2026年第14周（3月29日–4月4日）｜全球数据安全与AI法律通讯
2026年第14周全球数据安全、个人信息保护、人工智能与网络安全领域的重要立法、执法、司法及行业动态。
编者按
欢迎阅读全球数据安全与AI法律通讯。本通讯由AI辅助检索与人工复核相结合，聚焦网络安全、数据合规、个人信息保护、人工智能四大领域，严格按照 2026 年 3 月 29 日至 4 月 4 日的时间范围筛选资讯，并优先采用可核验的正文页链接。对无法确认发布时间或仅能找到首页、搜索页、聚合页链接的线索，本期均不予收录。
目录
本周焦点
1. 立法动态
境内：数据跨境流动便利化综合配套改革 3.0 版方案发布（2026-03-28）
境外：ICO 就自动化决策及画像指引启动公开咨询（2026-03-31）
2. 执法动态
境内：2026 年个人信息保护系列专项行动继续推进（2026-04-03）
境外：未检索到
3. 司法动态
境内：郑州高新区办理“无感广告”非法控制计算机信息系统案（2026-04-03）
境内：公益诉讼推动住宿行业规范采集人脸信息（2026-03-30）
境外：纽约州总检察长获法院命令阻止高校招生数据调取（2026-04-03）
4. 行业动态
境内：中关村论坛科技与法治平行论坛聚焦 AI 与数据治理（2026-03-30）
境外：ICO 要求招聘场景中的自动化决策落实保护措施（2026-03-31）
境外：纽约州总检察长发布税季 AI 诈骗预警（2026-04-01）
本周焦点
重新核验这一时间窗后，最清晰的主线有两条。其一，境内监管继续把数据与个人信息治理做深做细，北京围绕医疗健康、人工智能等重点行业推出数据跨境流动便利化 3.0 版方案，中央网信办等部门则把 2026 年个人信息保护专项治理明确压到 App、广告、教育、交通、卫生健康、金融和相关违法犯罪等高频场景。其二，境外监管将自动化决策合规进一步落到可执行要求上，英国 ICO 同步推进自动化决策指引咨询和招聘场景风险整治，美国纽约州则通过法院禁令和消费者预警分别强化教育数据与税务场景中的个人信息保护。
1. 立法动态
境内
【北京】数据跨境流动便利化综合配套改革 3.0 版方案发布（2026-03-28）
北京市在 2026 中关村论坛数据跨境流动创新发展论坛上发布数据跨境流动便利化综合配套改革 3.0 版方案。该方案围绕医疗健康、人工智能、智能网联汽车、贸易物流、科技金融和商业航天六个重点领域推进“一业一策”，强调打通数据获取、加工、传输、交易的全流程合规路径，并在重点园区建设“一区一品”的数据跨境服务能力。
来源：首都之窗
深度解读：这轮升级的重点不是简单扩大出境便利，而是把跨境数据治理嵌入产业链协同。对医药、AI、智能汽车等行业主体来说，竞争门槛将越来越取决于数据目录管理、分类分级、匿名化处理、技术环境控制和持续留痕等基础能力，而非临时性申报动作。
境外
【英国】ICO 就自动化决策及画像草案指引启动公开咨询（2026-03-31）
英国信息专员办公室于 3 月 31 日启动“自动化决策及画像”草案指引公开咨询。ICO 说明，指引更新是对《Data (Use and Access) Act 2025》实施后的配套细化，面向数据保护官、合规负责人及负责采购、管理自动化决策系统的技术负责人，咨询期持续至 2026 年 5 月 29 日。
来源：ICO
深度解读：英国监管正在把“可以使用自动化决策，但必须设置程序性保护”进一步做成操作规则。对招聘、授信、风控、内容审核等场景的企业而言，合规难点已从“是否使用模型”转向“是否证明透明、申诉、人工复核与治理责任真实存在且可执行”。
2. 执法动态
境内
【中国】2026 年个人信息保护系列专项行动继续推进（2026-04-03）
据 4 月 3 日公开报道，中央网信办、工业和信息化部、公安部将于 2026 年继续会同有关部门，围绕 App 与 SDK、互联网广告、教育、交通、卫生健康、金融等重点领域，以及个人信息相关违法犯罪问题，深入治理违法违规收集使用个人信息的典型问题。
