问控制与运维要求；因涉及公共场所大规模图像采集，与个人数据保护、肖像权与公共场所监控合规高度相关。 **三、背景与意义**：越南 2025 年修订的《网络安全法》及配套法令体系要求主管部门加快网络安全产品与服务的标准化。本批 5 项草案分别对应《网络安全法》下的**产品/服务准入与检测认证**、**关键数字基础设施保护**两大制度，一旦正式发布为 TCVN 并被引强制引用，将成为越南市场相关产品检测认证与政府采购的准入门槛。 **四、合规提示**：向越南出口或在其境内提供云平台、威胁情报、入侵防御、SOAR 与视频监控产品的中国企业，应在 9 月 7 日/13 日前通过公安部"Gửi góp ý"通道提交意见，并跟踪最终文本，提前做好产品改造与检测认证准备。 > 以上均为**草案征求意见**阶段，尚无正式标准号与生效日期。
越南公安部（Bộ Công an）在其门户网站"政策法规—征求意见"栏目发布《颁布虹膜生物识别国家技术规范的通报（草案）》（Dự thảo Thông tư Ban hành Quy chuẩn kỹ thuật quốc gia sinh trắc học mống mắt），公开征求社会意见。 **一、时间安排**：征求意见期为 2026 年 8 月 27 日至 2026 年 9 月 6 日。 **二、草案文件构成**：共公开 4 份附件——①《颁布虹膜通报的呈报说明（草案）》；②《虹膜通报（草案）》；③《虹膜国家技术规范（QCVN）说明》；④《虹膜国家技术规范（草案）》（Dự thảo QCVN Mống mắt）。四份文件均可在公安部媒体库直接下载（.docx 格式）。 **三、规范性质与意义**：虹膜属于不可更改的**唯一性生物识别特征**，一旦泄露无法像密码一样重置。越南此前已通过 2023 年《个人数据保护法》（Nghị định 13/2023/NĐ-CP 及后续修订）与 2025 年修订的《网络安全法》建立个人信息与生物识别数据的基本框架；本草案以**国家技术规范（Quy chuẩn kỹ thuật quốc gia, QCVN）**形式落地，属强制性技术标准，将为虹膜采集设备、图像质量、特征值提取模板、比对阈值、活体检测、模板存储与传输安全等提出统一技术要求，并由公安部以**通报（Thông tư）**形式颁布实施。 **四、合规提示**：在越南开展身份认证、开户、通关、社保、电子政务等业务并计划使用虹膜识别的金融机构、电信运营商、平台企业与政府机构，应关注本规范的最终文本：一旦生效，虹膜采集与识别全链条（采集—传输—存储—比对—销毁）均须符合 QCVN 强制要求，并与个人信息保护法下的敏感个人信息处理规则（单独同意、影响评估、安全事件通报）叠加适用。 > 本条为**征求意见阶段的草案**，尚未颁布、无正式文号与生效日期，最终文本以越南公安部正式公布的通报为准。
曼彻斯特机场集团（MAG）拒付赎金后，勒索组织FulcrumSec公开约550GB数据。Have I Been Pwned确认约878万个邮箱地址与电话号码外泄，另含姓名、车牌、邮编、预订记录、短信内容与住宅IP。攻击路径为机场网站前端JavaScript中暴露的Iterable管理API凭据。
9月1日，希腊数据保护局（HDPA）宣布因一次勒索软件攻击对希腊社会凝聚与家庭事务部处以20万欧元罚款，对其数据处理者EETAA处以15万欧元罚款，合计35万欧元。约250万人的数据面临风险。监管机构认定系统陈旧、安全防护不足，且缺失符合GDPR要求的现行数据处理合同。
9月1日，加州隐私保护局（CPPA/CalPrivacy）宣布对SalesIntel Research处以3.64万美元罚款，因其未在2025年截止日前完成数据经纪商注册即出售消费者个人信息（含职业联系人与手机号）用于定向广告。公司还须在网站公示隐私指标、接入DROP系统并处理后续删除请求。
9月3日，美国知名律所Quinn Emanuel与McDermott同日表示近期遭遇数据泄露并已通知执法部门。Quinn称8月14日有未授权第三方通过社工手段经一个临时失陷用户账户访问单一软件应用的存储文件；McDermott上周向佛蒙特州总检察长报备，泄露文件涉社保号与健康数据。
