2026年第8周（2月15日–2月21日）｜全球数据安全与AI法律通讯
2026年第8周全球数据安全、个人信息保护、人工智能与网络安全领域的重要立法、执法、司法及行业动态。
编者按
欢迎阅读全球数据安全与AI法律通讯。本通讯由AI辅助检索与人工复核相结合，精选全球数据安全、个人信息保护、人工智能及网络安全领域的核心资讯。本周重点关注全球AI监管协同新规的落地实施。因各国时区与发布渠道差异，资讯日期可能略有出入，敬请知悉。
目录
本周焦点
立法动态
【英国】收紧AI聊天机器人监管法规（2026-02-16）
【欧盟】欧盟AI法案正式落地实施（2026-02）
执法动态
【中国】央行对建行、浦发银行合计罚没超8600万元（2026-02-14）
司法动态
【中国】未检索到
行业动态
【中国】中国信通院端侧大模型数据治理研究报告引发关注（2026-02）
【印度】印度AI影响力峰会召开，数据治理成焦点（2026-02-16至20）
本周焦点
本周全球AI监管呈现加速落地态势。英国宣布收紧AI聊天机器人监管，将此类服务纳入《在线安全法案》管辖范围，填补了此前一对一交互AI不受监管的法律漏洞。欧盟《人工智能法案》于2月正式落地实施，这是全球首部综合性AI监管法规，采用四级风险分级管控框架。国内执法方面，中国人民银行对建设银行和浦发银行开出合计超8600万元罚单，30名责任人同步被追责，释放金融数据合规监管持续高压信号。国际层面，印度AI影响力峰会汇聚全球科技领袖，数据治理与全球南方话语权成为焦点。
1.立法动态
境内
未检索到。
境外
【英国】收紧AI聊天机器人监管法规（2026-02-16）
英国首相斯塔默于2月16日宣布收紧现有网络安全法规，强制所有AI聊天机器人提供商遵守《在线安全法案》。新规填补了此前”一对一交互AI不受监管”的法律漏洞，要求提供商主动检测和删除非法内容，处理用户个人数据必须合法、公平、透明，在设计阶段识别可预见风险并采取合理措施，严格防止生成或传播涉及未成年人的不当内容。此前，英国信息专员办公室（ICO）已对埃隆·马斯克旗下xAI公司展开调查，因其AI聊天机器人Grok在未经同意情况下生成真人色情化图像。
来源：英国政府官网
今日头条
【欧盟】欧盟AI法案正式落地实施（2026-02）
欧盟《人工智能法案》于2月正式落地实施，这是全球首部综合性AI监管法规。法案采用四级风险分级管控框架：不可接受风险AI系统已被全面禁止；高风险AI系统需履行严格合规义务；有限风险AI系统需履行透明度义务；低风险AI系统仅需最小监管要求。法案将于2027年8月全面生效，违规企业最高可处全球年营业额7%的罚款。法案具有域外管辖效力，影响所有涉及欧盟市场的科技企业。
来源：欧盟委员会官网
欧盟AI法案官方页面
2.执法动态
境内
【中国】央行对建行、浦发银行合计罚没超8600万元（2026-02-14）
中国人民银行于2月14日公布行政处罚信息，对中国建设银行股份有限公司和上海浦东发展银行股份有限公司合计罚没约8601.04万元。其中，建设银行被没收违法所得55.10万元、罚款4295.51万元，合计罚没4350.61万元；浦发银行被没收违法所得27.50万元、罚款4222.93万元，合计罚没4250.43万元。两行因违反账户管理规定、征信信息采集违规、未按规定履行客户身份识别义务等10项违法行为被罚。同时，两行共30名相关责任人被同步追责罚款，其中建设银行21人被罚120.5万元，浦发银行9人被罚75.5万元。
来源：中国人民银行
财新网
深度解读：此次处罚是2026年开年以来银行业最大罚单，采用”机构与个人双罚制”，覆盖个人金融部、信用卡中心、网络金融部等关键部门。处罚涉及信用信息采集、客户身份识别等数据安全相关违规行为，反映出金融机构在客户信息管理和征信数据处理方面仍存在薄弱环节。对于金融机构而言，此案例释放出明确信号：反洗钱、账户管理、征信信息保护是监管红线，必须建立完善的数据合规管理体系。特别是信用信息的采集、使用和共享环节，需要严格遵守《个人信息保护法》和征信业务相关规定，确保客户信息安全。
境外
未检索到。
3.司法动态
境内
未检索到。
境外
未检索到。
4.行业动态
境内
【中国】中国信通院端侧大模型数据治理研究报告引发关注（2026-02）
中国信息通信研究院发布的《数据治理研究报告（2025年）：端侧大模型数据治理法律要点研究》在2月引起广泛关注。报告指出，随着算力前移到设备端，手机、汽车、手表等终端设备直接运行轻量化大模型成为趋势，虽然数据基本留在本地处理看似更安全，但存在隐蔽采集、碎片泄露等风险，让用户防不胜防。报告系统剖析了端侧大模型数据全生命周期风险，涵盖采集、存储、处理、传输及销毁环节，提出覆盖基础设施、数据、模型、应用与运营的安全治理体系。
来源：中国信通院
今日头条
深度解读：端侧大模型是AI技术发展的重要方向，也是数据治理的新挑战。报告的核心价值在于系统识别了端侧场景特有的数据安全风险：一是本地处理不代表数据不外传，仍需关注数据上传和同步环节；二是端侧设备往往权限更广、隐蔽性更强，用户难以察觉数据采集行为；三是设备碎片化导致安全防护水平参差不齐。对于终端厂商和AI开发者而言，应当将隐私保护设计（PbD）理念融入端侧大模型开发全流程，建立透明度机制让用户了解数据如何处理。
境外
【印度】印度AI影响力峰会召开，数据治理成焦点（2026-02-16至20）
2026年2月16日至20日，印度AI影响力峰会在新德里巴拉特曼达帕姆会展中心举办。峰会由印度电子和信息技术部主办，主题为”人、进步、地球”，印度总理莫迪主持开幕式，法国总统马克龙出席，谷歌CEO皮查伊、OpenAI CEO奥尔特曼、英伟达CEO黄仁勋等科技领袖参会。峰会汇聚100多个国家代表团，中国代表团由科技部副部长带队出席。数据跨境合作、AI治理规则、全球南方在AI治理领域的话语权成为讨论焦点。
来源：印度电子和信息技术部
深度解读：此次峰会是印度作为全球南方AI领军者的重要宣示，标志着全球AI治理格局从”欧美主导”向”多元参与”转变。印度作为全球人口最多的发展中国家，其AI治理立场对全球南方国家具有重要影响力。峰会讨论的数据跨境合作、AI治理规则等议题，直接关系到跨国企业在印业务的合规要求。对于中国企业而言，关注印度等全球南方国家的AI治理动态，有助于提前布局合规策略，在”一带一路”数字合作中把握主动权。