爱尔兰DPC对HSE纸质病历存储违规作出最终处罚决定
爱尔兰数据保护委员会（DPC）于2026年8月28日就Health Service Executive（HSE）纸质病历存储处理个人数据一案作出最终决定，处以合计645,000欧元罚款、谴责及多项合规与通知命令。
规则/监管研究/数据
推荐理由：监管机构公布了针对纸质病历存储安全的处罚决定与合规要求，涉及GDPR第5、32、33、34条，医疗健康及依赖线下文档存储的机构可据此自查物理存储条件与文件完整性。
广告法规、隐私、数据使用、版权、平台处罚、品牌安全和舆情危机。
关注保存在当前浏览器；需要持续接收更新，可以复制或打开这个主题的 RSS。
最新精选
第 41–57 条 · 共 57 条European Data Protection Board原文日期已确认来源运行中来源已补充精选阅读排序参考6565 Korea PIPC原文日期已确认来源运行中来源已补充精选阅读排序参考8282 韩国PIPC对GS Retail等四家企业数据泄露处以约130亿韩元罚款
韩国个人信息保护委员会（PIPC）于2026年8月26日召开2026年第17次全体会议，决定对GS Retail、NRISE、SK Telecom和ATOZ四家企业因违反《个人信息保护法》进行处罚，合计处以约130亿韩元行政罚款并下达纠正与公布命令。
研究/数据推荐理由：监管机构公布了对四家企业数据泄露的处罚金额、违规细节和整改要求，涉及访问控制、异常登录监测和72小时通报义务，可作为零售、社交、元宇宙类服务自查数据合规的参考；处罚依据部分适用2020年8月5日修正前的PIPA框架，需注意时间适用范围。
Google AI Blog原文日期已确认来源运行中来源已补充精选阅读排序参考7272 Google 推出 Fairwind Program，向政府与可信伙伴开放 Gemini 3.8 Flash Cyber 网络防御能力
Google 于 Sep 02, 2026 宣布推出 Fairwind Program，向 Google Cloud 客户、政府机构和网络安全伙伴限量开放其最先进的网络防御能力，首批提供 Gemini 3.8 Flash Cyber 模型与 CodeMender harness，用于自主发现并修复漏洞。
推荐理由：Google 官方公布面向政府与可信企业的限量访问计划，明确了参与门槛、可用模型与合规要求，营销与安全团队可据此评估自身是否属于适用对象及后续开放节奏（资料称将随伙伴需求扩展）。
Korea PIPC原文日期已确认来源运行中来源已补充精选阅读排序参考8585 韩国国会通过PIPA修正案，为AI开发使用个人信息设立特别条款
韩国个人信息保护委员会（PIPC）宣布，国会于2026年8月20日通过《个人信息保护法》（PIPA）修正案，为AI开发设立可使用已合法收集个人信息的特别条款，适用于仅依赖假名化或匿名化数据难以开展AI开发、或出于公共利益必需的情形。
研究/数据推荐理由：韩国监管机构明确了AI开发使用个人信息的新增合法依据与配套审查机制，涉及在韩收集用户数据训练模型的团队，需关注公布后六个月生效的时间点及后续实施细则征求意见。
Korea PIPC原文日期已确认来源运行中来源已补充精选阅读排序参考8585 PIPC 就 AI 时代隐私保护框架改革启动公众咨询
韩国个人信息保护委员会（PIPC）于2026年8月6日启动隐私保护框架改革的公众咨询，窗口开放至2026年8月31日，公众、企业、学界和公民社会可通过 Privacy Portal 和 Communication Reform 24 提交意见。PIPC 计划在公众咨询和讨论基础上，于今年年底前公布 AI 时代隐私保护框架改革方案；此前已于2026年7月30日成立改革工作组。
推荐理由：PIPC 明确了公众咨询窗口（2026年8月6日至8月31日）和年内公布改革方案的时间点，涉及在韩处理个人信息或使用 AI 服务的企业可在该窗口提交意见并跟踪后续规则变化。
Salesforce Marketing Blog原文日期已确认来源运行中来源已补充精选阅读排序参考7272 Salesforce安全负责人谈agentic AI攻防：漏洞修复窗口从7天压缩到1小时内
Salesforce发布多位安全负责人访谈，讨论agentic AI带来的攻防速度变化与人工监督必要性。文中引用Dark Reading民调称48%安全从业者视agentic AI为最危险攻击向量，并引用Anthropic 6月报告称高风险AI威胁占比从33%升至56%；McCracken称漏洞修复窗口从过去的7天以上缩短到不足1小时。
