声纹诉讼如何启示数据治理控制设计：Illinois BIPA 下九起声纹集体诉讼的合规要点
2026年5月，伊利诺伊州语音从业者提起九起关联的推定集体诉讼，指控公开录音被用于提取声纹并开发语音或生成式人工智能系统，未按《伊利诺伊州生物识别信息隐私法》（BIPA）提供通知、书面授权、留存政策或安全保障。起诉状另主张公开权、消费者保护与不当得利理论，相关指控尚未获证实。BIPA 第15条规制生物识别信息的收集、留存、获利、披露与保护，案件将聚焦于证明这些主张所需的记录。
#数据合规
#数据合规
今日 0 条IAPP NewsAI 评分4040 中伦律师事务所 · 研究文章精选AI 评分6262 CRO数据处罚案对药企BD临床数据出境的影响解读
中伦律师事务所发文分析2026年法国CNIL与意大利个人数据保护局对一家跨国CRO两家子公司的处罚决定，两案均否定其数据“已匿名化”主张。文章指出《个人信息保护法》第73条区分去标识化与匿名化，去标识化信息仍属个人信息，向境外提供需依第38条、第39条办理并取得单独同意，以“数据已匿名化”为由不办理出境手续的做法难以成立。文章建议药企在BD交易前逐类定性数据、核查来源与同意范围。
法律人关切：去标识化数据仍属个人信息，向境外提供须办理出境手续并取得单独同意；以“已匿名化”为由省略合规步骤，在监管审查中难以成立。
实务启示：企业可逐一书面判定所持数据属于个人信息、去标识化还是匿名化，并核查外部数据来源、同意范围与跨境传输路径，保留评估记录。
工业和信息化部AI 评分2626 工业和信息化部就科技赋能商品消费提质、推动人形机器人产业在消费商贸领域应用答记者问
工业和信息化部科技司司长魏巍在国务院新闻办公室发布会上介绍，“人工智能+制造”专项行动已凝练1000余个高价值应用场景、发布285项典型应用案例，规模以上制造业企业人工智能技术应用普及率超30%。
EU Digital Strategy · NewsAI 评分3636 欧盟委员会发布《数字服务法案》下在线平台金融诈骗及应对措施研究报告
欧盟委员会发布一项研究，梳理在线平台金融诈骗的主要类型、诈骗者利用的平台功能及其对用户和社会的影响，并提出平台可采取的应对措施。研究将金融诈骗分为投资、恋爱、电商、就业与合作、意外收益、救灾六类，发现投资诈骗和恋爱诈骗在欧洲最常见且增长最快。研究还识别出准入与把关、检测与移除、用户端措施及平台政策与合作四类应对手段，但不评估VLOP和VLOSE提供者的合规情况。
EU AI Act NewsletterAI 评分3838 EU AI Act Newsletter 第113期：AI科学小组就"失控"事件召开特别会议
10月9日，欧盟委员会执行副主席Henna Virkkunen与AI科学小组主席Seán Ó hÉigeartaigh举行特别会议，通报近期"失控"事件情况以指导委员会后续行动。AI办公室已要求并收到严重事件报告，并就安全实践发出信息请求；委员会将结合科学小组与AI办公室的问题向开发者发送进一步问询。会议还讨论了递归自我改进及使模型更难被监控的训练技术相关证据。
检察日报 · 正义网精选AI 评分7272 上海普陀：伪造企业资质解锁简历联系方式出售，两人因侵犯公民个人信息罪获刑
上海市普陀区检察院办理的“简历开盒”案中，林某、甘某收购失效招聘平台企业账号并伪造授权书与资质文件“复活”账号，批量解锁求职者姓名与联系方式，以每条十余元出售，违法所得70余万元。法院以侵犯公民个人信息罪判处林某有期徒刑四年、并处罚金70万元，甘某有期徒刑一年六个月、并处罚金9万元，判决已生效。检察机关查明虚拟号与真实手机号绑定，依法认定其属于公民个人信息。
法律人关切：虚拟号与真实手机号绑定、可识别特定自然人的，仍属公民个人信息，伪造资质解锁简历联系方式并出售可构成侵犯公民个人信息罪。
