合规资讯

越南政府于2026年9月1日颁布第341/2026/NĐ-CP号法令，就《网络安全法》第28条第1款a项、第2款c项、第3款及第29条第3款关于民用密码活动的条款与实施措施作出详细规定，并自发布当日起生效，签署人为 Phan Văn Giang。法令明确民用密码产品是用于保护不属于国家秘密范围信息的硬件、软件、文档、技术设备与密码技术手段；民用密码服务包括使用民用密码产品的信息保护服务、产品测评服务，以及使用民用密码产品的安全与网络安全咨询服务。企业经营列入附录I的民用密码产品与服务须取得经营许可证，有效期10年；进出口民用密码产品须另行取得进出口许可证，有效期3年，由政府密码委员会签发；民用密码产品投放市场前须经检测并认证合格。经营许可条件包括：至少2名电子通信、信息技术、数学或信息安全专业大专以上学历的技术人员，至少1名符合相应学历或取得信息安全培训证书的管理/执行人员，与经营范围相匹配的设备设施体系，以及符合技术标准规范的技术方案。主管部门方面，国防部负责军事国防领域网络安全，公安部负责职权范围内从事民用与经济活动的军事单位网络安全；对兼具民用密码与网络安全属性的"两用产品"（如路由器、交换机、SD-WAN、防火墙等），由公安部颁发网络安全产品与服务经营许可，颁证前须书面征求政府密码委员会意见。涉及 HS 编码 8471.30.90、8471.41.90、8471.49.90、8517.62.42、8517.62.43、8517.62.49 的网络数据交换安全产品与IP流量安全产品（IPsec VPN、TLS VPN、MACsec 等）被明确纳入管制范围，进出口企业须在报关前核对产品是否落入许可清单。

2026年8月28日，越南政府副总理 Hồ Quốc Dũng 签署第1671/QĐ-TTg号决定，批准《到2030年国家人工智能（AI）发展战略及2045年远景》，自签署之日起生效，取代2021年1月26日第127/QĐ-TTg号决定。战略核心是从"研究、开发和应用AI"，转向"研究、开发AI并以AI全面推进国家转型"，将AI从嵌入既有产品的工具，提升为从问题界定、设计、组织到运营各环节的核心能力。战略以人才、基础设施和数据为基础，以制度和AI治理为突破环节。2030年目标包括：跻身东南亚AI研发前三强；AI经济贡献约占GDP的6%；应用AI行业劳动生产率提升10%–15%；AI产品服务出口约50亿美元；100%在线公共服务与100%行政审批档案获AI支持；100%干部公务员每周使用AI；60%管理决策由数据与AI支撑；公民对集成AI的公共服务满意度提升至少30%；建设至少5个国家级共享AI平台、至少10个具备国际竞争力的越南AI品牌、至少8个越南语AI模型。2045年目标是跻身亚洲AI研发与掌握前10强，AI成为国家、经济与社会的主要运行平台，助力越南成为高收入发达国家。战略确定九大支柱：AI人才与全民AI技能、AI数据与模型、AI基础设施、AI研究开发与技术的掌握、AI在国家治理中的应用、各行业领域AI转型、支持中小企业与合作社使用AI、AI生态系统、安全可信的AI治理；并提出六项突破性解决方案，首要一项是完善体制政策与立法，构建有利于AI快速发展的开放法律框架。越南数字科技企业被确立为发展"越南制造"AI产品与"AI原生"企业代际的主力军。

美国波士顿AI软件公司Indico Data Solutions确认数据泄露，未授权方可能访问了存放企业客户信息的在线存储库，涉及姓名、地址、出生日期、社保号及医疗健康信息。公司自7月16日起通知受影响消费者，并已向加利福尼亚州、内布拉斯加州与得克萨斯州总检察长报告。

硬件钱包厂商Trezor确认，其物流合作方ShipMonk的数据泄露规模远超此前披露：新增约6.7万名2019年11月至2021年8月期间下单的美国客户，姓名、邮箱、电话、配送地址与订单号全部外泄，事件累计受影响人数升至约8.07万人。

汤森路透披露其旗下法院案件管理平台C-Track遭入侵，美加两国24家法院机构受影响，包括美国11个州的上诉法院、怀俄明州全州法院系统、美属维尔京群岛法院及加拿大安大略省三级法院。外泄数据可能包含社保号、驾照号、医疗与健康保险信息，部分法院的保密与密封卷宗亦可能外泄。

美国医疗数据迁移服务商Aesto Health完成向卫生与公众服务部（HHS）民权办公室备案，确认9,540,683人受影响，为年内第二大医疗数据泄露事件。攻击者于2025年12月2日至18日从该公司AWS环境窃取数据，从控制事态到完成通知耗时近九个月。

新加坡个人资料保护委员会（PDPC）自2026年9月1日起在官网公开数据保护官（DPO）登记表，公众可查询机构已登记DPO的姓名与公司业务邮箱，用于提出数据保护疑问或申诉。已登记机构须在9月1日前完成资料核对与更新。

韩国个人信息保护委员会公布第17次全体会议决议，对约会应用WIPPY运营商NRISE、SK电讯元宇宙服务、在线营销企业ATOZ及GS Retail四家企业因违反《个人信息保护法》作出制裁，行政罚款合计约130亿韩元，并发出整改令与公开命令。

北京市商务局印发《北京市十五五时期高水平开放型经济发展规划》，明确率先将数据出境负面清单从自贸试验区拓展至全市域并分行业滚动出台，已覆盖医疗器械等9个领域；医药企业科利耳成为医疗器械领域首个完成负面清单备案的企业。

广州城市可信数据空间运行满一周年，累计促成数据供需订单超1300万元，吸引1100余家用户入驻，沉淀6000余条数据目录，开发1500余款行业数据产品，支撑近200个创新应用场景落地，标志可信数据流通从试点建设迈入运营见效新阶段。