全球资讯

2026上海合作组织数字经济论坛开幕

2026 年 9 月 15 日，国家数据局官网「媒体声音」栏目汇集刊发多家中央媒体对 2026 上海合作组织数字经济论坛开幕的报道。 核心内容： - 报道来源：包括《新闻联播》「2026 上合组织数字经济论坛举行」、央视新闻「2026 上合组织数字经济论坛开幕 合作清单涵盖十余个领域」、新闻直播间「围绕数智化转型等 2026 上合组织数字经济论坛今天开幕」「探索数字经济合作新模式」「推动数字经济相关政策规划交流对接」、朝闻天下「国家数据局 教育部 四方面举措加快数字经济复合型人才培养」等 6 条官方媒体内容； - 核心信息：论坛在上合组织框架下围绕数智化转型展开，国家数据局提出探索数字经济合作新模式、推动数字经济相关政策规划交流对接，合作清单涵盖十余个领域；国家数据局与教育部以四方面举措加快数字经济复合型人才培养； - 发布形式：以国家数据局官网「媒体声音」栏目为汇聚入口，逐条链接各媒体原始报道。 关键影响：本条为 09-14 部长级闭门会与《上合组织数字经济领域重点合作事项和意向清单（2026—2027）》在国家级媒体端的集中呈现，反映数字经济发展（含数据要素与数据治理议题）已成为上合组织区域合作的重点方向，且人才培养被同步纳入合作框架。 意义与后续关注：本条与 09-15 国家数据局「2026上海合作组织数字经济部长级闭门会」条目属同一系列会议的官方媒体报道聚合，日期与载体不同；后续关注合作清单项目的落地机制与数字经济人才联合培养安排。

国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例

背景：国家网信办于 2026 年 9 月 15 日 17:00 在官网「网信要闻」发布近期执法典型案例通报（来源：中国网信网），依据《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律规范，集中通报全国网信系统近期查处的一批典型案件。 核心内容： - 案件覆盖面：涉及网页篡改、设置恶意程序、数据泄露、个人信息泄露、违法收集使用个人信息、违法出境个人信息、未落实人工智能生成合成内容标识要求、新技术新应用未经评估上线提供服务等类型。 - 上海某电子有限公司网页篡改案：门户网站后台长期存在管理员账号弱口令，未及时监测处置暴力破解风险；2026 年 4 月遭攻击，网站源文件被植入恶意代码，搜索引擎检索结果出现大量违法和不良信息；未及时启动应急预案、未及时报告，被责令改正并罚款。 - 北京某网络科技有限公司设置恶意程序案：运营约 35 万用户的「某助手」App，离职员工刘某植入恶意程序劫持浏览器首页与搜索引擎跳转以获取推广费用；企业未尽网络安全保护义务，被责令改正并罚款，刘某涉嫌违法犯罪问题移送公安机关。 - 安徽某数据产业有限公司数据被窃取案：开发「数字档案管理系统」使用存在未授权访问漏洞的 ES 开源版本，开发测试完成后未删除测试数据，导致 2400 余份审计报告、合同、会议纪要等内部文件被窃取（含等保测评报告、立项及概算批复），被责令改正、警告、罚款，并对直接负责的主管人员罚款。 - 河南某医院数据泄露风险案：体检系统存在弱口令漏洞可获取就诊病例数据；整改复核发现防火墙、入侵防御、漏洞扫描、日志审计、数据库审计、堡垒机等设备因授权过期失效，仍存在 700 个安全漏洞（含 73 个高危可利用漏洞），被警告、罚款并对主管人员罚款，同时通报卫生健康部门。 - 广东某软件技术有限公司个人信息泄露风险案：车载「某盒子」硬件存在未授权访问漏洞，可未经登录访问 4000 端口控制台查看车辆状态信息，向微信公众号传输个人信息未加密、未采取身份认证措施，被责令改正并警告。 - 浙江某信息科技有限公司强制收集使用非必要个人信息案：运动管理 App 以「防止作弊」为由一次性强制索取定位、电话、存储等多项权限，不同意即拒绝提供跑步功能，未提供差异化选择、超范围收集非必要个人信息，被责令改正并警告。 - 重庆某置业有限公司违法收集人脸信息案：办公场所安装 10 余处图像采集设备，收集存储客户人脸信息 5000 余条用于身份识别及与中介机构匹配营销，未真实准确完整告知且未取得单独同意，被责令改正并处罚。 - 其他案件：官方通报共 10 起，另含上海某科技公司超范围收集个人信息并未申报数据出境安全评估即向境外传输、四川某小程序运营者未落实人工智能生成合成内容标识要求被责令下线、江苏「API 中转站」提供生成式 AI 服务未经安全评估上线等类型。 关键影响：本次通报是《网络数据安全管理条例》施行后网信部门集中披露的执法样本，处罚要点集中在三类共性缺陷：弱口令与未授权访问等技术防护缺位、安全设备授权过期导致的防护失效、以及权限与个人信息收集的「一次性打包索取」。同时，「未落实 AI 生成合成内容标识要求」「新技术新应用未经评估上线提供服务」「未申报数据出境安全评估」已明确进入执法范围。 意义与后续关注：人脸信息单独同意、非必要权限强制索取、车载硬件数据传输加密是三个可直接对照自查的高频风险点；后续关注网信部门是否就 AI 标识与新技术新应用评估出台配套执法指引。

