数据出境、个人信息保护与企业数据合规要求的变化、执法处罚与落地实践。
国家网信办通报近期网络安全、数据安全、个人信息保护领域10起执法典型案例，涉及上海、北京、安徽、河南、广东、浙江、重庆、四川、江苏等地企业。案例涵盖网页篡改、设置恶意程序、数据被窃取、数据泄露风险、违法收集人脸信息、超范围收集并违法出境个人信息，以及AI生成合成内容未标识、生成式人工智能服务未安全评估等情形。属地网信办分别作出责令改正、警告、罚款等处罚，部分案件将涉嫌违法犯罪问题移送公安机关。
法律人关切：通报覆盖网页篡改、数据泄露、人脸信息收集、个人信息违法出境及AI内容标识等十类典型问题，可对照了解网信执法的关注重点与处罚尺度。
2026年9月16日，最高人民法院发布4件人民法院网络法治典型案例，涉及网络暴力人格权侵害禁令、带货主播侵害人格权、搜索引擎服务提供者侵权责任认定以及为跨境赌博提供技术支持服务的定罪量刑。
法律人关切：四件案例分别涉及人格权侵害禁令、AI合成声音带货、RAG搜索引擎侵权与跨境赌博技术支持，可观察涉网裁判的边界划分。
国家网信办通报近期网络安全、数据安全、个人信息保护等领域十起执法典型案例，涉及网页篡改、设置恶意程序、数据泄露、违法出境个人信息、未落实人工智能生成合成内容标识要求等情形。
法律人关切：通报覆盖网页篡改、数据泄露、人脸信息与AI标识等十类案件，可对照了解网信执法的查处重点与处罚尺度。
2026年9月9日至10日，加州州长纽森签署多项AI及未成年人在线安全法案，其中AB 1709禁止向16岁以下用户提供成瘾性功能，SB 1119要求陪伴型AI聊天机器人上线前开展未成年人安全风险评估，AB 1405与SB 813分别建立AI审计师注册制度和独立验证组织框架。
法律人关切：梳理加州四项新法的分阶段义务与适用边界，为中国出海企业的产品设计与合规安排提供对照参考。
9月14日，全国网络安全标准化技术委员会在2026年国家网络安全宣传周开幕式上发布《人工智能安全治理框架3.0》。该框架在国家互联网信息办公室指导下，由网安标委组织中国网络空间研究院、国家互联网信息办公室数据与技术保障中心等机构编制，延续“风险分类、技术应对、综合治理”核心逻辑，更新风险分类并调整技术应对与综合治理措施。
法律人关切：网安标委在1.0、2.0基础上更新风险分类与治理措施，关注AI合规的机构可对照框架调整内部治理安排。
汉坤律师事务所发文讨论AI算力平台与客户之间的责任共担模型，主张按具体功能、实际服务主体和控制能力划分责任，而非笼统约定平台负责基础设施、客户负责应用。文章结合训练检查点恢复、RAG检索权限和智能体执行等场景，提出在采购、上线、运行和退出各阶段明确交付标准与授权边界，并援引最高人民法院涉人工智能纠纷案件意见及工信部IDC数据安全通知等依据。
法律人关切：从训练恢复、RAG权限到智能体执行，把责任共担拆成可验证的服务事实，为算力平台合同设计提供可迁移的拆分方法。
工业和信息化部2026年9月11日举行新闻发布会，介绍《“人工智能+软件”专项行动实施方案》，提出到2028年推广应用覆盖2万家规模以上软件企业、打造100个智能体软件标杆应用、孵化5个以上重点开源项目，到2030年推动软件和信息技术服务业向全球价值链高端迈进。方案从软件生产变革、产品智能化升级、智能体软件培育等六方面部署，并明确智能体行为可控可追溯、加强生成代码知识产权合规治理。
法律人关切：方案要求智能体软件行为可控可追溯，并部署智能体安全管理规范与生成代码知识产权合规治理，涉及软件企业的产品合规与责任边界。
实务启示：开发智能体软件的企业可提前梳理行为日志与访问控制机制，关注后续智能体安全管理规范及生成代码知识产权合规要求。
