合规资讯

8月23日经济日报报道，北京出台首个场景化、字段级自贸试验区数据出境负面清单，并将适用范围拓展至全市域，设立北京数据跨境服务中心为外资企业提供"一对一"服务，费用较市场化机构降低90%以上。负面清单外数据免予申报安全评估，数据出境便利化改革持续提速。

觅视科技"历年食用菌数据集"在大连金普新区数据资产运营服务中心全链条服务下完成资产入表，入表金额75.4万元、评估值1175万元，同步取得北数所数据产权登记证书、数据资产登记证书及大连产权交易所数据产品登记证书，成为东北首个完成数据资产入表的食用菌数据，8月已实现数据产品签约交易。

8月21日，在2026湖南文化旅游产业博览会现场，湖南日报文旅集团与联合利国文化产权交易所联合打造的"数钥通+联合数资"平台正式上线，面向全国非遗传承人提供确权、版权保护、实物销售等标准化数字服务，建立数字凭证、版权审核、交易留痕与权属变更记录机制，推动非遗数字版权流转可溯、监管可控。

8月21日天津市滨海新区知识产权局披露，星际空间（天津）科技发展有限公司登记的《天津市地质钻孔数据集》入选国家知识产权局第一批数据知识产权登记十大案例，并完成天津市首例数据资产入表；中广新媒已累计完成22单数据知识产权登记。天津正推动"沉睡数据"向"流动资本"加速转化。

近日江苏省数据交易所核发首批数据产权登记证书，全省仅4家企业获证，昆山意滋尔健康科技三项健康数据集完成确权，成为昆山首家获省级"数据身份证"企业。证书为数据进入市场装上权属凭证，为后续交易、质押、入表奠定基础，标志地方"确权—入表—交易"全链条跑通。

8月16日，加密货币硬件钱包制造商SafePal披露其订单追踪插件存在授权缺陷，导致2025年3月至2026年4月期间约3.98万名客户的订单信息遭未授权访问，泄露数据包括姓名、邮箱、收货地址、电话与购买详情，但不涉及私钥与钱包凭据。截至8月18日，已有行为者声称持有该数据集并公开叫卖。

IAPP于8月24日发布专题分析，梳理欧盟与美国年龄验证立法进展：欧盟数字服务法要求高风险平台采取与风险相称的年龄验证措施，美国联邦及多州通过未成年人网络保护法案，英国ICO与加拿大OPC相继发布年龄验证指南，推动"隐私友好型"年龄验证方案成为平台合规核心议题。

8月20日，美国证券交易委员会（SEC）宣布对一名前投资顾问及其创办的金融科技初创公司处以合计26.6万美元罚款，指控其在跳槽过程中未经授权带走客户数据。案件依据Regulation S-P等客户隐私与数据保护规则执法，凸显美国金融监管机构对客户个人信息保密义务的持续强化。

威胁行为者TheHatman在暗网论坛宣称利用失窃凭据入侵9家大型企业的微软Azure/Entra租户，兜售约364万条员工与租户记录，其中麦当劳公司约170万条、塔塔咨询超80万条。安全公司Hudson Rock评估样本高度可信，Gap与TCS回应称数据为陈旧非敏感信息，其余企业尚未确认。

8月17日，柏林州政府确认州级网络Landesnetz遭外部攻击者入侵，城建与住房、交通环境与气候保护两部门IT系统被切断隔离。官方调查显示可能有"部分高度敏感"数据被窃取。柏林州检察官办公室、州刑警及德国联邦信息安全办公室联合调查，事件反映欧洲公共部门持续面临的网络攻击威胁。