2026年第35周（08月23日–08月29日）｜全球数据安全与AI法律通讯

编者按

欢迎阅读全球数据安全与AI法律通讯。本期为2026年8月30日（周日）自动生成版本，覆盖2026年08月23日至2026年08月29日（周日至周六，Asia/Shanghai）期间公开发布的网络安全、数据合规、个人信息保护与人工智能监管资讯。本通讯由AI辅助检索与人工复核相结合，优先收录可访问的官方与权威来源。因自动生成时点、各国时区、网站可达性和发布渠道差异，信息可能存在一定限度，资讯日期亦可能略有出入，敬请知悉。

目录

本周焦点

立法动态

• • 【新加坡】新加坡就人工智能与知识产权制度启动公众咨询（2026-08-26）
• • 【英国】英国ICO就匿名化、假名化与隐私增强技术指南草案征求意见（2026-08-24）
• • 【加拿大】加拿大隐私专员就消费者驱动银行条例提出隐私保护意见（2026-08-26）
• • 【日本】日本个人信息保护委员会召开第366次会议（2026-08-26）
• • 【法国】法国CNIL发布教育领域在线协作工具合规指南（2026-08-24）

执法动态

• • 【中国】工信部通报26款侵害用户权益的APP及SDK（2026-08-25）
• • 【巴西】巴西ANPD对TikTok处以1.537亿雷亚尔罚款（2026-08-25）
• • 【美国】美国FTC对“主动聆听”AI营销虚假宣传作出最终处理令（2026-08-27）
• • 【英国】英国ICO因骚扰电话对呼叫拦截器销售公司罚款19万英镑（2026-08-27）

司法动态

• • 【美国】美国多州总检察长与Meta达成最高171亿美元拟议和解（2026-08-26）
• • 【美国】美国联邦法官裁定五角大楼将Anthropic列入供应链风险名单违法（2026-08-28）
• • 【美国】美国第九巡回上诉法院审理Google位置历史数据隐私案（2026-08-26）

行业动态

• • 【中国】2026中国国际大数据产业博览会在贵阳开幕（2026-08-28）
• • 【法国】法国CNIL更新开放权重AI模型可追溯工具（2026-08-26）

---

本周焦点

本周全球监管继续沿着人工智能治理、未成年人保护与数据使用透明度三条主线推进。新加坡启动人工智能与知识产权制度咨询，英国、加拿大和法国分别围绕匿名化、开放金融及教育协作工具提出数据保护要求；中国工信部通报侵害用户权益的APP及SDK。执法与司法方面，巴西对TikTok作出高额处罚，美国FTC处理“主动聆听”AI营销宣传问题，多州总检察长与Meta达成涉及未成年人产品治理的拟议和解，两起美国法院案件则涉及AI供应链审查与位置历史数据。模型治理方面，法国CNIL更新开放权重AI模型可追溯工具，进一步凸显模型来源、版本演进与责任链条的文档化要求。

---

1. 立法动态

境内

（未检索到）

境外

【新加坡】新加坡就人工智能与知识产权制度启动公众咨询（2026-08-26）

新加坡律政部启动有关人工智能与本国知识产权制度的公众咨询，讨论现有版权及相关制度如何回应模型训练、内容生成和权利人利益平衡等问题。该咨询反映出生成式人工智能应用扩大后，训练数据合法来源、输出责任和许可机制已成为制度评估重点。企业可结合咨询议题梳理训练语料来源、授权链条和生成内容管理流程。

来源：新加坡律政部[1]

【英国】英国ICO就匿名化、假名化与隐私增强技术指南草案征求意见（2026-08-24）

英国信息专员办公室就匿名化指南草案公开征求意见，内容覆盖匿名化、假名化及相关隐私增强技术在数据保护法框架中的适用。草案有助于机构判断处理后的数据是否仍可识别个人，以及在数据共享、研究和分析活动中应采取何种治理措施。企业需避免仅凭删除直接标识符就认定数据已经匿名化。

来源：英国信息专员办公室[2]

【加拿大】加拿大隐私专员就消费者驱动银行条例提出隐私保护意见（2026-08-26）

加拿大隐私专员办公室就消费者驱动银行拟议条例发表意见，强调开放金融场景中的同意管理、数据最小化、安全保障和问责安排。消费者授权第三方访问金融数据并不意味着相关主体可以无限制使用数据。参与开放银行生态的金融机构和技术服务商应明确角色分工、授权范围、撤回机制及事件响应责任。

来源：加拿大隐私专员办公室[3]

