跳到正文

#数据合规

今日 0 条
10月19日周一
  1. 中国禁毒网 · 要闻58

    山东公安建成易制毒化学品数智化全流程追溯监管体系

    山东省公安厅建成省级易制毒化学品数智化全流程追溯监管平台,打通生产、经营、购销、运输、仓储、使用等节点数据,将省内12种重点易制毒化学品的源头使用企业全部纳入追溯管理。平台设公安监管端与企业应用端,对资质不符、路线偏离、超时未送达等情形自动预警,实现从事前审批到事中监测、事后回溯的全周期监管。

  2. 人民网 · 社会法治滚动50

    AI仿声乱象的治理挑战与应对举措

    针对AI仿声在数据采集、内容生成、传播利用环节频发的乱象,现行立法、司法、行政监管框架仍存完善空间。2026年9月7日最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》,首次明确未经同意使用自然人声音作为训练语料生成可识别合成人声的,法院依法支持声音权益侵权主张。《民法典》第1023条第2款规定声音保护参照适用肖像权规定,但声音尚未被确立为独立民事权利。

  3. 人民网 · 社会法治滚动22

    我国累计发布1775项食品安全国家标准

    我国已累计发布1775项食品安全国家标准,覆盖从农田到餐桌全过程,并积极推广应用食品数字标签。国家卫生健康委在2026年全国食品安全宣传周主题日活动上披露上述信息,称持续强化风险监测评估、加强风险预警提示。此外已推出儿童青少年肥胖等11项食养指南,加强学生餐、老年餐等重点人群膳食指导。

  4. 人民网 · 社会法治滚动50

    四川马边、古蔺等地竹笋用硫磺熏制调查:国标禁止为何屡禁不止

    四川乐山马边县、泸州古蔺县和叙永县有商贩用硫磺熏制鲜竹笋,违反《食品安全国家标准 食品添加剂使用标准》(GB—2760—2024)及食品安全法禁止性规定。古蔺县市场监管部门去年查获1900公斤硫磺熏制竹笋,对责任人杨某罚款500元,今年又在同一人仓库查封21袋疑似硫磺熏制鲜笋送检。记者在马边购买的竹笋送检显示二氧化硫每千克含量达5.57克。

  5. 人民网 · 社会法治滚动18

    湖南新化县饮料批发商将过期饮料直倒小区排水沟

    湖南新化县枫林街道上田社区一栋楼内,有饮料批发商将过期饮料直接倾倒至小区排水沟,量大时用车辆在路面碾轧,致饮料四处流淌甚至渗入地下。过期饮料属废弃食品,按食品安全法等相关规定应交具备资质单位统一销毁。网友在人民网“领导留言板”反映,希望相关部门现场核查、依法整治乱倒行为。

  6. 人民网 · 社会法治滚动58

    五部门发文整治环境监测数据造假,上海嘉定一案牵出行业共性问题

    最高人民检察院、生态环境部等五部门联合印发通知,以零容忍态度惩治生态环境技术服务机构弄虚作假。上海嘉定区检察院披露一起案件,两家第三方机构伪造监测数据帮助排污企业夜间偷排氨氮超标废水,两名运维人员因污染环境罪被刑事处罚,排污企业及两家机构各被罚款30万元以上。该院梳理700余份行政处罚文书发现,辖区逾百家环境技术服务机构中曾被处罚的占比超四分之一。

  7. 中国警察网 · 要闻18

    乌兰察布公安机关以“专业+机制+大数据”模式筑牢安全与生态双重屏障

    乌兰察布公安机关以“专业+机制+大数据”新型警务运行模式为牵引,守护黄旗海、岱海生态并护航“东数西算”算力产业。黄旗海建成自治区首个生态保护智慧化监管中心,截至2026年9月底水域面积恢复至85.22平方公里;全市选拔27名首席数据分析师、建立78个数据模型,办案时间平均缩短60%。白海子派出所推行“一企双警”包联服务机制,为数据中心等重点企业配备联企民警和警务助理。