工业和信息化部等九部门于2026年9月9日联合印发《智能网联新能源汽车产业发展“十五五”规划》，文号为工信部联规函〔2026〕305号，并于9月10日公布。通知要求各省、自治区、直辖市、计划单列市及新疆生产建设兵团相关主管部门结合实际贯彻实施，规划全文以附件形式发布。该规划由九部门联合印发并要求各地贯彻实施。
法律人关切：规划由九部门联合印发，涉及智能网联新能源汽车的准入、数据与网络安全等要求，相关企业的产品合规与数据管理口径需据此调整。
实务启示：从事智能网联新能源汽车业务的企业可对照规划梳理产品准入、数据与网络安全合规安排，关注后续配套细则。
最高人民法院9月7日发布关于依法审理涉人工智能纠纷案件的意见，共5个部分24条，聚焦AI换脸拟声、AI幻觉侵权、网络开盒、大数据杀熟、自动驾驶、AI模型训练等问题。意见明确未经同意利用人工智能生成可识别自然人的虚拟形象或合成人声，构成对姓名权、肖像权、声音权益的侵害；利用算法实行不合理差别待遇、仿冒名人带货构成欺诈的，应承担侵权责任或支持惩罚性赔偿；并明确人格权侵害禁令的适用。
法律人关切：最高法就涉人工智能纠纷案件发布审理意见，明确了AI换脸拟声、AI幻觉侵权等新型纠纷的裁判与程序规则。
中央网信办组织开展“清朗·整治AI应用乱象”专项行动第二阶段工作，聚焦利用AI制作发布虚假信息、传播暴力低俗内容、假冒仿冒他人、侵害未成年人权益等问题。截至目前，累计清理违法违规信息561万余条，查处账号4.9万余个，处置违规网站、应用程序等2400余个，并通报了利用AI“魔改”经典、生成“数字泔水”、假冒仿冒他人等典型案例。
法律人关切：通报呈现了AI应用乱象专项行动第二阶段的清理规模与七类典型案例，可了解当前AI内容治理的执法重点。
欧盟委员会依据《数字服务法》将 ChatGPT 认定为超大型在线搜索引擎，将 Reddit 和 Roblox 认定为超大型在线平台。这些服务申报其在欧盟月均用户至少达 4500 万，达到认定门槛。
法律人关切：被认定为超大型平台后，ChatGPT、Reddit、Roblox 需在四个月内建立系统性风险评估与缓释机制，面向欧盟用户提供服务的企业合规义务随之加重。
实务启示：在欧盟有用户基础的相关服务提供者，可对照 DSA 的超大型平台义务提前梳理风险评估、算法与内容治理流程，确认是否触及认定门槛。
国务院办公厅转发生态环境部、国家发展改革委、工业和信息化部、住房城乡建设部、水利部、农业农村部《群众身边水体保护治理行动方案》，国办函〔2026〕65号，要求各省、自治区、直辖市人民政府和国务院各部委、各直属机构认真贯彻落实。
国务院印发《国民健康“十五五”规划》（国发〔2026〕23号），提出到2030年人均预期寿命达到80岁、15岁以上人群吸烟率降低到20%等目标。规划部署优化全人群全周期健康服务、筑牢卫生健康安全屏障、完善整合型医疗卫生服务体系等任务，并推进全民健康数智化建设，包括建设国家智慧健康检验检查结果跨省共享平台、推进医疗医保医药数据共享、支持重点地区建设医药行业高质量数据集与可信数据空间。
法律人关切：规划提出建设国家智慧健康检验检查结果跨省共享平台并推进医疗数据共享，涉及医疗信息化与数据合规的机构可据此了解政策方向。
人力资源社会保障部、国家发展改革委、工业和信息化部、国家数据局联合印发人社部发〔2026〕40号实施意见，提出到2026年打造20个左右基于人社行业大模型的应用场景，到2027年探索50个左右高价值应用场景。
法律人关切：人社领域人工智能应用进入有明确时间表和场景清单的推进阶段，涉及就业、社保、劳动关系等业务的机构需关注数据分类分级与个人信息保护要求。
实务启示：人社部门、人力资源服务机构及用人单位可对照全景图梳理自身业务场景，提前评估数据合规与模型应用的安全边界。
