合规资讯

8月19日，南京市发改委印发《加快场景培育和开放的政策措施》，推出15条举措，构建全领域培育、全主体开放、全要素支持的"三全"场景工作体系，有序推动交通、医疗等重点领域公共数据按需开放，在自动驾驶、低空经济等领域率先试点"监管沙盒"机制。

中央网信办就《中华人民共和国反网络暴力法（征求意见稿）》向社会公开征求意见。该法拟填补我国反网络暴力专门立法空白，系统规范网络暴力治理的责任体系、处置机制与受害人救济途径。

英国ICO发布三项最新研究显示，父母对儿童网络生活的控制力与实际存在显著差距：36%的儿童会与陌生人在线交流，52%的儿童会想办法绕过年龄检查，91%的父母使用监控工具但41%的儿童尝试规避。研究同时显示监管行动已帮助保护近500万儿童用户。

英国信息专员办公室发布警务人脸识别技术治理专题博客，公布了对英格兰和威尔士5支警察部队的审计结果，共提出107条建议。审计显示实时人脸识别合规率普遍高于回溯性人脸识别，但仍存在高级监督不足、记录不完整、图像保留超期和算法偏差等问题。

安全研究员发现美国反向图像搜索与身份验证服务ClarityCheck的一个约450GB、包含900多万张图片的数据库被暴露在互联网上且无需密码即可访问，其中包含成人和儿童的面部照片。该数据库通过网站代码中可找到的URL可访问，公司已限制访问，目前暂无恶意利用证据。

康涅狄格州总检察长8月19日宣布，报税软件公司TaxAct将支付27.5万美元，以解决其通过网站跟踪技术向Meta和谷歌分享敏感纳税人信息的指控，并承诺实施新政策程序以跟踪和管理平台上的此类技术。这是州级执法针对税务数据第三方共享的最新案例。

一组非营利组织的律师8月19日请求布鲁克林联邦法官阻止美国卫生与公众服务部（HHS）向国土安全部及其他机构共享经济援助受益人的个人信息（包括移民身份），称拟议的数据披露没有任何法定授权。该案涉及政府数据共享边界与弱势群体隐私保护。

原告在加州联邦法院提起集体诉讼，指控马斯克的xAI公司未在AI聊天机器人Grok中实施行业标准的安全防护，明知其可能被用于创建真实儿童在儿童性虐待材料（CSAM）中的深度伪造内容。这是继Grok用户隐私集体诉讼后xAI面临的又一起重大诉讼，凸显生成式AI内容安全责任问题。

四名华盛顿州斯波坎公立学校未成年学生提起集体诉讼，指控微软与K-12学校的合作使其能够收集并利用大量学生个人数据牟利，违反州和联邦法律。诉讼聚焦科技巨头通过教育合作渠道获取未成年人数据的行为，是学生数据隐私保护领域的最新法律行动。

美国联邦贸易委员会发布个性化定价执法政策声明草案，明确若企业使用消费者个人数据设定个性化价格但未清晰披露，将依据《FTC法》第5条积极执法。声明要求企业不仅披露价格个性化的事实，还要说明个性化依据和所使用数据类型，公众有30天评议期，各州亦在同步推进相关立法。