实务启示：招聘平台与使用简历数据的企业需注意账号资质审核与虚拟号信息属性，商业调研、猎头获取在职员工联系方式应走正规授权渠道。
arXiv cs.CYAI 评分3232 基于大语言模型将DSA透明度数据库分类体系映射至平台条款：迈向更细粒度推理
研究用少样本GPT-4.1分类器将31家指定在线服务的447份政策文件条款映射至DSA透明度数据库的17类高层属性分类体系。结果显示分类适用性因服务类型差异显著，如不安全产品占电商类分配的17.5%、仅占成人平台类的0.2%，且子类规范间存在明显重叠，难以将单一决策归入单一高层类别。
arXiv cs.CYAI 评分1818 因果谦抑：因果不确定性下公平性主张的权威治理
研究者提出“因果谦抑”治理框架，用于管理因果不确定性下公平性主张的认知权威，包含四项要求：使关键假设与遗漏可见、保留对可辩护因果解释的争议空间、承认不确定性为合法分析结果、保持证据支持与机构权威或行动之间的比例性。
arXiv cs.CYAI 评分2020 临终关怀中的数字隐私：当照护扩张而控制力下降
一项基于21名临终患者、11名家庭照护者和8名医生深度访谈的研究，识别出临终场景下数字隐私的五重结构性挑战：身体持续数字化却缺乏实质知情同意、认知衰退导致账户被非自愿代理控制、推断性数据生成超出患者认知边界、关系网络重构中个人隐私边界消解，以及死后数据缺乏机构治理。
arXiv cs.CYAI 评分2828 从 TCP/IP 到 MCP：面向 AI 智能体的互联网协议安全与治理经验
一篇 arXiv 论文以 TCP/IP 等互联网协议的发展史为参照，分析 MCP、A2A 等 AI 智能体协议的安全与治理问题。作者结论称，AI 智能体协议若在早期不充分重视安全，将累积随时间推移愈发难以解决的安全欠账；当前治理结构把决策权集中于少数个人和公司，若其成为关键数字基础设施，合法性将受质疑。
arXiv cs.CLAI 评分2222 arXiv:2610.26190：VEILED-SH——评估对间接自杀、自残与痛苦表达单轮回应的基准
研究者提出 VEILED-SH 基准及构建方法，用于评估对间接自杀、自残与痛苦表达的单轮回应，包含 10,003 条提示，覆盖咨询师聊天、论坛帖、平台搜索与分诊场景。
arXiv cs.CLAI 评分1818 AfriGuard：面向非洲语言的安全与稳健拒绝行为数据集
研究团队构建了 AfriGuard，一个覆盖 10 种非洲语言和英语、基于文化语境的多语言数据集，用于研究有害意图、安全类别理解与拒绝行为。研究发现防护模型在安全意图与类别分类上不及开源和闭源大语言模型，模型对适当安全行为的理解有限，F1 低于 60%。基于该数据集开发的防护模型性能可与大 30 倍的模型竞争，拒绝检测器平均性能提升 43.9%，监督微调可显著改善整体安全表现。
中国警察网 · 新闻AI 评分4040 公共场所不等于"同意直播场所"：商家商业直播拍摄消费者肖像的边界
针对商家在餐厅、景区等公共场所直播时将消费者当作"免费素材"的做法，文章指出进入公共场所不等于同意被商业直播。苏州一家火锅店因直播顾客用餐被判侵犯肖像权，公开道歉并赔偿精神损害抚慰金500元；武汉一消费者明确拒绝拍摄仍被探店视频拍到上传，经法院调解平台赔偿1万元。2026年2月1日起施行的《直播电商监督管理办法》已要求平台建立健全个人信息保护、内容审核、投诉处置等机制。
中国警察网 · 新闻AI 评分2222 别让避雷帖滚成网暴雪球：炸串摊主遭差评后轻生事件评析
针对“炸串摊主遭顾客差评后轻生”事件，警方已介入调查，文章指出真正逼人绝境的不是单条差评，而是跟评、转发、二次加工滚成的网暴雪球。文章主张治理网暴既要找到“原点”更要斩断链条，发言边界应止于他人合法权益，平台须校准算法价值观。今年发布的反网络暴力法（征求意见稿）已明确要求网络服务提供者建立健全网络暴力监测识别机制和防护功能。
