合规资讯

IAPP欧洲专栏分析欧盟维护数据主权的最新计划，指出欧盟正通过云认证、数据本地化与公共采购规则等组合工具，减少对非欧盟云服务的依赖。文章认为该计划将深刻影响企业云部署策略与跨境数据传输安排，对依赖美国云服务商的中国出海企业构成新的合规变量。

印尼通信与数字事务部副部长透露，政府正在起草《网络安全与网络弹性法》，同时制定《个人数据保护法》的实施细则，并推动“安全设计”原则，要求科技与数字平台从源头嵌入网络安全防护。此举旨在应对AI驱动的深度伪造、合成语音与社会工程攻击日益增长的威胁。

法国公共财政总局（DGFiP）确认其系统于6月、7月两次遭黑客入侵，约67.8万个人与企业用户数据被窃取，包括税务编号、家庭信息、联系方式及预扣税率等，约250名纳税人往来的私信内容亦被泄露。ZeroBytes组织声称已出售数据，法国总理召开紧急会议并加强防范。

美国临床基因组学实验室Baylor Genetics披露，攻击者于6月11日至17日入侵其网络，约31万人受影响，泄露数据涵盖检测信息、检测结果、医保信息及部分社保号。公司8月14日起通知受影响者。基因数据具有不可变更、波及亲属等特殊属性，泄露后果远超一般个人信息。

勒索组织ShinyHunters在暗网声称已泄露从医疗设备制造商Baxter International窃取的710万条Salesforce记录，其中包含个人身份信息。Baxter确认近期发现涉及第三方应用的可疑活动并启动调查，称事件未影响生产运营与患者服务，也未证实泄露规模。医疗数据再次成为勒索攻击重灾区。

8月21日，由伊利诺伊州牵头的多州联盟获得法院临时限制令（TRO），阻止美国运输部（DOT）通过数据经纪商渠道索取商业驾驶执照（CDL）持有人数据。各州认为DOT的索取行为缺乏法定授权并侵害州数据主权，裁决被视为州与联邦在政府数据采集边界问题上的重要较量。

美国华盛顿特区律所Wiley Rein LLP因2023年数据泄露被一名佛罗里达居民提起集体诉讼，指控过失与不当得利。8月21日，原告在被告告知法院双方正就下一步程序协商后自愿撤诉，但保留重新起诉的权利。该案折射律所保管大量客户敏感信息的法律风险与数据泄露诉讼的博弈策略。

青岛市政开发集团双山隧道BIM全生命周期数据集与智慧运维数字孪生三维空间数据集，近日在深圳数据交易所完成数据产权登记并取得官方证书，完成评估入表全流程，成为山东省首个城市市政桥隧领域的BIM+数字孪生复合型数据资产，登记证自2026年8月8日起生效。

据动脉网、界面新闻8月21日报道，广州健康医疗可信数据空间已入驻40余家医疗机构、完成超千万条医疗数据交易，一脉阳光医学影像数据规模达2853万例，上海、北京、贵州等主要数据交易所医疗数据产品供给方逐年攀升、交易额成倍增长，医疗数据资产化与场景运营进入规模化阶段，行业迈向千亿级市场。

8月21日，2026数据产业交流活动暨通武廊数据要素产业园开园仪式举办，园区成为通州、武清、廊坊三地数据产业集聚区试点的核心载体，联动北京通州、河北廊坊、青岛城阳、内蒙古包头等地搭建跨域产业协作体系，现场揭牌数据资产工作站与数据产业联盟，首批企业签约落地数立方OPC社区。