10月18日周日
  1. 中国法院网 · 时讯(基层动态)22

    辽宁大连:构建融合法庭资源管理平台

    辽宁省大连市中级人民法院“融合法庭资源管理平台信创与集约化实践”入选《中国电子政务年鉴》2025年度电子政务典型案例,系继2023年后第二次入选。该平台按“中院集中部署、全市资源共享”模式建设,2025年3月全面铺开后1个月完成全市270个科技法庭升级改造,成为辽宁省首个实现全市融合法庭全覆盖的中级法院。平台依托音视频光闸实现专网与互联网物理隔离,庭审准备时间平均缩短30%。

  2. 中国警察网 · 新闻15

    北京首部老年题材反诈宣传片《心防——反诈汪汪队》首映

    10月16日,北京市打击治理电信网络诈骗工作协调机制办公室、市委老干部局联合国家大剧院、抖音集团打造的北京首部老年题材反诈剧情宣传片《心防——反诈汪汪队》在北京剧院首映,北京市老年人防诈骗主题宣防工作同步启动。700名老年群众代表现场参与沉浸式反诈普法。该片取材自真实涉老诈骗案例,讲述民警联动退役警犬、陪伴犬组成“反诈汪汪队”,依托市反诈中心AI智能小警“京小安”守护老年群体财产安全的故事。

  3. 中国警察网 · 新闻18

    浙江公安交管部门以科技赋能推进道路交通综合治理与事故预防

    浙江公安交管部门推进体制、机制、技术“三轮驱动”,构建“人、车、路、企、环境”全要素管控和“工程、执法、宣教、环境、急救”全流程管理的道路交通综合治理体系。浙江省公安厅联合公安部道路交通安全研究中心组建“交管大数据创新应用联合实验室”,依托大数据和人工智能开展高风险违法精准打击与恶劣天气、道路异常视频AI监测预警。

  4. 中国警察网 · 要闻50

    山东省公安厅建成省级易制毒化学品数智化全流程追溯监管体系

    山东省公安厅建成省级易制毒化学品数智化全流程追溯监管平台,打通生产、经营、购销、运输、仓储、使用等节点数据壁垒,实现"一物赋码、全程留痕"。平台设公安监管端"6+2"八大功能模块与企业应用端,将省内12种重点易制毒化学品源头使用企业全部纳入追溯管理,并针对资质不符、路线偏离、车辆异常停留等情形设置预警规则,推动监管向事前风险预警转变。

  5. arXiv cs.CY22

    通用AI智能体失控风险的实证证据评估:现有证据仅支持"弱可信"判断

    一项对19项近期实证研究的评估显示,通用AI智能体失控风险目前仅达"弱可信"程度。研究按战略欺骗、情境感知、自主复制等八项属性,从构念效度、内容效度和外部效度三个维度审查证据质量,发现无一项研究达到判定某属性存在的效度门槛,仅有一项研究在否定情境感知方向上达标。研究指出外部效度缺口普遍存在,且最危险属性的高外部效度在负责任研究实践下可能结构性无法实现。

  6. arXiv cs.CY20

    互补性脆弱:临床医生与LLM错误重叠的审计与治理

    针对医疗机构将LLM部署进临床流程时假定二次自动核查必然减少错误的做法,研究提出"互补性脆弱"概念:只有当临床医生与模型以不同机制、在不同病例上出错时,第二推理者才能降低错误。作者据此建议在部署前由各机构在自身病例上审计错误重叠,并建立治理模型以长期维持错误独立性,同时主张以失败重叠度而非仅准确率评价临床AI工具。

  7. arXiv cs.CY36

    美国主要 AI 公司主动向执法机关举报用户对话的政策何时正当?基于语境完整性理论的分析

    研究以语境完整性理论分析美国六家主要 AI 公司的 27 份公开文件,提出八项主动举报正当性标准,分为必需、推定和推荐三类。没有公司说明宽泛共享条款与较窄安全通知何者优先,也未披露举报决策的具体事实门槛、例外条件及是否事后通知用户。研究据此构建分阶段的主动举报框架,主张将其限定为事先披露的狭窄例外。