中国警察网 · 新闻AI 评分3535 演员吴越遭AI换脸带货，治理要跑到侵权前面
演员吴越发文控诉某视频账号用AI生成其形象和声音推销护肤品，该单品近30天销售额达50万元，相关投诉多达1900条。文章指出，未经授权的换脸、偷声涉嫌侵犯人格权、虚假宣传，数额较大还可能构成诈骗罪，平台仅下架视频、关停账号不够，监管应提前介入，将AI数字人直播备案、肖像授权合规文件、带货商品品类限制纳入平台常规审核。
中国警察网 · 新闻AI 评分3030 人力资源社会保障部、中央网信办等多部门提示：警惕冒用央国企名义的虚假招聘
人力资源社会保障部、中央网信办等部门发布风险提示，提醒求职者特别是高校毕业生警惕不法分子冒用央国企名义发布虚假招聘信息。此类骗局以“内部推荐”“直签保录”为幌子，伪造录用材料，诱导求职者支付高额费用。正规央国企招聘不收取报名费、服务费，也不存在“付费保录”通道。
新华网 · 法治AI 评分3838 酒泉市市场监管局推行“一店一码”吐槽码，专家提醒需配套制度与监督机制
酒泉市市场监督管理局推出“一店一码”消费维权“吐槽码”，消费者现场扫码即可提交诉求，由商家先行和解、监管全程兜底。受访专家郑宁、高广童提醒，该工具需配套刚性限时处置、全流程留痕和消费者复核兜底等制度，否则商家可能拖延敷衍。高广童还指出，推行“吐槽码”不代表12315投诉工单必然下降，简易纠纷前端分流后诉求总量可能不降反升。
人民网 · 社会法治滚动精选AI 评分7272 国家网信办启动未成年人用户数量巨大网络平台认定工作
国家网信办近日发布公告，启动未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者认定工作。依据今年4月1日起施行的认定办法，专门以未成年人为服务对象且注册用户1000万以上或月活100万以上的平台，以及未成年人注册用户1000万以上或月活100万以上的平台，可被认定为未成年人用户数量巨大的网络平台服务提供者。公告要求平台主动评估并提交申报材料。
法律人关切：认定标准以未成年人注册用户1000万或月活100万为量化门槛，达到标准的平台将承担更严格的未成年人保护义务，需主动申报。
实务启示：网络平台可对照注册用户与月活未成年人数量自查是否触及门槛，符合情形的应按公告要求主动评估并提交申报材料。
中国警察网 · 新闻AI 评分5858 国家医保局：医保钱包2.0版全国上线，个人账户跨省共济全面落地
国家医疗保障局宣布医保钱包迭代升级至2.0版，自2026年10月16日起在全国各省份及新疆生产建设兵团全部上线运行，职工医保个人账户资金跨省共济给近亲属已在全国全面落地。2.0版强化身份核验、共济关系绑定与额度管控，严格限定共济对象为近亲属且额度不可再次共济，支持就医购药及城乡居民医保、长期护理保险参保缴费。试运行以来共济额度2.9亿元。
EFF · UpdatesAI 评分2828 要求警方搜查自动车牌识别（ALPR）数据前须取得搜查令
EFF 呼吁法院和州立法机构要求警方在搜查存储的自动车牌识别（ALPR）数据前取得搜查令，本月俄克拉何马州一名联邦法官已对此表示认同。圣何塞警察局在 2024 年 6 月 5 日至 2025 年 6 月 17 日间搜查该类数据 261,711 次，约每日 692 次，并曝出一名警员用该系统追踪一名指控其表亲家暴的女性。
金杜律师事务所 · 最新文章AI 评分5858 具身智能时代的“机器换人”：劳动冲突、合规边界与企业应对
