沈昌祥在2026中国互联网基础资源大会演讲:用自主可信计算AI产品筑牢工业互联网安全底座
中国工程院院士沈昌祥在2026(第七届)中国互联网基础资源大会上发表题为“用自主可信计算AI产品 筑牢工业互联网安全底座”的主旨演讲,该大会由中国互联网络信息中心联合中国互联网协会、中国科学院计算机网络信息中心主办,在京召开。
中国工程院院士沈昌祥在2026(第七届)中国互联网基础资源大会上发表题为“用自主可信计算AI产品 筑牢工业互联网安全底座”的主旨演讲,该大会由中国互联网络信息中心联合中国互联网协会、中国科学院计算机网络信息中心主办,在京召开。
荷兰数据保护局(Autoriteit Persoonsgegevens,AP)因Uber对司机进行完全自动化决策且未充分告知画像机制,对其处以824 990 000欧元罚款,涉及2018至2022年间事件。案件源于171名法国Uber司机的投诉,经GDPR One-Stop-Shop程序由荷兰AP处理;Uber已提起上诉,尚无最终司法裁决。
推荐理由:监管机构对自动化决策(automated decision-making)开出的高额罚单,可作为评估平台自动化风控与用户告知义务合规风险的参考;Uber已提起上诉,最终司法结果待核验。
尊界因懂车帝的测试视频陷入刹车断裂风波,品牌方紧急出面公关。尊界是华为五界中售价最高的超豪华品牌,主打百万级市场,面向高净值人群。
双汇发布新的致歉公告,称将对现有食品安全管理体系进行全面整改完善。此前双汇被曝出抗生素超标,其首份致歉声明强调自身检测合格并指向生猪屠宰厂源头,此次面对处罚后不再甩锅。
Chief Marketer 的 PR Roundup 汇总三起事件:NHL 上周在 Spotify 推出的“Hot for Hockey”音频系列在数天内下架全部七集。
意大利数据保护机构(DPA)对 IQVIA Solutions Italy S.r.l. 处以 700 万欧元行政罚款,认定其在缺乏适当法律依据的情况下处理患者健康数据。涉事数据库包含约 800 名全科医生约 100 万名患者的健康信息,DPA 认定数据并非 IQVIA 所声称的匿名数据。若 IQVIA 拟继续处理,须在 120 天内完成 GDPR 合规整改,或由全科医生独立完成匿名化。
意大利数据保护局(DPA)因 Emirates 在乘客健康数据处理上违反 GDPR 第 5(1)(a)、5(1)(e)、12 和 13 条,对其处以 18 万欧元行政罚款,并责令其在 30 天内整改。
英国竞争与市场管理局(Competition and Markets Authority,CMA)发布其 board 的 rules of procedure,说明该 board 的 powers and functions。
英国竞争与市场管理局(CMA)正在考虑Macquarie为解决其收购Energy Assets Group(EAG)引发的竞争担忧而提交的具有法律约束力的承诺,即出售EAG面向商业客户的非智能燃气表计量服务业务。CMA在第一阶段调查中认定该合并将使本已集中的市场集中度显著上升,将在未来40个工作日内征求第三方反馈并评估潜在买家,若承诺有效则有条件批准交易,否则可能转入第二阶段调查。
澳大利亚信息专员Elizabeth Tydd于2026年10月9日发文称,OAIC在2025-26年收到的政府信息公开决定复审申请增长42%。AIAC调查显示,53–59%的受访者认为获取政府信息“非常重要”,86%同意政府应公开决策所用技术。OAIC计划发布《人工智能信息权利保护声明》。
Search Engine Journal刊文,建议医疗、金融、法律等受监管行业的付费媒体营销者审视AI默认设置以规避合规风险。文中指出Google Ads的AI Max、Performance Max、Demand Gen及Meta的Advantage+ creative enhancements等自动功能可能生成未经批准的文案或素材,建议关闭相关选项。
美国联邦贸易委员会(FTC)将向现金预支应用公司Cleo AI的受影响消费者退还超过15.8亿美元,涉及其对预支金额和到账时间的欺骗性宣传及难以取消的订阅。FTC计划向2,124,796名符合条件的Cleo AI客户发送付款,合格消费者将在2026年10月26日前收到邮件,并于10月27日起通过PayPal收到款项,需在30天内兑换。
FTC 通过修改 T 恤制造商 Gildan Activewear SRL 与主要批发分销商 S&S Holdings LLC 的合作协议,保护小企业和消费者免受不公平及歧视性定价。
瑞典数据保护机构 IMY 于 2026-09-22 对 IT 服务商 Miljödata 作出最终决定,因其违反 GDPR 第 32(1) 条,处以 1 800 000 瑞典克朗(约 160 000 欧元)行政罚款。
