合规资讯

加拿大阿尔伯塔省2026年《健康信息法》修订条款已于6月正式生效，为信息保管者和供应商带来隐私影响评估、共享健康信息、去标识化和人工智能等新合规要求。其中信息管理者（如AI笔记工具、电子病历和远程医疗供应商）可向隐私专员办公室提交信息安全政策接受审查，成为本次修订的重要亮点。

加州联邦法官驳回Snapchat母公司提出的撤诉动议，要求其继续面对YouTube创作者提起的集体诉讼。创作者指控Snap未经授权抓取其视频内容用于训练AI模型，违反数字千年版权法（DMCA）。法官认为原告已充分说明用户如何接触视频保护措施，诉讼将继续推进，成为AI训练数据版权合规的重要案例。

美国佛罗里达州联邦法官批准了针对Zumba Fitness的集体诉讼认证，原告指控该公司违反《视频隐私保护法》（VPPA），将购买点播训练视频的客户信息分享给Meta等第三方。法官认为此类争议非常适合集体诉讼审理，案件设立一个主类和三个子类，围绕视频观看记录这一敏感个人信息的共享行为展开。

美国医疗器械制造商Cook Medical因涉嫌数据泄露被提起集体诉讼。黑客组织ShinyHunters于8月14日声称攻击了该公司并窃取182GB客户、员工和企业数据，事件信息最初出现在暗网监控平台。此前Cook Medical曾在8月12日披露一起7月2日发生的社交工程攻击事件，涉美加客户联系信息与Salesforce沟通记录。

美国联邦法官最终批准Comcast旗下Xfinity因2023年10月数据泄露达成的1.175亿美元集体诉讼和解。攻击者利用未及时修补的Citrix Bleed漏洞入侵系统，影响约3600万客户，暴露姓名、联系方式、出生日期及社保号后四位等。受影响客户可在9月14日前申请最高1万美元实际损失赔偿或50美元无需证明的统一赔付。

日本知名云与数据中心服务商Sakura Internet披露安全事件，攻击者入侵其销售管理系统，最多可能暴露136万余个会员账户的合同与个人信息。公司是日本政府云项目（Government Cloud）的国内供应商，事件最早于8月9日被察觉，但确认规模后于本周更新通报，密码经加盐哈希存储、系统未存信用卡信息，目前尚无数据确已外泄的证据。

欧盟委员会对电商平台Temu处以2亿欧元罚款，因其未能达到《数字服务法》（DSA）风险评估标准，并要求其在2026年8月28日前提交合规整改计划。

荷兰数据保护局对Yango运营商MLU B.V.处以1亿欧元罚款，因其向俄罗斯非法传输欧盟用户个人数据。监管机构认为合同保障措施不足以充分缓解俄罗斯当局的访问风险。

截至2026年7月底，上海共受理数据产品知识产权登记申请2245件、已发证1592件，上半年申请量和登记量均为去年同期4倍以上；已登记数据产品累计实现经济价值约203亿元，24家企业依托数据知产实现质押融资5.47亿元。

贵州大数据集团与贵州省水文水资源局签订协议，获得全省水文数据资产全量整体授权运营权，标志贵州公共数据授权运营领域首个全量整体授权项目落地，将围绕水电调度、城市内涝预警等场景开发数据产品。