金杜律师事务所发文分析具身智能“机器换人”引发的劳动用工争议与合规边界。文章梳理北美车企采集员工动作数据训练人形机器人、韩国车企工会因机器人部署罢工等事件，并指出国内法院对以AI替岗适用《劳动合同法》第四十条第（三）项解除劳动合同的认定存在分歧，企业据此单方解除可能被认定违法解除。
EFF · UpdatesAI 评分1212 EFF 宣布 Privacy Badger 登陆 macOS 版 Safari
EFF 的免费追踪拦截扩展 Privacy Badger 现已支持 macOS 版 Safari，需 Safari 26.5 或更高版本。该扩展此前已有逾 400 万用户，此次是应多年呼声首次推出 Safari 版本，并会自动发送 Global Privacy Control（GPC）信号，该信号在加利福尼亚州、科罗拉多州、新泽西州和康涅狄格州等地已具法律约束力。
IAPP NewsAI 评分3838 每周思考：为AI事件做好准备
去年秋季，Coalition for Secure AI 发布《AI事件响应框架》V1.0，为组织应对AI事件提供参考。该框架将AI特有考量映射到 NIST 网络安全框架2.0 的治理、识别、保护、检测、响应、恢复六项功能，涵盖提示注入、数据投毒、算法偏见等情形。文章建议不要为AI事件单独制定手册，而应将其并入现有事件响应流程，并在供应商协议和并购尽职调查中纳入AI事件响应条款。
IAPP NewsAI 评分5050 EDPB《关于匿名化的第02/2026号指南》草案与基因组数据的相对匿名性认定
欧洲数据保护委员会（EDPB）《关于匿名化的第02/2026号指南》草案采用接收方特定标准：同一数据对某机构可能属匿名，对另一机构仍属个人数据，取决于其合理可能采用的手段。
中国法院网 · 要闻精选AI 评分7171 国家网信办启动未成年人用户数量巨大等网络平台服务提供者认定工作
国家网信办发布公告，启动未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者认定工作。依据今年4月1日起施行的认定办法，专门以未成年人为服务对象且注册用户1000万以上或月活100万以上的平台，以及未成年人注册用户1000万以上或月活未成年人100万以上的平台，符合认定情形。公告要求平台主动评估并提交申报材料。
法律人关切：被认定后平台将承担更严格的未成年人网络保护义务，用户规模接近门槛的平台需评估自身是否落入认定范围。
实务启示：平台可对照认定标准自查注册用户与月活未成年人数量，主动评估并按公告要求提交申报材料。
中国人民银行 · 新闻发布精选AI 评分7676 中国人民银行等十一部门印发金融支持北京（京津冀）、上海（长三角）、粤港澳大湾区国际科技创新中心建设指导意见
中国人民银行、科技部、金融监管总局、中国证监会等十一部门联合印发《关于金融支持建设北京（京津冀）、上海（长三角）、粤港澳大湾区国际科技创新中心的指导意见》。到2030年，支持科技创新全链条金融服务体系更加健全，直接融资占比明显提升，区域金融服务一体化格局基本形成；文件围绕耐心资本、债券市场、跨境投融资便利化及三地差异化布局提出举措，并要求加强风险联防联控。
法律人关切：《意见》为京津冀、长三角、粤港澳三地科技金融提供政策框架，涉及跨境融资、外债额度、资金池与知识产权金融的机构需关注后续地方实施细则与试点口径。
实务启示：科技型企业可关注创新积分互认、跨境融资便利化与外债额度试点，金融机构需注意尽职免责与风险防控要求，避免盲目投资和同质化竞争。
中国警察网 · 新闻AI 评分2222 无锡公安“5566”模式构筑群租房平安“样板间”
今年7月以来，江苏省无锡市公安局围绕群租房安全监管“5566”模式开展排查整治，归仓5类要素底数、锚定5个核心场景、固化6项刚性措施、健全6项长效机制。该局通过摸清隐患底数、分级分色管理和隐患整改“双移交”“回头看”机制形成闭环处置，并推动集宿区长效治理，江阴随心公寓今年以来保持零发案。
