数字仲裁的真实风险:将网络安全嵌入仲裁流程
仲裁虽在闭门进行,其数据却经由云盘、邮箱和 AI 工具流转,暴露于钓鱼攻击、监管薄弱的云平台及开源 AI 助手等薄弱环节。文章梳理了现代争议解决流程中隐藏的这些风险点,探讨如何将网络安全嵌入仲裁程序。
仲裁虽在闭门进行,其数据却经由云盘、邮箱和 AI 工具流转,暴露于钓鱼攻击、监管薄弱的云平台及开源 AI 助手等薄弱环节。文章梳理了现代争议解决流程中隐藏的这些风险点,探讨如何将网络安全嵌入仲裁程序。
在线体育博彩公司 DraftKings 利用客户投注记录训练机器学习模型,识别可能输钱的赌客并向其定向推送促销广告,以吸引其回流下注。EFF 指出,这类在线行为广告本就具有掠夺性,AI 的加入使其危害被进一步放大,且 DraftKings 仅使用第一方数据,说明仅限制第三方数据共享的政策不足以应对。EFF 因此主张全面禁止在线行为广告。
欧盟成员国正讨论数据《数字综合法案》,涉及数据是否因持有者不同而脱离 GDPR、AI 复用个人数据是否应获特殊待遇等问题。爱尔兰主席国 9 月 3 日妥协文本引发广泛担忧,9 月 21 日修订文本仍未解决最根本问题。公开信指出,新第 25a 条及序言 27 可能模糊假名化与匿名化界限,使同一假名化数据对一方属个人数据、对另一方属非个人数据,并可能为 AI 开发与运营创设合法利益依据。
金杜律师事务所发布海南自贸港研究系列第四辑《海南自贸港法律政策研究与实践》,围绕2025年12月18日海南自贸港正式封关运作后的政策落地与企业重点问题展开。全书分"封关后核心政策落地与贸易合规""涉外法律风险与应对""海南特色产业与新兴法律领域"三大板块,聚焦"零关税"、保税维修、EF/FT账户、出口管制、阻断规则、FDI、海洋经济、跨境破产、庭外重组、汽车数据出境等主题。
9月22日下午,最高人民检察院党组副书记、常务副检察长童建明赴基层联系点江苏省南京市玄武区检察院调研数字经济检察保护工作,要求紧扣第十六次全国检察工作会议和《人民检察事业发展“十五五”规划》部署,以高质效检察履职服务数字经济高质量发展。
美国多州立法机构正在审议一项新豁免条款,拟将经单向数学过程转化为"数学表示"、且无法逆向还原原始生物特征数据的生物识别数据排除在隐私保护之外。FPF 指出,该豁免的核心"不可逆性"未获定义,可能适用于不同安全等级的转换流程,包括可撤销生物特征等隐私增强技术。目前尚无任何州综合隐私法正式通过该豁免,但相关法案数量正在增加,部分已接近立法通过。
君合律师事务所发布《低空经济法律实务100问(七)》,聚焦低空经济资本运作与投融资,围绕投资尽调、并购风险、产业基金设立、境内IPO、创始人控制权、融资预留及股权激励等实务问题展开解读。
欧洲数字权利组织(EDRi)公布 #PrivacyCamp26 最终议程,会议于 10 月 13 日在布鲁塞尔 La Tricoterie 及线上举行,主题为“未来技术的起源:迈向数字自决社群”。
欧盟委员会在2026年9月23日发布的 EDRi-gram 中披露,法国通过法案禁止15岁以下人群使用社交媒体,欧盟委员会主席 von der Leyen 在盟情咨文中宣布的 KIDS Act 将限制13岁以下人群访问社交媒体。
爱尔兰数据保护委员会在对谷歌位置数据处理展开调查后,对其处以4.03亿欧元罚款。该处罚针对谷歌对位置数据的处理行为。EDPB官网同时列出意大利数据保护机构近期多起处罚,涉及非法电话营销、患者健康数据违规处理及员工数据违规等情形。
法律人关切:爱尔兰数据保护委员会对谷歌位置数据处理开出4.03亿欧元罚单,涉及在欧盟开展业务并处理用户位置数据的企业,其数据合规与跨境处理安排可能面临更严格审查。
实务启示:处理欧盟用户位置数据的企业可对照该处罚重新审视数据处理的合法性基础与告知同意流程,评估自身合规风险。
