合规资讯

伊利诺伊州联邦法官8月20日认证了超过2.2万名卡车司机对联合太平洋铁路的集体诉讼，认定其指纹扫描受该州《生物识别信息隐私法》（BIPA）管辖，并驳回铁路公司的联邦法优先适用与政府承包商抗辩。这是BIPA在运输物流行业的重要适用，显示生物识别执法正从科技企业扩展至传统工业领域。

另类资产管理巨头Apollo Global Management于8月21日向加州司法部通报，其云平台在7月6日至10日遭未授权访问，姓名、出生日期、联系方式、住址及社保号等个人信息可能泄露。攻击系冒充IT部门的语音钓鱼（vishing）社会工程手法，属于今年夏季席卷华尔街金融机构的勒索外泄浪潮之一，该公司已通知执法部门并提供信用监控服务。

美国司法部8月21日宣布与TikTok达成4亿美元和解，了结其非法收集13岁以下儿童个人信息的诉讼，创下联邦《儿童在线隐私保护法》（COPPA）执法史上最大规模追偿之一。TikTok被指未经父母同意收集儿童数据，和解标志着美国对未成年人数据保护的执法力度显著升级，也将给短视频与社交平台带来更强的合规警示。

韩国《个人信息保护法》施行令修订于8月20日生效，重构了数据可携权行使框架，明确数据传输请求的流程、范围与责任，为个人数据跨境与跨机构流通提供制度支撑。

荷兰数据保护局8月21日宣布对美国网约车运营商Uber处以8.25亿欧元罚款，因其在2018-2022年间使用软件追踪司机驾驶行为与乘客评价，检测到疑似欺诈或评价过低即自动停用账户，过程未经人工审核，违反GDPR。

南京棋盘石智能科技有限公司近日取得南京首张OPC数据知识产权登记证书，其长期沉睡的语音数据集获得法律权属证明与流通凭证，可实现交易变现、质押融资和资产入表。雨花台区已设立省级首个区级人工智能发展局，系统培育OPC企业数据资产，为数据知识产权制度落地提供地方样本。

人民日报头版8月20日刊发报道，聚焦上海临港国际数据加工枢纽建设，数据出境负面清单已从临港新片区扩至上海市全域，全国已有四成数据出境安全评估在上海办理。报道指出数据跨境流动便利化改革持续提速，负面清单模式在保障安全前提下显著降低企业合规成本，成为我国数据出境管理制度创新的重要样本。

湖北省首笔医疗公共数据授权运营产品交易近日在宜昌落地，某制药企业采购了涵盖抗感染、消化及肿瘤领域的50万例医疗数据产品，交易完成合规审批、数据脱敏、产权登记及最终交付。这是湖北公共数据授权运营在医疗健康领域实现零的突破，为医疗数据原始数据不出域、数据可用不可见的开发利用路径提供了实践样本。

山东数据集团8月19日在济南正式揭牌，由浪潮集团牵头组建，注册资本10亿元，实际控制人为山东省国资委。该集团定位为全省数据要素市场化配置的核心平台，将统筹推进公共数据授权运营、数据资产化服务与数据产业生态培育，标志着省级数据要素市场化配置平台从地方试点迈向央地协同新阶段。

IAPP加拿大专栏文章指出，操纵性零售设计（暗黑模式）正成为加拿大隐私监管的新焦点。加拿大隐私专员办公室（OPC）及国际合作伙伴的联合审查发现，145个被检网站和App中有99%存在至少一种欺骗性设计特征，包括界面干扰、反复纠缠、阻碍操作和强制行为，这些设计可能使基于同意收集数据的行为失去法律基础。