FTC宣布与Greenway Auto Group达成和解,要求其价格广告必须突出标明消费者购车实际支付的价格,仅可扣除政府强制收取的费用。诉状指控该公司在超过92%的交易中,向消费者收取的费用平均比广告价高出3,350美元以上,并使用虚假中奖邮件诱导消费者。拟议的和解令还禁止其就费用、融资等是否为必需项作出虚假陈述。
英国竞争与市场管理局(CMA)正在考虑The Brink's Company(Brink's)提出的具有法律约束力的承诺,以解决其与NCR Atleos Corporation(NCR)合并交易在第一阶段调查中引发的竞争担忧。
CNIL于2026年9月23日通过决议,关闭2026年1月22日对FRANCE TRAVAIL发出的整改令,因其已合规,无需支付每日€5,000的逾期罚金。此前,CNIL限制委员会因求职者数据安全措施不足,于2026年1月对FRANCE TRAVAIL处以€5 million罚款,并要求其落实密码策略、多因素认证、日志监控及数据访问限制等GDPR第32条规定的安全措施。
韩国个人信息保护委员会(PIPC)于2026年10月1日宣布,已开始审查英国的个人数据保护水平是否与韩国对等。PIPC在8月和9月召开两次跨境数据传输专家委员会会议后选定英国,将全面评估其数据保护框架、监管、执法和救济机制。PIPC主席Kyung Hee Song表示,计划建立促进韩英间安全顺畅数据传输的机制。
Silver Arbitration Law, PLLC赞助的文章指出,2024年8月法院认定Google通过“定价旋钮”抬高通用搜索文字广告CPC,涉及2012–2019年格式定价、2014年起的Squashing及2019年起的rGSP(预计顶部广告位CPC上升5–6%)。
英国 Competition and Markets Authority(CMA)公布其 panel 成员简介与利益披露信息。
澳大利亚信息专员办公室(OAIC)宣布对HeyCyan app的提供商Shenzhen Qingcheng启动正式调查,原因是该实体未回应初步问询,且第三方对其技术和隐私政策的分析引发担忧。
澳大利亚信息专员办公室(OAIC)于 2026 年 10 月 7 日宣布,已对 HeyCyan 智能眼镜手机应用的开发商 Shenzhen Qingcheng Future Technology Co. Ltd 启动隐私调查。
WordPress 发布安全版本 7.1.3,修复7个安全漏洞和4个bug,官方建议立即更新。漏洞包括 Stored XSS、DoS、Second-Order SQL injection 等,官方未列出严重等级和CVSS评分,也未说明是否在野利用。
中央网信办近日印发通知,在全国范围内部署为期2个月的“清朗·整治短视频虚假人设乱象”专项行动,重点整治假扮弱势群体、虚构职业资质、利用AI仿冒人物、鼓吹奢靡迷信、编造冲突剧情5方面问题。治理措施包括从严查处违规账号和平台、强化短视频发布环节标注、严禁在榜单和推荐位置推送虚假人设类短视频,并对诱骗老年人、贬损农村农民形象等内容依法严格处置。
推荐理由:中央网信办明确了5类虚假人设整治重点和4项治理措施,涉及内容标注、榜单推荐、资质审核等环节,短视频内容与营销团队可据此排查账号人设、MCN矩阵分发和AI生成内容的合规风险;行动为期2个月,具体起止日期资料未给出。
澳大利亚信息专员办公室(OAIC)于2026年9月30日发布针对AI与自动化决策透明度义务的合规资源,并更新了APP 1指南。根据《2024年隐私与其他立法修正案》,APP实体须在2026年12月10日前,于隐私政策中披露使用计算机程序做出重大影响个人权利或利益决策的相关信息。新资源包括事实清单、政府机构补充清单及流程图,内容参考了咨询期间收到的90份书面意见。
Suffolk Constabulary 因在回应 Freedom of Information 请求时,于 Excel 表格中无意披露敏感个人数据,被出具 Reprimand。来源为 UK Information Commissioner's Office,原文发布日期为 2026-09-30。
Norfolk Constabulary 因在回应 Freedom of Information 请求时,于 Excel 表格中无意披露敏感个人数据,被出具 Reprimand。原文未提供数据数量、涉及人数或具体日期等细节。
美国联邦贸易委员会(FTC)举办“消费者保护与老年人圆桌会”,讨论开放注册季前、中、后期的医疗相关诈骗。圆桌会由FTC消费者教育专家Gema de las Heras主持,参与嘉宾包括FTC、CMS及SMP和SHIP资源中心的代表。