2026年8月,12人收到 Apple 威胁通知后联系 SHARE Foundation,其取证分析确认另有两人感染新版本 NoviSpy;Citizen Lab 确认一名学生运动活动人士的手机被 NSO Group 的 Pegasus 通过针对 iMessage 的零点击漏洞感染。
2026年中国国际信息通信展览会9月23日在北京开幕,工业和信息化部副部长余晓晖出席开幕式并致辞。本届展会以“强网兴算·智汇生态”为主题,为期3天,重点展示5G-A规模商用、6G技术试验、算力设施、卫星互联网、人工智能、量子科技等领域成果,并设置信息通信业“十五五”创新图景展区。开幕式上成立ION-2030(智能光网络)推进组,同期举办25场论坛,集中发布20余项研究报告与行业标准。
Future of Privacy Forum 发布报告《Regulating the Conversation: The U.S. Landscape of AI Chatbot Legislation》,分析美国聊天机器人立法。
国家网信办就拟由国务院制定的《国务院关于保障未成年人健康安全使用网络的规定(征求意见稿)》公开征求意见,反馈截止2026年10月17日。汉坤律师事务所梳理其25条关键条款,指出该规定与《未成年人网络保护条例》同属行政法规层级,并非替代关系,而是通过服务分类分层、未成年人用户识别与自动切换、未成年人模式备案核验及终端进网检测形成闭环。
法律人关切:梳理征求意见稿与《未成年人网络保护条例》的衔接,呈现未成年人保护从内容治理转向产品架构合规的路径。
9月21日,中央网信办在广州召开网络直播规范发展工作会议,中央网信办副主任、国家网信办副主任张拥军出席并讲话。会议要求各级网信部门和平台企业坚持规范与发展并重,加强调查研究、基础管理、内容管理和服务保障,对直播乱象靶向治理。地方网信办、直播平台和MCN机构8名负责同志作交流发言。
国家禁毒委员会办公室9月22日发布《关于防范美托咪定和酒石酸流入非法渠道用于制毒的警示通告》,明确两种化学品的CAS号及海关商品编号。通告提醒相关企业和个人从事经营活动时,严格遵守国家禁毒办于2019年8月、2023年11月、2025年11月发布的警示通告要求,遵守国内国外法律法规。
中国互联网金融协会等行业协会发布《个人贷款业务明示综合融资成本自律规范》,对个人贷款息费的年化计算、集中展示和签约确认作出细化,自发布之日起施行。该文件属自律文件,不具行政监管规则的直接强制执行力,但设有会员自律检查及向金融管理部门报告的机制。
法律人关切:梳理自律规范与3号公告、金规〔2026〕2号的衔接关系,并指出附件示例采用名义IRR口径带来的操作空间。
全国网安标委发布2026年8-9月工作月报:12项网络安全国家标准公开征集参编单位,12项推荐性国家标准公开征求意见,9月15日至18日2026年第二次“标准周”在济南举办,900余人参加。9月14日《人工智能安全治理框架3.0》在2026年国家网络安全宣传周开幕式发布,9月15日配套GB 46864-2025强标发布3项标准实践指南。
Future of Privacy Forum 第 17 届 Privacy Papers for Policymakers 奖项提名征集已开放,截止日期为 2026 年 10 月 16 日。
欧盟委员会上周提出《儿童法案》草案,拟对社交媒体和视频分享平台分阶段设置年龄门槛:13岁以下不得开设账户,13至15岁账户须受家长严格监管,15至18岁方可在安全设计环境下自主使用。草案还要求全面推行年龄验证、将安全设计义务扩展至在线游戏、AI 陪伴与聊天机器人及应用商店,并豁免非营利百科全书、科学存储库和教育服务,但未给中小企业留出例外。
上海市静安区检察院“静界·检护营商”工作站于2026年3月31日在静安国际会客厅设立,实行“常驻+轮值”模式,已累计开展企业问需23次。工作站聚焦知识产权保护、海外设立分公司法律风险、数据跨境流动等高频问题,发布《服务企业“出海”十条举措》并编写相关法律风险防控指引。