研究/数据推荐理由：资料汇总了Salesforce多位安全负责人对agentic AI攻防的判断与内部实践，含Dark Reading民调和Anthropic报告数据，可作为企业评估AI agent安全治理与人工监督机制的参考；文中数据来自引用的第三方报告，样本与方法未在本材料中说明，待核验。
Korea PIPC原文日期已确认来源运行中来源已补充精选阅读排序参考9292 韩国PIPC对KT数据泄露处以539.79亿韩元罚款并追究妨碍调查
韩国个人信息保护委员会（PIPC）于2026年6月29日决议对KT Corporation处以539.79亿韩元行政罚款，并附带纠正令、整改建议和公布令，认定其因femtocell（家庭基站）访问控制缺失导致16,647名用户信息泄露，其中368名用户遭遇约2.4亿韩元的欺诈移动支付。
研究/数据推荐理由：PIPC公布了对KT数据泄露事件的处罚细节与违规认定标准（femtocell管理、访问控制、日志保存），并披露了拟议的执法框架修订方向，涉及证据篡改的刑事处罚与举报奖励，出海韩国或涉及跨境数据处理的营销与技术团队可据此检查自身数据治理与事件上报流程；PIPC对执法框架的修法仍处于推进阶段，落地时间待核验。
European Commission Digital原文日期已确认来源运行中来源已补充精选阅读排序参考8585 欧盟委员会将于2026年8月2日开始执行AI Act及AI生成内容透明度新规
欧盟委员会AI Office将与各国机构自2026年8月2日起开始执行AI Act，同日适用新的透明度规则，要求chatbot等交互式AI系统告知用户正在与AI而非真人互动，deepfake内容须标注，AI生成或修改内容须携带机器可读标记。
规则/监管推荐理由：资料明确了AI Act执法与透明度义务的生效时间（2026年8月2日）及具体合规要求（AI交互提示、deepfake标注、机器可读标记），面向使用AI生成内容或AI交互产品的营销与产品团队，可据此核对内容标注与披露设置；已签署AI生成内容透明度行为准则的组织超过180家，可作为合规进度参考。
European Data Protection Board原文日期已确认来源运行中来源已补充精选阅读排序参考7272 EDPB呼吁欧盟委员会为跨监管信息共享提供法律依据
EDPB在2026年7月16日至17日于都柏林举行的高级别会议上，呼吁欧盟委员会提出跨监管机构信息共享的法律依据，以便各监管机构交换与其执法领域相关的机密信息。EDPB同时指出，AI使用增加导致投诉数量和复杂度上升，加重了各数据保护机构（DPA）的资源压力，并讨论了资源共享、联合执法及即将出台的Procedural Regulation下的信息交流等应对措施。
规则/监管研究/数据推荐理由：EDPB公开呼吁欧盟委员会为跨监管机构信息共享立法，涉及GDPR执法合作机制变化，出海欧盟并涉及数据处理的营销与广告团队可关注后续立法进展及对合规义务的影响。
Australia OAIC历史资料来源运行中来源已补充精选阅读排序参考8282 OAIC披露健康服务网站tracking pixel扫描结果并启动调查
OAIC于2026年6月24日发布博文，公布其2024年10月至11月对50个健康服务提供者网站的扫描结果：96%使用追踪技术，52%使用第三方tracking pixel，其中77%未在隐私政策中提及。
广告/投放规则/监管推荐理由：OAIC公布了对50个健康服务网站的扫描数据、12个网站的检查结果及后续执法动作，涉及使用第三方tracking pixel的披露义务与APP 3/6/7合规要求，营销与隐私团队可据此核查自有网站的pixel配置和隐私政策披露；其中77%未在隐私政策提及第三方tracking pixel等比例为待核验的监管自查数据。
IAB Research历史资料来源运行中来源已补充精选阅读排序参考8282 IAB 调研：广告主与 Gen Z 对 AI 广告态度差距扩大至 37 个百分点
IAB 与 Sonata Insights 于 2026 年 1 月发布调研，显示 82% 广告高管认为 Gen Z/千禧一代对 AI 广告持正面态度，而实际持正面态度的消费者仅 45%，差距从 2024 年的 32 个百分点扩大到 37 个百分点。
广告/投放研究/数据推荐理由：IAB 与 Sonata Insights 的年度对比研究给出了广告主与消费者在 AI 广告态度上的具体差距数据（2024 vs 2025-2026），以及披露与购买意愿的关联，营销团队可据此检查 AI 广告的披露策略与受众沟通；样本、时间范围和方法已在材料中说明。
Japan PPC历史资料来源运行中来源已补充精选阅读排序参考7373 日本个人信息保护委员会决定《个人信息保护法》三年一度审查的制度修改方针