OpenAI 就涉及澳大利亚政府网站的事件致歉,并概述更强的防护措施与支持,以加强澳大利亚的网络防御。该说明由 OpenAI News 于 2026-09-29 发布,具体措施细节未在材料中展开。
韩国个人信息保护委员会(PIPC)宣布将于 2026 年 9 月 29 日举办 Global AI Privacy Forum,主题为“Privacy for Innovation, Partnership for Cooperation”。论坛将汇聚数据保护机构、国际组织及 Microsoft、Meta、Sony 等企业代表,探讨 AI 创新与隐私保护的平衡、能力建设与国际合作。
爱尔兰数据保护委员会(DPC)于2026年9月21日对Google Ireland Limited作出最终决定,因其在Web & App Activity、Location History和Location Accuracy三项功能中的位置数据处理违反GDPR,合计处以403,000,000欧元行政罚款,并责令其在6个月内完成合规整改。
推荐理由:监管机构对位置数据处理的处罚决定给出了具体违规条款和整改期限(6个月),涉及位置数据收集、透明度与留存的合规团队可据此检查自身数据处理实践;处罚金额与整改时间点明确,可作为合规时间表参考。
EDPB 在 9 月 21 日的全会上通过了关于 GDPR 行政罚款权力的指南,以及 DSA 与 GDPR 互动的最终版指南。新指南提出 DPA 决定是否罚款的五步方法,并提供 14 个实践案例,将于 2026 年 11 月 13 日前公开征求意见。DSA-GDPR 指南则在公开征求意见后定稿,以支持两部法律的一致适用。
韩国个人信息保护委员会(PIPC)于2026年9月14日发布新闻稿,对Roborock、三星电子、LG电子、ECOVACS和小米在韩国销售的最新款扫地机器人(截至2025年3月)的个人信息处理情况完成事实调查,并针对发现的问题发布改进建议。
IAB于2026年9月22日发布Measurement Services Addendum v1.0,面向广告主、代理商、出版商、媒体所有者、平台和measurement providers提供标准化合同框架,征求意见期至2026年10月22日。
英国竞争与市场管理局(CMA)发布兽医服务市场调查令2026及Royal College of Veterinary Surgeons(RCVS)承诺2026,针对家庭宠物兽医服务市场。令与承诺包含赋能宠物主人选择、消除参与和竞争障碍的措施,以及RCVS支持对相关兽医企业施加的补救措施并监测其合规的承诺。CMA表示将很快发布更新版说明,解释兽医企业需如何遵守该令。
CNIL、法国劳动与团结部及AFCDP于2026年9月22日发布第五期DPO观察站研究结果,该研究由Afpa执行,聚焦AI与AI Act对数据保护官(DPO)角色的影响。
EDPB在最近一次全体会议通过了GDPR行政处罚裁量指南及DSA与GDPR衔接的最终版指南,要求监管机构按五步方法决定是否罚款。指南包含14个实务示例,罚款裁量指南将于2026年11月13日前公开征求意见;DSA与GDPR衔接指南已在公开征求意见后定稿。
推荐理由:资料给出EDPB罚款裁量五步方法与公开征求意见截止日期2026年11月13日,涉及GDPR执法的欧洲团队可据此检查合规风险评估流程;DSA与GDPR衔接指南为最终版,涉及欧盟数据处理的业务需关注其适用。
国家互联网信息办公室于2026年9月18日发布《国务院关于保障未成年人健康安全使用网络的规定(征求意见稿)》并面向社会公开征求意见,要求网络服务提供者具备未成年人用户识别能力、建立算法机制机理审核制度,不得设置诱导未成年人情感依赖、沉迷或过度消费的算法模型。
推荐理由:国家网信办就未成年人网络保护规定公开征求意见,涉及网络服务提供者、智能终端厂商和应用分发平台的合规义务,涉及年龄识别、算法管理和未成年人模式备案等具体要求,营销与产品团队可据此评估现有产品设置是否需要调整;规则仍处征求意见阶段,最终条款待核验。
市场监管总局9月18日召开强化质量认证监管新闻发布会,通报今年认证机构提门槛专项行动、强制性产品认证守底线专项行动和无CCC认证充电宝集中整治的进展与典型案例。
推荐理由:发布会披露了CCC认证监管的处罚口径与平台责任要求,涉及电商平台需对接CCC证书联网核查接口、将无CCC标识产品纳入禁售目录,做电商合规和品牌认证管理的团队可据此核对在售商品资质与时间点(集中整治为7月至9月三个月)。
OAIC 于 2026 年 9 月 17 日向 Law Council of Australia 发表演讲,介绍其监管职责与刚完成的战略计划。