EDPB 在最新全体会议上通过关于 GDPR 行政罚款权与其他纠正措施适用的指南,并发布 DSA 与 GDPR 衔接指南的最终版本。罚款指南提出五步方法论,涵盖是否可罚、责任主体、故意或过失、加重减轻情节以及罚款是否有效、相称和具有威慑力,并附 14 个实务示例。该罚款指南将公开征求意见至 2026 年 11 月 13 日,衔接指南则在公开征求意见后定稿。
法律人关切:EDPB 统一罚款适用方法论,并明确 DSA 与 GDPR 在个人数据处理上的衔接,涉及欧盟业务的跨国企业需据此评估自身数据合规与潜在处罚风险。
实务启示:在欧盟开展业务的企业可对照五步方法论自查违规是否可罚、是否故意或过失,并关注 2026 年 11 月 13 日前的公开征求意见窗口。
中国法学会消费者权益保护法学研究会第三次会员大会暨2026年学术年会近日在北京召开,会议选举产生第三届理事会领导班子,安徽省人大常委会党组副书记、副主任张韵声当选会长。最高人民法院民一庭副庭长吴景丽表示,法院将继续完善产品责任裁判规则,关注养生、潮玩等新兴消费,守护"一老一小"消费权益。国家市场监督管理总局执法稽查局局长王火旺建议加强直播带货、AI 消费等新业态维权研究,推动消费维权多元共治。
最高人民检察院发布检察技术支持高质效办案典型案例,共10件,涵盖故意杀人、故意伤害、生产销售伪劣产品、抢劫、虚假诉讼监督、个人信息保护公益诉讼、非法吸收公众存款、滥用职权及行政生效裁判监督等类型。
法律人关切:最高检集中发布十起检察技术支持办案典型案例,覆盖电子数据、法医、司法会计等多专业协同路径,可供办案人员参考技术性证据审查方法。
2026年9月15日至18日,全国网络安全标准化技术委员会2026年第二次“标准周”活动在山东省济南市举办,900余人参加,王京涛出席全体成员会议并讲话。活动期间召开WG3至WG9及新技术安全标准特别工作组、网络安全国际标准研究组等全体会议,审议推进多项标准草案和征求意见稿,并发布电子产品信息清除公共服务平台、对GB 46864-2025配套的3项网络安全标准实践指南进行发布解读。
工业和信息化部等五部门联合组织开展2026年度国家绿色算力设施推荐工作,申报材料须于2026年11月16日前报送至工信部节能与综合利用司。推荐范围涵盖智算、通算、超算设施,算力设施规模原则上不小于3000个标准机架、上架率不低于60%,电能利用效率须达GB 40879规定的2级及以上水平。五部门将通过专家评审、复核确定名单并按程序发布,对关键指标不达标的单位实行动态调整出名单。
2026年9月15日,全国网络安全标准化技术委员会秘书处在济南举办电子产品信息清除分论坛,中央网信办网络安全协调局副局长屠守中出席并强调要抓好GB 46864-2025强制性国家标准实施。论坛发布并解读了《半导体存储介质块擦除技术指引》等3项网络安全标准实践指南,中国电子技术标准化研究院联合联想、小米等10余家单位发起电子产品信息清除行业自律倡议,并发布电子产品信息清除公共服务平台。
2026年9月14日至20日一周内,最高人民法院发布4件人民法院网络法治典型案例,涉及网络暴力中的人格权侵害禁令适用、带货主播侵害人格权责任认定、搜索引擎服务提供者侵权责任认定以及为跨境赌博提供网络技术支持服务的定罪量刑。
广东省公安厅启动涉企网络谣言专项整治,出台主动巡查、举报专线、快查快办、清理谣言、法治宣传五项措施,并公布十起典型案例。今年以来全省侦办涉企网络谣言案件56起,查处违法人员57名,处置违规账号、群组1108个。案例涉及利用AI工具编造虚假信息、捏造投诉敲诈勒索、冒充企业发布虚假通告等行为,涉案人员分别被刑事拘留、行政拘留或行政罚款,其中多起依据《治安管理处罚法》第二十九条处理。
法律人关切:广东公安公布涉企网络谣言整治五项措施与十起案例,呈现AI造谣、舆情碰瓷等新型手法的执法处理路径。