日本个人信息保护委员会（PPC）于2026年1月9日召开第347次会议，决定通过《个人信息保护法》三年一度审查的制度修改方针。资料提供英文与日文概要及日文原文PDF下载，具体修改条款需查阅附件核验。
推荐理由：日本个人信息保护委员会（PPC）就《个人信息保护法》三年一度审查发布制度修改方针，涉及在日收集或处理个人数据的营销与广告团队的合规时间表，具体条款内容需查阅其发布的PDF原文核验。
IAB Research历史资料来源运行中来源已补充精选阅读排序参考7878 IAB 调研：70% 营销人员遭遇过 AI 事故，但仅不到 35% 计划增加治理投入
IAB 与 Aymara 合作、通过 IAB Insights Engine（由 Attest 提供支持）于 2024 年 7 月对 125 名美国广告业高管开展调研，显示 70% 的营销人员报告至少遭遇一次 AI 相关事故，包括幻觉输出、偏见或不当内容、偏离品牌调性的素材。
联名/合作广告/投放规则/监管推荐理由：IAB 调研给出了 AI 事故比例与治理投入意愿之间的缺口数据，营销团队可据此检查自身 AI 内容审核流程与治理责任归属；样本为 125 名美国广告业高管，调查时间为 2024 年 7 月，结论适用范围待核验。
IAB Research历史资料来源运行中来源已补充精选阅读排序参考6868 IAB 发布白皮书梳理 Commerce Media Networks 在美国州隐私法下的合规考量
IAB 于 2025-06-23 发布白皮书《Untangling the Issues in Commerce Media Networks》，面向由零售商、旅游公司等运营、依托 first-party data 的 Commerce Media Networks（CMNs），梳理其类型、数据流以及参与方在州隐私法下的角色与责任。资料为摘要页，正文需注册账号后阅读，具体合规条款内容待核验。
广告/投放规则/监管研究/数据推荐理由：IAB 发布白皮书，梳理 Commerce Media Networks（CMNs）的数据流与各方角色在美州隐私法下的合规考量，涉及零售商、旅游公司等使用 first-party data 的主体，可作为相关团队检查合规设计的参考；正文需注册后阅读，具体条款内容待核验。
Google Analytics 产品动态历史资料来源运行中来源已补充精选阅读排序参考6868 Google Analytics 4 公布 AI 洞察、跨渠道测量与预算规划功能更新
Google Analytics 于 2024-06-26 宣布 GA4 将推出 generated insights（生成式洞察）、跨渠道预算 beta 及非 Google 广告数据导入等功能，可接入 Pinterest、Reddit、Snap 广告账户并映射 ads cost、ads clicks、ads impressions 等指标。
渠道/门店广告/投放研究/数据推荐理由：资料列出了 GA4 在 AI 洞察、跨渠道测量、预算规划和隐私集成四方面的功能路线，并明确 Universal Analytics 将于 2024-07-01 关停，依赖 UA 数据的团队需在此之前完成迁移或下载数据。
Google Analytics 产品动态历史资料来源运行中来源已补充精选阅读排序参考7777 Google Analytics 引入 key events 统一与 Google Ads 的转化口径
Google Analytics 于 2024-03-21 宣布推出 key events，替换原有 conversions 用于行为分析，使 Google Ads 报表与 Analytics 报表中的 conversion 定义保持一致。
广告/投放推荐理由：资料说明了 Google Ads 与 Google Analytics 转化口径统一的具体做法及隐私相关功能的上线时间点，营销与测量团队可据此检查现有转化定义与报表设置。
Google Analytics 产品动态历史资料来源运行中来源已补充精选阅读排序参考8080 Google Analytics 汇总账户数据使用与广告个性化控制项
Google Analytics 官方博客梳理了账户中控制数据收集、保留、共享与删除的设置，以及广告个性化的多层级开关。文中说明 IP 匿名化在 Apps 和 App + Web 属性中默认开启，删除请求有七天宽限期，删除单个用户数据后报告在 72 小时内更新，属性移入回收站 35 天后永久删除。
广告/投放研究/数据推荐理由：官方汇总了 Google Analytics 中数据收集、存储、共享与广告个性化相关的现有控制项，隐私合规和测量团队可据此逐项核对账户设置；文中提到部分功能为默认开启或即将上线，具体适用范围待核验。