ARTICLE · 1013724
工信部通报26款APP及SDK;韩国对扫地机器人开展个人信息处理实态检查
工信部通报26款APP及SDK;韩国对扫地机器人开展个人信息处理实态检查
每日数据合规资讯 2026年9月15日 · 数据合规资讯日报 国内方面：中央网信办等三部门印发《数字乡村高质量发展行动计划（2026—2030年）》，首次将乡村融合应用设施列为专项任务；《北京市测绘地理信息条例》获市人大常委会通过，在全国首次规范众源更新测绘，明确自动驾驶地图数据安全与个人信息保护要求；国家数据局刊发北数所专家解读，提出以确权登记为起点打通数据要素流通链路；工信部通报26款侵害用户权益的APP及SDK；横琴数据跨境综合服务平台上线试运行，内置覆盖36个国家和地区的合规知识库。境外方面，美国加州签署13项儿童在线保护法案并全面监管AI陪伴聊天机器人；意大利批准两项AI法实施法令，实时远程生物识别限司法机关事前授权；日本数字厅政府共通系统遭入侵，24.6万件个人信息可能外泄；诺和诺德1.3TB数据遭窃并被索赎2500万美元。整体看，数据确权与AI治理双线提速，境外数据安全事件与出海合规门槛同步抬升。 一、国内合规资讯 1三部门印发《数字乡村高质量发展行动计划（2026—2030年）》：首次将乡村融合应用设施列为专项任务 中央网信办、农业农村部、工业和信息化部联合印发《数字乡村高质量发展行动计划（2026—2030年）》，明确十五五时期数字乡村发展路线图，设置8项主要发展指标、部署5个方面24项重点任务。行动计划首次将建立完善乡村融合应用设施列为专项任务，提出加快建设农业农村领域高质量数据集、打造面向农业农村的可信数据空间，并要求规范数据采集、存储和使用管理，保障涉农重要数据安全。 来源：中国政府网 原文链接：https://www.gov.cn/lianbo/202609/content_7080848.htm 2《北京市测绘地理信息条例》经市人大常委会通过：全国首次规范众源更新测绘，2027年元旦施行 《北京市测绘地理信息条例》9月13日经北京市第十六届人大常委会第二十六次会议通过，2027年1月1日起施行，2003年《北京市测绘条例》同时废止。条例共九章六十六条，新增安全保障、应用服务专章，在全国首次规范众源更新测绘：以众源方式更新自动驾驶地图、互联网地图等数据的，应由具备资质的测绘单位实施，依法确保数据采集和传输安全、保护个人信息，参与采集的单位或个人不得擅自留存、转移或对外传输。 来源：北京人大 原文链接：https://www.bjrd.gov.cn/zyfb/202609/t20260913_4861583.html 3国家数据局刊发北数所专家解读：以规范透明、独立公正的数据产权登记服务赋能数据要素合规高效流通 国家数据局刊发北京国际大数据交易所署名专家解读，提出以确权登记为起点打通数据要素流通链路。登记凭证是数据合规流通的身份证，可明晰采集生成、融合利用、创新使用各环节的权利主体与运营权限；为会计确认提供可核验的权利证明，支撑数据资产入表、融资担保、作价入股。北数所北数链已与北京互联网法院天平链贯通，实现权属信息跨链验证。 来源：国家数据局 原文链接：https://www.nda.gov.cn/sjj/zwgk/zjjd/0914/20260914194221845015741_pc.html 4工信部通报26款APP及SDK侵害用户权益：个人信息保护系列专项行动持续推进 工业和信息化部依据中央网信办、工信部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，经第三方检测机构抽查，对26款存在侵害用户权益问题的APP及SDK予以通报，要求限期整改，整改不到位的将依法依规处置。监管部门同步提示用户优先通过官方应用商店下载应用，遵循最小必要原则动态管理权限，警惕默认同意陷阱。 来源：新浪财经 原文链接：https://www.miit.gov.cn/jgsj/xgj/APPqhyhqyzxzzxd/tzgg/art/2026/art_0d4f79b29eac4727b6b403a74b0d41fa.html 5横琴：我国首个地球系统数据国际交换中心启动建设，数据跨境综合服务平台同步上线试运行 9月10日，中国气象局、澳门特别行政区、横琴粤澳深度合作区执委会三方签署共建合作框架协议，明确3年建设、3年运营，建成地球系统数据国际交换中心（澳门），构建收管存算用全链条体系，形成大湾区地球系统数据要素统一大市场。