EU Digital Strategy · News精选AI 评分7272 欧盟委员会在官方公报发布首个支持《人工智能法案》的协调标准EN 18286:2026
欧盟委员会在《欧盟官方公报》发布首个支持《人工智能法案》实施的协调标准EN 18286:2026，该标准由CEN和CENELEC制定，经委员会实施决定（EU）2026/2274发布。
法律人关切：采用EN 18286的高风险AI系统提供者可获得对《人工智能法案》第17条要求的合规推定，未采用者需自行证明符合质量管理体系义务。
实务启示：拟在欧盟投放或启用高风险AI系统的企业，可评估以EN 18286扩展现有ISO/IEC 42001或ISO 9001体系，避免另建平行管理体系。
人民网 · 社会法治滚动AI 评分3636 五部门联合发布警惕“央国企内推”等骗局风险提示
人力资源社会保障部、中央网信办、教育部、公安部、国务院国资委近日联合发布风险提示，提醒求职者特别是高校毕业生警惕冒用央国企名义的“内部推荐”“直签保录”等虚假招聘骗局。正规央国企招聘不收取报名费、手续费等费用，求职者应通过央国企官网及“国资央企招聘平台”等权威渠道核验岗位信息。如遭遇诈骗，应第一时间向公安机关报案，并可向人社部门劳动监察机构或12377举报。
中国法院网 · 要闻精选AI 评分7070 国家网信办启动未成年人用户数量巨大等网络平台服务提供者认定工作
国家互联网信息办公室2026年10月16日发布公告，启动未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者认定工作。依据2026年4月1日起施行的《认定办法》，专门以未成年人为服务对象且注册用户1000万以上或月活100万以上的平台，以及未成年人注册用户1000万以上或月活100万以上的平台，应当主动提交申报材料。
法律人关切：符合用户规模或影响标准的平台需主动申报认定，未申报将被通知补交；申报材料须对完整性、真实性、准确性负责，虚假信息或重大遗漏存在合规风险。
实务启示：平台可先对照注册用户1000万、月活100万等标准开展自评估，确认是否落入申报范围，并在通知发布之日起20个工作日内备齐申报书、情况表、自评估报告与承诺书。
检察日报 · 正义网AI 评分5050 马边、古蔺等地竹笋用硫磺熏制调查：禁令之下为何屡禁不止
记者在四川马边县、古蔺县、叙永县走访发现，鲜竹笋被用硫磺熏制以延长保鲜期，违反GB—2760—2024及食品安全法禁令。古蔺县市场监管部门去年查获1900公斤硫磺熏制竹笋，对责任人杨某仅罚款500元，今年杨某仓库中21袋疑似硫磺熏制鲜竹笋已被查封送检。记者送检的马边竹笋二氧化硫每千克含量达5.57克。
检察日报 · 正义网AI 评分5858 上海嘉定检察院制发检察建议规范生态环境技术服务行业
上海市嘉定区检察院针对一起第三方机构伪造监测数据帮助排污企业偷排长江流域案，推动涉案主体承担刑事、行政及生态环境损害赔偿责任，两名运维人员因污染环境罪获刑，排污企业及两家机构各被罚款30万元以上。
商务部 政策发布AI 评分5858 商务部等9部门发布关于加快推进科技兴商的意见
商务部等9部门于2026年10月13日印发《关于加快推进科技兴商的意见》（商建函〔2026〕551号），提出提升人工智能、大数据、区块链、具身智能等技术在商贸领域的应用水平。意见要求明确商业数据收集、使用、共享的边界和规范，探索发布数据应用负面清单并建立数据安全风险监测预警体系，同时推行包容审慎监管，允许新技术在可控范围内开展沙盒试点。
国家网信办 · 网信要闻精选AI 评分7575 国家网信办启动未成年人用户数量巨大网络平台认定工作