列支敦士登DSS发布相关判例更新第5期

背景：列支敦士登数据保护局（Datenschutzstelle Liechtenstein，DSS）于 2026 年 9 月 15 日在官网「Aktuelles」栏目发布《Relevante Rechtsprechung – Update #5》，即「相关判例更新」系列第 5 期。 核心内容： - 内容性质：定期汇编与列支敦士登数据保护实践相关的欧洲法院与监管机构判例、决定，属监管指引类出版物。 - 引用依据：条目援引 EDPB《关于依 GDPR 计算罚款的指南》（04/2022，版本 2.1，2023 年 5 月 24 日通过）第 123 段，以及 EDPB《关于 GDPR 中「控制者」与「处理者」概念的指南》（07/2020，版本 2.0，2021 年 7 月 7 日通过）第 19 段。 - 配套资源：DSS 提示可在其「判例概览（Judikaturspiegel）」中检索更完整的判例汇编；文中另附与摄像头、行车记录仪、野生动物摄影机等视频监控相关的说明。 关键影响：列支敦士登属 EEA 成员，GDPR 直接适用，其监管机构发布的判例汇编对在列支敦士登及 EEA 经营的企业具有直接参考价值；第 5 期重点关注 GDPR 罚款计算方法与「控制者／处理者」角色界定两个高频争议问题。 意义与后续关注：该系列已连续发布 5 期，可作为追踪 EEA 小国监管机构执法口径的低成本信息源；后续关注更新中是否纳入针对视频监控与图像处理的具体处罚案例。