同日，横琴数据跨境综合服务平台上线试运行，内置覆盖全球36个国家和地区数据跨境法规的合规知识库，可提供规则查询、合规评估、可信流通、日志留存等服务。 来源：南方+ 原文链接：https://www.toutiao.com/article/7684882046044389894 二、境外合规资讯 1加州州长纽森签署13项儿童在线保护法案：禁止向16岁以下提供成瘾性功能，Adam法全面监管AI陪伴聊天机器人 加州州长纽森9月10日在马林县签署13项两党共同支持的儿童在线保护法案，被称为全美最强。核心包括：禁止社交媒体平台向16岁以下用户提供自动播放、基于用户历史与画像的算法推送等成瘾性功能；以Adam命名的SB 1119要求陪伴式聊天机器人设置危机干预协议、家长控制与禁用安全设置时的通知，并首次在全美要求企业开展独立儿童安全审计与年度风险评估。 来源：California Governor 原文链接：https://www.gov.ca.gov/2026/09/10/governor-newsom-signs-the-strongest-child-safety-chatbot-and-social-media-laws-in-the-nation/ 2意大利AI法两项实施法令终获通过：实时远程生物识别限司法机关事前授权，雇佣决定不得仅基于自动化处理 意大利部长会议2026年8月4日最终批准两项落实欧盟《AI法案》（条例EU 2024/1689）的立法法令。第一项规范警务领域AI使用：实时远程生物识别仅在例外情形、限定期限并经司法机关事前授权时方可进行，并新增刑法第437-bis条。第二项明确各主管机关职权并赋予意大利数据保护局对执法、边境管理、司法与民主进程领域的监管权。 来源：LEXIA 原文链接：https://www.lexia.it/en/2026/09/11/data-technology-insight-september/ 3日本数字厅政府共通系统遭入侵：VPN设备漏洞为入口，24.6万件政府职员个人信息可能外泄 日本数字厅9月11日发布，政府共通标准业务环境GSS遭不正访问，GSS上处理的个人信息文件部分可能外泄，涉及约24.6万人，其中公务员信息约18.9万件、事业者及个人约5.7万件。入侵路径为第三方利用网络连接设备（VPN）漏洞侵入系统，6月25日检出异常后启动调查，7月9日确认并停用账号、切断通信，7月15日通报个人信息保护委员会。 来源：Impress Watch 原文链接：https://www.watch.impress.co.jp/docs/news/2140164.html 4诺和诺德1.3TB数据遭窃并被索赎2500万美元：GitHub令牌与Azure凭据暴露在公开前端JavaScript中 制药巨头诺和诺德遭FulcrumSec勒索组织窃取超70万份文件、数据量达1.3TB，对方索赎2500万美元。初始入口是两个公开子域的前端JavaScript中暴露的GitHub个人访问令牌与Azure凭据，进而解锁数百个私有代码仓库中的更多密钥。攻击者在网内潜伏逾两个月，即便企业已察觉入侵仍能持续获取新凭据。 来源：The Secret CISO 原文链接：https://www.secretciso.org/secret-ciso-9-12-novo-nordisks-1-3tb-extortion-800k-hospice-patients-exposed-conti-hacker-gets-4-years-windows-zero-days-under-attack 5法国CNIL发布B2B电子发票改革个人数据保护要点：改革自9月1日分两阶段生效，2027年9月起全覆盖，纯法人发票不适用GDPR 2026年9月10日，法国国家信息与自由委员会（CNIL）发布《电子发票：个人数据保护面临哪些问题？》，就法国B2B电子发票改革的个人数据合规要点向企业作出说明。改革分两阶段推进：自2026年9月1日起所有企业须能够接收电子发票，大型与中型企业还须能够开具；自2027年9月1日起全覆盖。