2026年9月16日至17日,国家数据局党组书记、局长刘烈宏一行赴甘肃省调研数据要素市场化配置改革推进情况,实地走访中国石油兰州石化、丝绸之路信息港(甘肃省数据集团)等单位并召开座谈会。调研组了解到,甘肃省深入落实“东数西算”战略,初步建成全省算力资源统一调度服务平台,并建设高质量数据集平台推动数据要素赋能人工智能创新发展。
中央网信办秘书局通报30款App(含小程序)个人信息收集使用问题,包括6款未公开收集使用规则、4款强制或频繁索要非必要权限、9款未完整准确列明收集使用情况、11款未提供有效账号注销功能。相关运营者应在本通报发布之日起15个工作日内完成整改并报送整改情况,网信办将会同有关部门核查并依法依规开展处置处罚。
法律人关切:通报列出30款App在个人信息收集使用上的四类问题,涉及App运营者的整改时限与后续处置安排。
生态环境部等部门将形成合力,重拳整治生态环境监测机构弄虚作假问题。日前,生态环境部联合相关部门在京召开全国深入打击生态环境监测机构弄虚作假问题部署推进会,生态环境部部长黄润秋表示监测机构造假问题依然严重,须坚持零容忍。
9月18日上午,全国政协常委、提案委员会主任刘家义带队走访国家数据局,就"关于激活数据要素潜能,赋能经济社会发展"重点提案座谈交流并督办。国家数据局局长刘烈宏主持座谈会,副局长夏冰、余英介绍提案办理情况;委员围绕公共数据资源开发利用、数据产权、数据标注、数据融合、产业生态培育等问题发言,国家数据局、工业和信息化部有关司局分别回应。
9月18日上午,全国政协常委、提案委员会主任刘家义带队走访国家数据局,就"关于激活数据要素潜能,赋能经济社会发展"重点提案座谈交流并督办。国家数据局局长刘烈宏主持座谈会,副局长夏冰、余英介绍提案办理情况;委员围绕公共数据资源开发利用、数据产权、数据标注、数据融合、产业生态培育等问题发言,国家数据局、工业和信息化部有关司局分别回应。
国家网信办通报“清朗·优化营商网络环境 整治恶意炒作涉企信息”专项行动第二批典型案例,集中整治恶意诋毁抹黑企业、集纳炒作涉企负面信息、借监督之名牟取非法利益等问题。
法律人关切:专项行动披露的账号处置类型,为平台与企业识别涉企信息炒作边界提供了具体参照。
最高人民检察院副检察长史卫忠9月17日在江苏无锡召开的中国法学会检察学研究会未成年人检察专业委员会2026年年会上强调,加强未成年人网络司法保护,以零容忍态度严惩利用网络侵害未成年人犯罪。他要求全面准确贯彻宽严相济刑事政策,依托数字检察运用大数据、人工智能等技术手段及时发现网络空间不良信息和违法行为。
国家网信办组织开展“清朗·优化营商网络环境整治恶意炒作涉企信息”专项行动,集中整治恶意诋毁抹黑企业、集纳炒作涉企负面信息、借监督之名牟取非法利益等问题,并治理企业“内卷式”竞争。
法律人关切:通报披露专项行动的清理数据与四类典型案例,可了解涉企信息网络治理的执法口径与边界。
加州州长 Gavin Newsom 签署人工智能行政令,EFF 表示欢迎,认为这是加州主导 AI 危害对话的机会。EFF 支持扩大 SB 53(2025)中失控事件的报告要求并引入第三方调查,同时警告政府控制的"终止开关"可能被用于报复受保护言论,并援引特朗普政府对 Anthropic 的报复行动为例。EFF 呼吁关注算法决策、AI 监控和个性化定价等当下现实危害。
升级 iOS 27 后,用户可在“设置 > App > 目标应用 > 搜索”中关闭“在搜索中显示内容”,阻止 Siri AI 读取该应用内容;也可在“设置 > Siri > App 访问”中调整“从此 App 学习”等个性化选项。Siri AI 仅支持 iPhone 15 Pro/Pro Max 及 iPhone 16 以上机型,目前仅提供英文且未全球上线。
端到端加密的消息平台无法保证消息到达手机后的处理安全,而 AI 功能常需将数据发送至云端服务器计算。科技公司以可信执行环境(TEE)作为解决方案,如 Apple 的 Private Cloud Compute、Google 的 Private AI Compute 和 WhatsApp 的 Private Processing。