合规资讯

8月22日，新兴勒索组织Emperador宣称入侵越南国家电力集团（EVN）河内配电子公司EVNHANOI，窃取超300GB数据，包括1336万行客户详情、699万条订阅记录和226万条账户记录，涉事数据涵盖姓名、住址、计费与银行信息。事件凸显东南亚关键基础设施与公用事业面临的勒索与数据泄露风险。

欧盟数据保护机构本月对两家主要AI服务提供商作出正式处罚决定，认定其AI训练数据收集的同意机制不充分，其中一笔罚款高达1.8亿欧元。处罚确立先例：AI训练管线处理欧盟居民用户生成内容，不能仅依赖深埋的服务条款，须具备可证明的同意记录、清晰退出机制与数据最小化实践。

公安部8月6日发布《公安机关网络安全监督检查办法》，2026年10月1日起施行，同时废止2018年《公安机关互联网安全监督检查规定》。监管范围由"互联网安全"扩展至"网络安全"，检查对象扩至数据处理者、个人信息处理者等全链条主体，新增数据安全、个人信息保护、算法安全检查项目。

波兰电子医疗文档软件商MyDr遭黑客入侵，影响逾1.2万家医疗机构和近1900万人的数据，约相当于波兰一半人口。MyDr为全国医疗机构提供电子医疗文档软件，事件发生后波兰政府已启动调查，凸显医疗软件供应链安全对公共健康体系的重大威胁。

IAPP华盛顿专栏以历史视角分析数据中心选址面临的社区阻力，指出当前围绕电力、用水、噪音与土地用途的争议在历史上早有先例，数字基础设施的“邻避效应”正成为数据治理的新维度，涉及用地许可、环境合规与地方数据主权等议题，值得政策制定者与行业重视。

滨州市河湖管护场景多模态数据产品在山东省数据交易平台完成全省首单河湖数据交易，该产品源自无人机智慧巡河网络形成的数据流，经标准化治理后开发为面向AI大模型训练的数据产品；同时以水库脱敏合规运营数据为质押标的获得银行融资，在数据产品交易与数据资产质押融资两条路径实现“双突破”。

嘉兴市数据局发布《嘉兴市公共数据资源授权运营实施细则（试行）》政策解读，明确授权运营域、实施机构与运营机构职责，运营期限一般不超过3年，实施机构每年开展评估并作为续约依据，将“原始数据不出域、数据可用不可见”与“年度评估+限期整改”写入操作层，成为地市级授权运营制度化的样本。

财政部组织起草的《资产管理 数据资产分类与代码》（GB/T 47949-2026）与《资产管理 数据资产登记指南》（GB/T 47950-2026）两项国家标准将于9月1日正式实施，确立数据资产分类原则与编码方法，为数据资产的登记、确权、入表、流通提供统一技术支撑，企业数据资产入表口径将实现全国统一。

交通运输部举行专题新闻发布会，发布首批41个“AI+交通运输”典型场景，覆盖公路、水路、铁路等领域860项率先突破场景，同步启动“百数争先”高质量数据集行动，推动交通运输数据资源开发利用与人工智能深度融合，标志着交通这一公共数据最密集领域被系统性推向智能化前台。

上海市人民政府办公厅印发《上海市“数字上海”建设“十五五”规划》，提出优化数据跨境流动机制，推动数据出境“负面清单+操作指引”模式覆盖更多行业，探索制定区域间个人信息跨境流动标准，构建基于规则互认的“总对总”数据跨境流动服务设施，完善数据跨境服务生态。