10月17日周六
  1. 中伦律师事务所 · 研究文章72

    中伦解读生物医药技术出口禁限目录征求意见稿对出海BD交易的影响

    2026年10月16日,商务部、科技部发布2026年第48号公告,就修订《中国禁止出口限制出口技术目录》公开征求意见,拟在生物医药领域增列细胞和基因治疗、siRNA、病原微生物等五项技术,反馈期至11月15日。

    法律人关切:征求意见稿将生物医药平台技术纳入出口管理视野,同时临时登记已实施,涉及技术对外许可或权属变更的交易需重新核对登记与许可义务。

    实务启示:涉及生物医药技术出海的交易方可先梳理技术清单与权利转移方式,判断是否触发临时登记,并在意见反馈期内就平台界定等提出意见。

  2. 检察日报 · 正义网12

    深圳龙岗区检察院为中小微互联网企业守法训练营讲授法治课

    广东省深圳市龙岗区检察院检察官近日赴深圳开放大学,为中小微互联网企业守法训练营学员讲授专题法治课。课程围绕互联网企业网络安全,以近5年办理的离职员工非法拷贝客户信息、在职员工出售企业数据等案例为样本,剖析企业数据安全规范缺失、员工法律意识不足等风险并提出治理建议。

  3. 人民网 · 社会法治滚动50

    五部门联合发布警惕“央国企内推”等骗局风险提示

    人力资源社会保障部、中央网信办、教育部、公安部、国务院国资委10月16日联合发布风险提示,提醒求职者特别是高校毕业生警惕“央国企内推”等骗局。不法分子冒用央国企名义发布虚假招聘信息,以“内部推荐”“直签保录”为幌子诱导支付高额费用,正规央国企招聘不收取报名费、手续费等费用。求职者应通过央国企官网等正规渠道核验信息,遭遇诈骗及时向公安机关报案,并可向人社部门劳动监察机构或12377举报。

  4. 中国警察网 · 新闻58

    国安机关发布案例提醒:开放地图不能随手标注涉密地理信息

    国家安全机关发布案例,许某在境外开放地图平台多次标注军队等涉密敏感单位位置信息,被依法审查处理。在开放地图标注涉密敏感地理信息可能被依法追责,境外间谍情报机关还可能据此开展偷拍、测绘和渗透活动。国安机关提示不标注涉密单位位置、不发布涉密场所周边影像,并公布12339举报渠道。

  5. Anthropic Research20

    Claude 破解 NIST ECDSA 曲线种子来源之谜

    Anthropic 内部研究模型 Claude 在不到半小时内查明 NIST P-192、P-224、P-256、P-384、P-521 五条 ECDSA 曲线种子的来源:并非任何哈希算法,而是 1990 年代 C 库 lrand48 随机数生成器以 Unix 时间戳为种子生成的输出,例如 P-256 需 1842 次迭代。该发现不构成密码学破解或新攻击,反而降低了曲线参数被故意植入后门的可能性。

  6. Harvey Blog12

    Harvey 解析:监管同意令的合规为何依赖能跨越团队的整改记录

    监管同意令的合规依赖一份能跨越团队的整改记录,因为到最终报告时,提交律师可能从未见过当初商定条款的人。FTC 对消费者保护和竞争事务的行政命令通常依 1995 年日落政策在 20 年后终止(60 Fed. Reg. 42,569),该政策不适用于联邦法院命令。Harvey 可将命令逐段结构化,把每项承诺对应到期限与完成证据,并存入 Vault 供后续团队接续使用。

10月16日周五
  1. IAPP News38

    IAPP 华盛顿观察:隐私审计准备时间所剩无几

    加州州长纽森签署行政令,将 SB 813 下独立验证机构监管规则的制定期限从 2028 年 1 月 1 日提前至 2027 年 5 月 1 日,AB 1405 下 AI 审计师注册表的建立期限也提前两年。CCPA 网络安全审计要求将于 2027 年 1 月 1 日起对营收超 1 亿美元的企业启动,首份审计报告 2028 年 4 月 1 日前提交,高管须签署认证。

  2. IAPP News22

    IAPP Canada:加拿大政府区域人工智能倡议追加500万加元资助,资助条件纳入负责任AI要求

    加拿大政府10月13日宣布为区域人工智能倡议五年内追加500万加元,使联邦资助总额达700万加元,通过区域发展机构支持AI的负责任采用与商业化。FedDev Ontario表示,南安大略项目将部分依据项目风险及缓解措施有效性评估,申请方须提交负责任AI的具体措施、实施时间表及既往工作证据。