【日本】日本个人信息保护委员会召开第366次会议（2026-08-26）

日本个人信息保护委员会公布第366次会议资料，延续对个人信息保护制度执行和相关监管事项的审议。监管会议及其配套材料可用于观察制度解释、执法重点和后续政策安排。涉及日本用户数据的企业可持续跟踪委员会会议资料，并与现有跨境传输、委托处理和安全管理措施进行比对。

来源：日本个人信息保护委员会[4]

【法国】法国CNIL发布教育领域在线协作工具合规指南（2026-08-24）

法国数据保护机构CNIL发布两份指南，分别面向中小学和高等教育机构，说明选用和使用在线协作工具时的GDPR合规规则与良好实践，覆盖教育机构在数据处理活动中的角色界定、工具选用评估与师生个人信息保护等操作要点，为教育行业数字化协作提供合规参考。

来源：法国CNIL[5] 法国CNIL[6]

---

2. 执法动态

境内

【中国】工信部通报26款侵害用户权益的APP及SDK（2026-08-25）

工业和信息化部通报26款存在侵害用户权益行为的APP及SDK，问题涉及违规收集使用个人信息、强制或频繁索取权限等常见合规风险。被通报主体应按要求完成整改，应用运营者也应关注嵌入式第三方SDK带来的共同风险。企业应建立版本上线前权限核验、SDK清单管理和持续监测机制，避免整改仅停留在应用表层。

来源：工业和信息化部[7]

境外

【巴西】巴西ANPD对TikTok处以1.537亿雷亚尔罚款（2026-08-25）

巴西国家数据保护局（ANPD）宣布对字节跳动处以1.537亿雷亚尔罚款，原因是TikTok在儿童和青少年个人数据保护方面存在违反巴西《通用数据保护法》的多项缺陷。ANPD同时要求ByteDance执行合规计划，纠正违规行为并改进个人数据处理活动。面向未成年人提供服务的平台需重点核查透明度、同意机制、默认设置与适龄设计。

深度解读：本案与同期美国多州对Meta的拟议和解共同指向“未成年人保护与平台设计责任”的全球执法趋同。对出海运营的平台而言，儿童个人信息处理的合法性基础、面向未成年人的默认设置以及广告与推荐机制的适龄性，正逐渐成为高额处罚与产品整改的直接依据。企业可按数据映射、未成年人识别、默认隐私配置、监护人同意和申诉通道的顺序开展自查。

来源：巴西国家数据保护局[8]

【美国】美国FTC对“主动聆听”AI营销虚假宣传作出最终处理令（2026-08-27）

美国联邦贸易委员会对Cox Media Group及两家营销公司MindSift、1010 Digital Works作出最终处理令，三家公司合计支付93万美元，了结其围绕所谓“主动聆听”AI营销服务所作陈述引发的欺骗性营销指控。最终命令禁止相关公司作出虚假和误导性声明，显示AI能力宣传与消费者数据处理透明度仍是FTC的执法重点。

来源：美国联邦贸易委员会[9]

【英国】英国ICO因骚扰电话对呼叫拦截器销售公司罚款19万英镑（2026-08-27）

英国信息专员办公室因未经适当同意拨打骚扰营销电话，对一家销售呼叫拦截器的公司处以19万英镑罚款。该案再次强调，直销活动必须具有可证明的合法联系基础，并妥善筛查拒绝营销名单。企业不能因产品与消费者安全或防骚扰相关，就放宽对自身电话营销行为的合规审查。

来源：英国信息专员办公室[10]

---

3. 司法动态

境内

（未检索到）

境外

【美国】美国多州总检察长与Meta达成最高171亿美元拟议和解（2026-08-26）

纽约州总检察长联合其他州级总检察长宣布，就2023年提起的多州诉讼与Meta达成拟议和解。Meta将向各州支付最高171亿美元，并对Facebook和Instagram进行产品设计改革，以减少对未成年人的成瘾性和伤害性使用；和解仍需法院批准。相关资金将用于心理健康服务、教育等修复未成年人损害的项目。

深度解读：本案将巨额金钱救济与产品设计改造义务结合，以拟议和解形式强化平台对未成年人默认设置、成瘾性功能和内容推荐的注意义务。面向美国未成年用户的社交与内容平台，应将未成年人保护从隐私声明层面提升到产品治理层面，重点检查默认私密设置、使用时长干预、家长控制、数据最小化和风险评估机制。

来源：纽约州总检察长办公室[11] 加利福尼亚州总检察长办公室[12]