波兰UODO个体经营者个人数据处理立场获最高行政法院支持

背景：波兰个人数据保护办公室（UODO）于 2026 年 9 月 15 日在官网「Aktualności」栏目公告，波兰最高行政法院（NSA）在 2026 年 9 月 2 日第 III OSK 252/24 号案件中，驳回 PKO BP S.A. 与 BIK（信贷信息局）针对 UODO 主席决定提起的复审之诉（skargi kasacyjne），支持 UODO 主席关于「自然人」概念的一贯立场。 核心内容： - 争议焦点：《银行法》第 105a 条第 2、3 款中「自然人（osoba fizyczna）」的范围——银行业此前主张该条仅适用于消费者，不适用于从事经营活动的自然人（个体经营者）。 - 条款含义：依《银行法》第 105a 条第 2 款，债务消灭后需取得自然人同意方可处理其个人数据；依第 105a 条第 3 款，如自然人未履行对银行的义务或逾期超过 60 天，在有效告知其拟不经同意处理数据且告知满 30 天后，银行及金融机构可不经同意处理其个人数据（例如录入 BIK 征信信息），满足条件时最长可延续至债务消灭后 5 年。 - 裁判结果：NSA 认可 UODO 主席立场，即个体经营者同样可援引上述条款对抗银行与金融机构对其个人数据的处理；银行业「仅限消费者」的既有做法未获支持。 关键影响：判决确认了波兰金融行业在债务人信息处理（征信、逾期记录）上的合规边界——个体经营者（自然人经营者）在银行与征信机构处理其个人数据时享有与消费者相同的同意与告知保护，银行及征信机构既有的存量处理逻辑需重新评估合法性基础。 意义与后续关注：此类「自然人是否等于消费者」的界定问题在中东欧其他司法辖区同样存在；后续关注 UODO 是否发布配套指引，以及 BIK 类征信机构的数据留存期限调整。

捷克NÚKIB发布2026年8月网络与信息安全事件月度报告

背景：捷克国家网络与信息安全局（NÚKIB）于 2026 年 9 月 15 日通过官网「Infoservis › Aktuality」发布 2026 年 8 月网络安全事件月度概览（同时提供 PDF 报告），属该机构按《网络安全法》定义开展的常态化事件统计。 核心内容： - 事件总量：2026 年 8 月共记录 28 起网络安全事件，为过去一年中第二高月度数量。 - 严重程度：其中 9 起被评定为「重要（významné）」事件，为过去 12 个月最高；其余 19 起为「较不重要」事件。 - 事件类型：占比最大的是「入侵（Průnik）」类，超过全部登记事件的三分之二。 - 受影响主体：以公共行政部门、教育部门和医疗卫生部门为主。 - 其他情况：另记录数起对信息安全有影响的孤立事件，以及欺诈或入侵未遂案件；未记录任何 DDoS 攻击或影响服务可用性的事件；另有 2 起「网络安全事件（událost）」。 - 漏洞提示渠道：政府 CERT 通过 X（原 Twitter）账号发布当前漏洞提示。 关键影响：报告显示捷克 8 月威胁形态与近期欧洲整体趋势一致——勒索与数据窃取型的「入侵」占据主导，公共部门、教育与医疗三个掌握大量个人数据和关键公共服务的主体成为主要受害面；缺乏 DDoS 攻击表明攻击重心持续从可用性破坏转向数据窃取与横向渗透。 意义与后续关注：NÚKIB 月度概览是欧洲发布节奏最稳定的国家层面事件统计之一，可作为观察中东欧威胁态势的基准；后续关注 PDF 报告中对具体行业入侵路径与 CVE 的披露。

第23届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛在济南召开

背景：2026 年 9 月 15 日至 16 日，第 23 届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛在济南召开。会议由国家计算机网络应急技术处理协调中心（CNCERT/CC）主办，中央网信办副主任、国家网信办副主任王京涛出席会议并发言。 核心内容： - 王京涛三点建议：一是以智对智，全链赋能，推动网络安全防御智能升级；二是紧盯前沿，科学治理，加强智能体、具身智能新型风险防范；三是产业驱动，生态培育，壮大 AI 安全产业发展新动能。 - 大会主题：「智联·共御——智能体时代网络安全协同防御新范式」。 - 其他发言与分享：工业和信息化部网络安全管理局、公安部网络安全保卫局有关负责同志，中关村实验室首席科学家、中国工程院院士云晓春作主题发言；香港网络安全事故协调中心（HKCERT）、部分企业负责人和专家学者围绕主题分享观点。 - 发布与表彰：大会发布网络安全能力共享平台及生态合作模式，为第十一届 CNCERT 网络安全应急服务甲级支撑单位授牌，并表扬国家信息安全漏洞共享平台（CNVD）、中国互联网网络安全威胁治理联盟、中国反网络病毒联盟的优秀单位（个人）。 - 历史沿革：中国网络安全年会自 2004 年首次举办以来已连续举办 22 届。 关键影响：会议把「智能体、具身智能新型风险防范」列为网络安全治理前沿议题，并发布网络安全能力共享平台与生态合作模式，标志国内网络安全协同防御体系开始针对智能体时代做能力与机制层面的升级。 意义与后续关注：与 09-14 国家网络安全宣传周开幕式、技术高峰论坛相比，本届年会更侧重应急协同与生态机制建设（共享平台、支撑单位授牌、联盟表彰）；后续关注网络安全能力共享平台的接入机制，以及智能体安全治理是否形成专门标准或管理办法。