国家互联网信息办公室10月19日发布公告，启动未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者认定工作。依据2026年4月1日起施行的《认定办法》，专门面向未成年人的平台注册用户1000万以上或月活100万以上、非专门平台未成年人注册用户1000万以上或月活100万以上的，应当主动提交申报材料。
法律人关切：认定标准以未成年人注册用户1000万或月活100万为量化门槛，达到标准的平台负有主动申报义务，未申报将被通知补交，申报材料真实性由企业自行负责。
实务启示：平台可先对照用户规模与影响因素开展自评估，确认是否触发申报条件；符合条件者应在通知发布之日起20个工作日内经省级网信部门提交材料，并留存数据来源以备核查。
检察日报 · 正义网AI 评分5858 学生个人信息成黑灰产交易筹码，专家建议构建全流程闭环治理
近期四川、山西等地公安机关接连破获非法倒卖学生个人信息大案，校园内鬼违规导出数据、运维人员监守自盗、中介层层加价转卖形成黑灰产链条。公安部网安局2026年8月发布的典型案例中，太原王某杰等人非法获取公民个人信息50余万条、涉案金额30余万元，12名犯罪嫌疑人已被提起公诉。受访专家建议推行教育类App备案、健全合规审计并联动检察公益诉讼。
检察日报 · 正义网AI 评分2222 搜来的“400官方售后”不是真官方，正规维修电话怎么找？
央视新闻调查发现，消费者通过搜索平台获取的“400官方售后”多为冒牌维修，今年8月许女士就因搜索空调品牌售后电话被非官方师傅上门更换500多元配件，事后电话无人接听。工信部重点实验室赵精武指出，400号码仅核验企业主体身份、无法验证品牌授权，号码资源被层层转包倒卖形成灰色产业链。正规售后电话应从品牌官网、保修卡、说明书或官方APP查询，搜索结果带“广告”标识的400热线多为第三方付费推广。
arXiv cs.CLAI 评分3434 arXiv:2610.23093：多语言检索场景下LLM智能体的安全性评估
研究在受控URL检索设置下跨十个模型、七种语言独立变换请求语言、检索页面语言和应答语言，识别出"跨语言处理安全损失"（SLIP）现象：非英语有害请求使平均工具准入率从46.9%升至67.4%，每个模型均呈正向变化。
中国警察网 · 新闻AI 评分3838 “人脸授权”藏风险：治理须细化人脸信息全链条规则
针对网络上传播的“有偿人脸授权”“卖脸兼职”广告，有观点指出其授权协议常模糊使用范围、塞入“永久使用”“可转授权第三方”等宽泛条款，人脸信息一旦泄露或被滥用后果难以逆转。文章援引《个人信息保护法》和《人脸识别技术应用安全管理办法》，提出应细化人脸信息采集、授权、存储、使用、撤回、销毁全链条规则，督促平台履行主体责任。
新华网 · 法治AI 评分4040 短剧小额付费弹窗变自动续费：老人被扣千元，平台差异化定价引质疑
有老人点击短剧平台“免费看七天”弹窗后，6元优惠实为周卡自动续费，此后40周每周被扣29元，累计千元；另有老人一次性支付近400元会员费却找不到平台入口。平台被指按手机系统、机型、年龄区间差异化定价，客服承认存在差异。中国互联网协会法工委副秘书长胡钢指出，自动续费须以显著方式提示，否则续费合同可能不成立或无效，“超时限不退”或属霸王条款。
中国警察网 · 新闻AI 评分5858 短剧平台自动续费套路调查：老人点弹窗被连续扣款40周
中国警察网报道，有老人点开短剧平台“免费看七天”弹窗后，被按周卡自动续费连续扣款40周，每周29元；另有老人一次性支付近400元却找不到会员入口。记者测试发现同一平台在iOS与安卓、不同账号间套餐与价格存在差异，平台客服承认确有差异。中国互联网协会法工委副秘书长胡钢指出，经营者未以显著方式提示自动续费的，相关续费合同可能不成立或无效，“超时限不退”或属霸王条款。