【美国】美国联邦法官裁定五角大楼将Anthropic列入供应链风险名单违法（2026-08-28）

据《卫报》8月28日报道，美国联邦地区法院法官Rita Lin于美东时间8月27日作出裁决，认定五角大楼此前将AI公司Anthropic列为“供应链风险”的做法违法，并禁止联邦机构执行该认定。法院认为，政府不得以国家安全为由对拒绝配合其要求的企业实施报复性措施。该案为AI企业参与政府采购及国家安全审查的程序边界提供了重要参考。

来源：卫报[13]

【美国】美国第九巡回上诉法院审理Google位置历史数据隐私案（2026-08-26）

美国第九巡回上诉法院发布涉及Google位置历史数据的判决意见，案件围绕位置数据的收集、控制和用户隐私主张展开。位置数据能够持续反映个人活动轨迹，相关争议往往涉及产品设置、用户理解和数据留存等多个环节。提供定位功能的企业应使界面表述、后台处理和删除机制保持一致，并留存能够说明用户选择的证据。

来源：美国第九巡回上诉法院[14]

---

4. 行业动态

境内

【中国】2026中国国际大数据产业博览会在贵阳开幕（2026-08-28）

2026中国国际大数据产业博览会在贵州贵阳开幕。本届数博会由国家数据局主办、贵州省人民政府承办，以“词元——数据要素价值释放新路径”为主题，吸引1.6万余名嘉宾注册参会、372家中外企业参展。国家数据局在开幕式上强调人工智能发展的数据驱动特征，提出高质量数据集建设和应用应与人工智能发展协同推进。

来源：国家数据局[15] 新华网[16]

境外

【法国】法国CNIL更新开放权重AI模型可追溯工具（2026-08-26）

法国国家信息与自由委员会更新面向开放权重人工智能模型的可追溯工具，帮助参与模型开发、发布和再利用的主体记录模型来源、版本演进、训练与调整环节以及责任链条。开放权重并不意味着无需承担数据保护义务。企业在下载、微调或部署此类模型时，应保存来源、许可证、数据治理说明和关键技术变更记录。

来源：法国国家信息与自由委员会[17]

引用链接

[1] 新加坡律政部: https://www.mlaw.gov.sg/public-consultation-on-artificial-intelligence-and-singapore-s-intellectual-property-regime/
[2] 英国信息专员办公室: https://ico.org.uk/about-the-ico/ico-and-stakeholder-consultations/2026/08/consultation-on-draft-guidance-about-anonymisation/
[3] 加拿大隐私专员办公室: https://www.priv.gc.ca/en/opc-news/news-and-announcements/2026/nr-c_260826/
[4] 日本个人信息保护委员会: https://www.ppc.go.jp/aboutus/minutes/2026/20260826/
[5] 法国CNIL: https://www.cnil.fr/fr/enseignement-premier-second-degres-bonnes-pratiques-outils-collaboratifs
[6] 法国CNIL: https://www.cnil.fr/fr/enseignement-superieur-bonnes-pratiques-outils-collaboratifs
[7] 工业和信息化部: https://www.miit.gov.cn/jgsj/xgj/APPqhyhqyzxzzxd/tzgg/art/2026/art_0d4f79b29eac4727b6b403a74b0d41fa.html
[8] 巴西国家数据保护局: https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-multa-tiktok-em-r-153-7-milhoes-por-falhas-na-protecao-de-dados-de-criancas-e-adolescentes
[9] 美国联邦贸易委员会: https://www.ftc.gov/news-events/news/press-releases/2026/08/ftc-finalizes-orders-cox-media-group-two-other-firms-settling-charges-they-deceived-customers-about
[10] 英国信息专员办公室: https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2026/08/ico-hits-company-selling-call-blockers-with-190k-fine-for-nuisance-calls/
[11] 纽约州总检察长办公室: https://ag.ny.gov/press-release/2026/attorney-general-james-secures-171-billion-and-groundbreaking-reforms-meta
[12] 加利福尼亚州总检察长办公室: https://oag.ca.gov/news/press-releases/attorney-general-bonta-secures-transformative-17-billion-settlement-meta
[13] 卫报: https://www.theguardian.com/technology/2026/aug/28/us-court-rules-pentagon-anthropic-ban-illegal-trump-claude-ai
[14] 美国第九巡回上诉法院: https://cdn.ca9.uscourts.gov/datastore/opinions/2026/08/26/24-3387.pdf
[15] 国家数据局: https://www.nda.gov.cn/sjj/jgsz/jld/llh/llhldhd/0828/20260828213345032974683_pc.html
[16] 新华网: https://www.news.cn/fortune/20260828/227dd195e27c4873ae4285c94f7f9330/c.html
[17] 法国国家信息与自由委员会: https://www.cnil.fr/en/ai-cnil-updates-its-traceability-tool-open-weights-ai-models