  3. 商务部 政策发布82

    商务部、科技部就修订《中国禁止出口限制出口技术目录》公开征求意见并实施临时出口登记

    商务部、科技部公告2026年第48号拟修订《中国禁止出口限制出口技术目录》,涉及人工智能、生物医药、光伏三个领域40项技术,其中人工智能23项、生物医药5项、光伏12项,自公告发布之日起至目录正式修订实施之日止,出口相关技术前须在商务部业务系统统一平台登记。公众可在2026年10月16日至11月15日期间反馈意见,已通过开源或发表论文进入公共领域的技术不纳入管理范围。

    法律人关切:拟增列人工智能、生物医药、光伏技术并同步实施出口前登记,涉及相关技术出口或对外授权的企业需在正式修订前完成登记,否则出口安排可能受阻。

    实务启示:涉及附件所列技术出口、境外授权或控制权变更的企业,可先在商务部业务系统统一平台完成登记,并在11月15日前就技术范围与便利措施提交意见。

  4. 澎湃新闻 · 法治中国71

    北京互联网法院通报涉老网络侵权案:AI换声、恶意剪辑成新型风险

    北京互联网法院10月16日通报,自2018年建院以来累计受理涉60岁以上老年人网络侵权纠纷4671件,审结4667件,68%案件以调解、撤诉结案。名誉权侵权占比超七成,并出现未经许可利用AI深度合成老年人肖像、声音带货等新型侵权。带货主播使用AI合成老人声音推广一案中,委托推广商家未尽素材审核义务,被判承担共同侵权连带责任,该案已入库人民法院案例库。

  5. 商务部 政策发布82

    商务部、科技部就修订《中国禁止出口限制出口技术目录》公开征求意见并实施临时出口登记

    商务部、科技部公告2026年第48号拟修订《中国禁止出口限制出口技术目录》,涉及人工智能、生物医药、光伏三个领域40项技术,其中人工智能23项、生物医药5项、光伏12项,公开征求意见期为2026年10月16日至11月15日。公告同时明确,自发布之日起至目录正式修订实施之日止,出口附件所列技术须在商务部业务系统统一平台办理出口前登记,已开始未完成的出口也在登记范围内。

    法律人关切:拟增列的人工智能、生物医药、光伏技术出口将面临目录管控与临时登记双重约束,涉及相关技术对外转让、授权或控制权变更的企业需提前评估合规路径。

    实务启示:涉及上述技术出口的企业可先核对附件技术范围,在出口前通过商务部业务系统统一平台完成登记,并关注征求意见截止时间反馈意见。

  6. 检察日报 · 正义网71

    上海普陀法院判决一起简历开盒案:林某、甘某因侵犯公民个人信息罪获刑

    上海市普陀区法院以侵犯公民个人信息罪判处林某有期徒刑四年并处罚金七十万元,甘某有期徒刑一年六个月并处罚金九万元,判决已生效。二人通过购买闲置账号、伪造人力资源公司授权证书获取招聘平台简历查询权限,用七八十个账号积分解锁求职者联系方式,去重后非法获取个人信息数万条,向刘某提供7000多条,累计违法获利70多万元。虚拟号仍可识别特定自然人,属于公民个人信息。

    法律人关切:简历信息即使以虚拟号形式呈现,只要可识别特定自然人仍属公民个人信息,非法获取、出售将按侵犯公民个人信息罪追责;招聘平台账号资质审核漏洞带来的刑事风险已实际落地。

    实务启示:企业应核查招聘账号的注册资质与使用权限,避免购买或借用他人企业账号下载简历;人力资源及咨询机构获取候选人信息需留存合法授权依据。

  7. 中国警察网 · 新闻66

    上海普陀法院判决简历开盒案:林某、甘某因侵犯公民个人信息罪获刑并处罚金

    上海市普陀区人民法院审理一起非法买卖公民个人信息案,林某、甘某通过购买失效账号、伪造人力资源公司授权证书获取招聘平台简历查询权限,去重后非法获取个人信息数万条,向刘某提供7000多条,违法获利70多万元。