国家数据局有关负责同志就公开发布的《数据产权登记工作指引（试行）》答记者问，介绍该《指引》共6章42条，明确登记机构、登记对象、登记流程与凭证效力。登记凭证可作为数据权属和内容的可信证明，用于数据流通交易、数据资产入表、融资担保、作价入股及司法实践等场景，并推动全国互认。文件还设立5类登记类型、5项不予登记负面清单，明确政务数据不予产权登记，登记机构一般应在受理后十个工作日内办结。
法律人关切：数据产权登记凭证被定位为权属与合规的可信证明，涉及数据交易、资产入表、融资担保的企业可据此降低重复合规证明成本，但登记机构对凭证准确性承担法律责任。
实务启示：企业可对照《指引》判断自身数据是否属于不予登记情形，涉及公共数据资源的应先区分政务数据与授权运营产品，再决定是否申请产权登记。
国家数据局综合司印发《数据产权登记工作指引（试行）》（国数综政策〔2026〕35号），要求各地数据管理部门结合实际参照落实。该指引旨在落实数据产权制度，推动构建全国统一的数据产权登记制度，促进数据安全合规高效流通使用。通知面向各省、自治区、直辖市及新疆生产建设兵团数据管理部门。
法律人关切：数据产权登记工作指引试行印发，为数据确权与流通提供操作依据，涉及数据交易、数据资产入表的企业需关注登记流程与合规要求。
实务启示：开展数据交易或数据资产化的企业可对照指引梳理数据产权登记需求，提前准备权属证明材料与登记申请流程。
国家数据局综合司印发《数据产权登记工作指引（试行）》（国数综政策〔2026〕35号），要求各省、自治区、直辖市及新疆生产建设兵团数据管理部门结合实际参照落实。该指引旨在落实数据产权制度，推动构建全国统一的数据产权登记制度，促进数据安全合规高效流通使用。
法律人关切：数据产权登记工作指引试行，为数据确权与流通提供操作依据，涉及数据交易、授权运营的企业需关注登记要求对权属安排的影响。
实务启示：开展数据交易或数据资产入表的企业，可对照指引梳理数据产权登记流程，明确登记主体与材料要求，降低权属争议风险。
国务院印发《美丽中国建设“十五五”规划》（国发〔2026〕20号），要求各省、自治区、直辖市人民政府和国务院各部委、各直属机构认真贯彻执行。规划提出到2030年生态环境质量全面改善、碳达峰目标如期实现，到2035年全国细颗粒物（PM2.5）浓度下降到25微克/立方米以下，全经济范围温室气体净排放量比峰值下降7%—10%。
住房城乡建设部与国家数据局联合发布建办〔2026〕32号通知，全面建立房屋建筑统一代码制度，赋予房屋建筑唯一身份标识。到2027年底实现新建房屋建筑统一代码赋码落图全覆盖，到2030年底前全面建成房屋建筑全生命周期高质量数据集。通知要求新建房屋在取得施工许可证前完成赋码落图，住宅建筑应赋码到套（户），并推进工程建设、房屋管理、城市服务等场景的一码贯通应用。
法律人关切：房屋建筑统一代码成为贯穿设计、施工、交易、运维的唯一标识，涉及房屋交易、租赁、公积金贷款等业务的机构需按统一标准归集和校核数据。
实务启示：房地产开发、物业、住房租赁及金融机构可对照通知梳理现有系统，将统一代码设为数据库唯一标识，并关注2027年底新建房屋赋码全覆盖的时限要求。
住房城乡建设部、国家数据局联合印发建办〔2026〕32号通知，全面建立房屋建筑统一代码制度，赋予房屋建筑唯一身份标识。到2027年底实现新建房屋建筑统一代码赋码落图全覆盖，基本实现全生命周期一码贯通；到2030年底前全面建成房屋建筑全生命周期高质量数据集。通知要求新建项目在取得施工许可证前赋码落图，住宅建筑赋码到套（户），并推动统一代码在交易、租赁、公积金贷款、城市治理等场景应用。
法律人关切：房屋建筑统一代码成为房屋唯一身份标识，涉及房地产开发、交易、租赁、物业及公积金贷款等环节的企业需按新标准归集和关联房屋信息，数据报送与用码要求随之明确。
实务启示：从事房地产开发、预售、租赁和物业管理的企业可对照通知梳理现有楼盘表与套户信息，在施工许可、竣工验收、网签备案等环节落实赋码与数据更新要求。