澳大利亚OAIC发布隐私专员三场演讲文本

背景：澳大利亚信息专员办公室（OAIC）于 2026 年 9 月 15 日在其官网「News › Speeches」栏目集中发布澳大利亚隐私专员 Carly Kind 的三场演讲准备稿文本。 核心内容： - 《Australian Insurance Law Association webinar speech》（澳大利亚保险法协会网络研讨会演讲）：面向保险行业听众的隐私议题演讲，本条主链接指向该篇。 - 《AFIA Risk Summit》（澳大利亚保险与金融协会风险峰会主旨演讲，活动日期 2026 年 6 月 23 日）。 - 《Privacy Interagency Forum》（隐私机构间论坛主旨演讲，活动日期 2026 年 6 月 18 日）。 - 发布性质：三篇均为 OAIC 按惯例在活动后公布的演讲准备稿（prepared address／prepared keynote），是监管机构阐释其隐私执法优先级与合规预期的正式渠道。 关键影响：隐私专员演讲通常是 OAIC 执法重点、行业合规期望与后续执法动向的先行信号；金融与保险是澳大利亚隐私改革（Privacy Act Review）落地后 OAIC 明确关注的高风险行业之一。三篇文本同时公开发布，便于企业合规团队直接对照监管口径。 意义与后续关注：后续关注 OAIC 是否就保险行业个人信息处理（尤其定价、理赔与数据共享场景）出台专项指引或执法行动。

国家数据局召开2026上海合作组织数字经济部长级闭门会

背景：2026 年 9 月 14 日下午，国家数据局在 2026 上合组织数字经济论坛前夕，于新疆乌鲁木齐组织召开 2026 上海合作组织数字经济部长级闭门会；国家数据局官网「领导活动」栏目 9 月 15 日刊发。 核心内容： - 会议主题与议题：以「开展对话交流、共商合作重点」为主题，围绕数字基础设施建设、数据价值释放、产业数字化转型、数据治理等议题开展交流，旨在加强上合组织国家数字经济领域政策沟通、需求对接和务实合作。 - 中方立场：落实《上海合作组织成员国元首理事会关于加强数字经济发展的声明》，推动元首共识转化为合作行动；一年来汇集形成 200 余项数字经济合作案例、梳理 150 余项重点合作需求。 - 成果文件：经多轮磋商，白俄罗斯、伊朗、哈萨克斯坦、中国、吉尔吉斯斯坦、巴基斯坦、俄罗斯、塔吉克斯坦、乌兹别克斯坦等成员国就《2026 上海合作组织数字经济部长声明》达成一致，形成《上合组织数字经济领域重点合作事项和意向清单（2026—2027）》，覆盖数字基础设施、农业、制造业、能源、交通物流、防灾减灾、教育医疗、能力建设等 10 多个领域，近 20 项合作意向。 - 与会人员：国家数据局局长刘烈宏主持会议并致辞，副局长余英分享中国数字经济发展经验；上合组织副秘书长索海尔·汗致辞；巴基斯坦、伊朗、吉尔吉斯斯坦、乌兹别克斯坦、柬埔寨、老挝、马尔代夫、哈萨克斯坦、阿塞拜疆、埃及等 10 国数字经济主管部门负责人及高级别代表出席并发言。 - 各国共识：呼吁建立数字经济领域常态化对话机制，聚焦数字基础建设、产业数字化、数据资源开发利用、人工智能等领域加快实施具体合作项目。 关键影响：本次闭门会形成可落地的合作清单与部长声明，是中国在上合框架下推进数据治理与数据资源开发利用国际协调的制度化动作，对跨境数据合作机制、数据领域国际规则对接具有直接参考价值。 意义与后续关注：后续关注《2026 上海合作组织数字经济部长声明》全文发布情况，以及清单中数字基础设施与数据治理类合作项目的具体落地安排。