    法律人关切:简历联系方式即使为虚拟号,只要可识别特定自然人仍属公民个人信息,非法获取、出售将按侵犯公民个人信息罪追责,平台账号审核漏洞与下游买家均面临刑事风险。

    实务启示:招聘平台及人力资源服务企业应核验企业账号资质真实性,避免账号被收购用于批量下载简历;咨询、猎头机构采购简历联系方式存在刑事风险,需审查数据来源合法性。

  8. arXiv cs.CL12

    GUISE:基于UNODC ICCS分类的真实犯罪协助场景安全基准

    研究者发布GUISE基准,犯罪协助场景取自真实案件并按UNODC ICCS分类组织,每种场景设三种语言框架、覆盖五种文化。评估发现仅改变表述框架即可推高不安全合规率,直接请求下为28.9%,改为纠错式请求后升至66.4%,峰值达97.3%(p<0.05)。四种非英语语言中文化适配提示比直译引发的不安全合规高出7至18个百分点,最不安全模型的回答带有明显盎格鲁中心色彩,且该倾向随危害程度单调上升。

  9. arXiv cs.CL20

    行为遗忘不等于隐私:机器遗忘评估的跨语言查询漏洞

    针对大语言模型的机器遗忘评估仅衡量指定基准分布上的遗忘,不足以保障隐私。一项跨语言查询对照案例研究显示,在多个多语言模型家族中,用不同语言和文字查询语义等价信息时,遗忘程度差异显著。单一访问路径即可暴露行为遗忘与信息不可获取之间的真实差距,作者据此呼吁将访问路径泛化与对抗性可恢复性纳入评估。

  10. 中国警察网 · 新闻38

    上海浦东警方劝阻"鱼腹藏金"新型理财骗局:诱导邮寄实物黄金洗钱

    上海浦东警方及时劝阻一起新型理财骗局,受害人毕女士受短视频平台"理财大师"诱导,将价值3.5万余元的黄金饰品藏入黄鱼腹中准备寄出。此类骗局绕开线上转账,改以黄金、现金等实物入金,利用黄金匿名性、无痕性规避反诈监测,诈骗分子还会指导藏入奶粉罐、空气炸锅等物品寄出。反诈联合实验室统计显示,此类案件60%发生在35岁以上群体。

  11. 中国警察网 · 新闻28

    国家广播电视总局“AI魔改”视频专项治理:9月清理违规视频近13000条、处置账号30余个

    国家广播电视总局今年1月开展的“AI魔改”视频专项治理已取得实效,部分重点网络视听平台近期公布9月处置情况,共清理违规视频近13000条、处置违规账号30余个。文章指出,“魔改”与正常“二创”有本质不同,前者用AI技术把原著人物当作玩闹取乐的工具,暗藏不良价值观,还盯上革命题材、英模人物,既耗费算力资源又消解经典承载的精神。

  12. IAPP News18

    IAPP 布鲁塞尔观察:GDPR 施行十年,法律不确定性是否更有利于治理?

    GDPR 施行十年后,隐私专业人士仍在争论其基础条款的含义,第39条中"告知、建议和监督合规"等表述在慕尼黑 IAPP KnowledgeNet 活动上引发数据保护官与内部审计团队职责划分的讨论。与会者对 GDPR 解读各异,无人就任务与责任分配达成一致结论。文章认为,法律不确定性虽带来困扰,却可能使治理在合法边界内更具适应性与实效。

  13. arXiv cs.CY40

    arXiv 研究:超万款移动医疗应用同意与数据收集实践分析——近93%未提供同意表单,违反GDPR等监管要求

    一项针对Google Play商店10,000余款移动医疗应用的静态分析与隐私政策审查发现,69.15%的应用请求至少一项与声明用途无关的权限,52.9%请求位置数据,50.5%和34.9%分别请求摄像头和麦克风权限。近93%的应用未向用户提供同意表单,直接违反GDPR等监管要求;其余7%中每14款就有1款存在所获同意与个人信息收集之间的缺口。