来源：人民网 | 央视网
深度解读：这一轮专项行动延续了跨部门联动、按场景纵深治理的路径。对企业而言，风险点已经不再局限于 App 权限弹窗，而是扩展到广告链路、教育平台、医疗健康系统、金融营销、委托处理和刑事风险线索等更复杂的数据处理环节。
境外
（未检索到）
3. 司法动态
境内
【河南】郑州高新区办理“无感广告”非法控制计算机信息系统案（2026-04-03）
最高检 4 月 3 日披露，郑州高新区检察机关办理了一起利用扫码缴费和充电设备投放“无感广告”的案件。涉案公司将广告代码植入充电桩小程序后台，在用户扫码后将广告口令写入手机剪贴板，再通过其他 App 自动读取并跳转广告页面。检察机关披露，该公司在 2023 年 7 月至 2024 年 8 月间非法控制用户手机系统 2000 余万次，相关责任主体已被法院以非法控制计算机信息系统罪判处刑罚。
来源：最高人民检察院
深度解读：这类案件把传统“广告合规”问题直接推进到计算机犯罪和终端控制层面。企业若在二维码、小程序、SDK 或广告变现链路上缺乏代码审计和合作方管理，很可能在不知不觉中把营销收益模式变成刑事风险源。
【重庆】公益诉讼推动住宿行业规范采集人脸信息（2026-03-30）
最高检 3 月 30 日披露，重庆酉阳检察机关围绕酒店“刷脸入住”开展公益诉讼监督。办案发现，涉案酒店未充分公示人脸信息收集使用规则，未主动告知收集范围、保存期限和用途，且仅支持刷脸入住，不提供身份证替代方案，并存在保存期限过长、未做安全评估等问题。相关检察建议推动监管部门责令整改，并带动住宿行业专项检查和 5 家问题企业整改。
来源：最高人民检察院
境外
【美国纽约州】纽约州总检察长获法院命令阻止高校招生数据调取（2026-04-03）
纽约州总检察长办公室 4 月 3 日发布消息称，联邦地区法院批准其关于初步禁令的动议，暂时叫停美国教育部向公立高校和大学索取大规模招生数据的要求。总检察长办公室表示，该项要求会迫使学校提供多年敏感招生信息，在案件审理期间，州立院校可暂不执行该项数据交付要求。
来源：New York State Attorney General
深度解读：这起案件再次凸显教育数据治理中的比例原则和最小必要原则。即便提出调取要求的是公共部门，大规模索取个人教育数据也并非当然正当。高校、教育平台和公共部门承包商都需要建立对数据调取请求的合法性审查、范围缩减和内部留痕机制。
4. 行业动态
境内
【北京】中关村论坛科技与法治平行论坛聚焦 AI 与数据治理（2026-03-30）
北京市司法局 3 月 30 日发布消息称，2026 年中关村论坛年会“科技与法治”平行论坛已于 3 月 28 日举行。论坛围绕前沿科技治理体系、科技法律服务升级和全球科技法治协同展开，多个发言聚焦 AI 治理立法边界、数据处理规则、风险责任底线、训练数据合理使用、AI 生成内容可版权性以及相关刑事风险防控等议题。
来源：首都之窗
境外
【英国】ICO 要求招聘场景中的自动化决策落实保护措施（2026-03-31）
英国 ICO 于 3 月 31 日发布招聘自动化决策专题说明，指出企业若在招聘环节使用自动化决策，应确保透明、清晰、易理解，并建立人工参与和偏差监测机制。ICO 表示，其过去一年与 30 多家雇主沟通，并向 16 家疑似在候选人筛选或评分中使用自动化决策的机构提出改进建议，这些机构已承诺整改。
来源：ICO
【美国纽约州】纽约州总检察长发布税季 AI 诈骗预警（2026-04-01）
纽约州总检察长办公室 4 月 1 日发布消费者预警，提醒公众在税季重点防范借助 AI 技术实施的诈骗。该办公室点名提示了伪造政府官员或名人的视频、个性化钓鱼邮件、语音克隆来电，以及操纵 Google AI Overview 展示错误电话和链接等风险，并建议公众通过可信号码回拨、核验邮件和网站来源等方式降低个人与财务信息泄露风险。
来源：New York State Attorney General