全国网安标委发布《网络安全标准实践指南——座舱数据处理安全要求》

背景：全国信息安全标准化技术委员会（TC260）秘书处于 2026 年 9 月 15 日发布网安秘字〔2026〕112 号通知，正式发布《网络安全标准实践指南——座舱数据处理安全要求》。 核心内容： - 制定目的：指导座舱数据处理者规范开展座舱数据处理活动，保护个人信息主体权益。 - 文件结构：给出座舱数据处理安全要求，包括安全基本要求、安全技术要求、安全管理要求三部分。 - 适用范围：适用于座舱数据处理活动，也可为汽车座舱功能设计研发提供参考。 - 配套形式：以「网络安全标准实践指南」形式发布，随文附标准文本 PDF。 关键影响：智能座舱是车内摄像头、麦克风、生物特征与位置轨迹等高敏感个人信息的高度汇聚场景，此前主要依赖《汽车数据安全管理若干规定（试行）》与个保法一般规则。本次实践指南把要求细化到座舱这一具体场景的「基本—技术—管理」三层，为车企与座舱软件供应商提供了可直接对照的自查与设计依据。 意义与后续关注：后续关注该指南在车企数据合规审计、座舱功能上市前评估中的实际采用情况，以及是否与智能网联汽车数据出境、重要数据识别规则进一步衔接。

2026年国家网络安全宣传周网络安全技术高峰论坛在济南举行

背景：2026 年 9 月 14 日，2026 年国家网络安全宣传周网络安全技术高峰论坛在山东国际会展中心举行。中央网信办副主任、国家网信办副主任王京涛，山东省委副书记、济南市委书记刘强出席并致辞，济南市委副书记、市长于海田主持，网络空间部队信息工程大学校长蒋猛出席。 核心内容（监管表态要点）： - 形势判断：全球进入「人机物」三元融合的万物智能互联时代，AI 驱动的网络攻击呈现智能化、自动化、隐蔽化特征，成为影响国家网络安全的关键变量； - 四项要求：① 坚持智能驱动，加快升级以 AI 为核心的国家网络安全防御体系，实现「一点发现、全网防御」；② 坚持安全护航，大力提升人工智能基础能力和安全防护水平；③ 坚持精准施策，建立健全人工智能技术监测、风险预警、应急响应、安全测评体系，创新人工智能安全治理；④ 坚持梯度培育，壮大高水平基础人才、实战人才和领军人才队伍； - 主旨演讲议题：中国科学院院士王小云（密码技术与人工智能安全）、中关村实验室首席科学家云晓春（AI 供应链安全形势及挑战）、中国南方电网总经理季明彬（人工智能赋能关基保护工作实践），以及公安部有关负责同志、香港数字政策专员、企业负责人等； - 配套成果：共青团中央相关部门介绍《青少年发展蓝皮书：全国未成年人互联网使用情况调查报告》基本情况。 - 参会规模：相关政府部门、专家学者、企业机构代表和媒体记者等 1100 余人。 关键影响：论坛给出「AI 供应链安全」「AI 赋能关基保护」「AI 安全测评与风险预警体系」三个监管技术焦点，并要求以 AI 技术监测、风险预警、应急响应、安全测评构成治理闭环，为关基运营者和 AI 供应链企业提示了合规与安全建设重点。 意义与后续关注：后续关注 AI 供应链安全（模型、算力、开源组件）相关标准与测评制度的落地，以及未成年人网络使用调查结论与后续监管动作的衔接。