CNIL同时明确GDPR与《信息技术与自由法》仅适用于自然人相关处理，仅含企业信息的纯法人间发票不受GDPR约束。 来源：法国国家信息与自由委员会（CNIL） 原文链接：https://www.cnil.fr/fr/facturation-electronique-quels-enjeux 6韩国PIPC对扫地机器人开展个人信息处理实态检查：5大品牌（石头、三星、LG、科沃斯、小米）影像·语音·地图信息总体安全，五项法定义务履行不足已劝告整改 2026年9月14日，韩国个人信息保护委员会（PIPC）发布对韩国境内销售扫地机器人的个人信息处理实态检查结果：石头、三星、LG、科沃斯、小米五大品牌产品所处理的影像、语音、地图信息在收集与传输过程中总体得到安全管理，但在收集·利用与同意取得方式、境外转移告知、境内代理人指定、安全措施等法定义务方面存在不足，PIPC已于9月9日全体会议决议予以改正劝告。检查对象中三家为中国出海品牌。 来源：韩国个人信息保护委员会（PIPC）事前实态检查课 原文链接：https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=&nttId=12470 7APEC个保观察：越南个人数据保护进入有罚可执新阶段，公安部主导架构下刑责底色突出 2026年8月越南颁布个人数据保护领域行政处罚细则，标志该国走完从立法到执法的制度闭环。由公安部主导的监管架构将数据保护深度嵌入国家安全框架，以刑为主的执法底色突出，中资企业的数据合规义务与刑事法律风险直接挂钩。 来源：南方都市报 原文链接：https://www.toutiao.com/article/7684113257871524367/ 8美国Luminis Health医疗系统遭网络攻击：FBI数据显示医疗已成2025年勒索攻击首要目标，州级政策亟需跟进 马里兰州Luminis Health医疗系统遭未授权犯罪者实施网络攻击，部分医疗预约与服务中断，调查仍在进行。专家指出医疗行业网络攻击正日趋频繁，州级政策制定者应提前准备。FBI数据显示2025年医疗与公共卫生领域遭遇460起勒索攻击，在全部2118起关键基础设施勒索攻击中占比最高，居各行业之首。 来源：Route Fifty 原文链接：https://www.route-fifty.com/cybersecurity/2026/09/luminis-cybersecurity-incident-highlights-concerning-rise-attacks-healthcare/415865/ 数据合规资讯采集系统 · 每日精选 三、更多合规资讯 卓建数据合规团队 
李兰兰律师 13418782876 李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。 
推荐阅读： 跨境电商的数据合规路径，境外销售-境外存储-境内处理 APP隐私政策需要改版了，要素式的合规要求 GDPR合规自查评估（附程序） 如何落实敏感信息“加密”和“分开存储”的合规要求？ 敏感数据加密和单独存储的补充说明 一文了解GDPR的LIA 评估（附模板下载） 个人信息保护合规审计自查（附程序） 欧盟EDPB发布新的DPIA模板 《数据法案》的数据“自行获取”的合规要求 《数据法案》中必须共享的数据类型示例 《数据法案》全文条款十分钟快速预览 一图看懂欧盟《数据法案》 《数据法案》小微企业的豁免情形 产品出口欧盟的合规新要求：《数据法案》 数据合规中的“同意”实务操作 出海企业的人工智能合规 出海企业如何实现GDPR的快速合规？ 欧盟《数字服务法》发威，TikTok被调查 《数据法案》数据共享的形式、方式和格式 我们企业的数据到底是不是“重要数据”？ 容易忽视的必备合规项：数据处理活动记录(RoPA)，要求和示例 起草隐私政策，是下载模板、程序生成还是定制？
因文章版面所限，更多合规资讯请点击【阅读原文】或以下链接：
https://www.edatacompliance.com/News
卓建律师事务所数据合规团队是国内最早从事数据合规业务的律师事务所之一，卓建数据合规研究院是律所为数据合规成立的专门机构，数据合规团队有近20名DPO律师，在个人信息保护、数据出境和数据资产交易方面积累了大量的客户和案例。
十个GDPR处罚案例：访问权、处理目的、敏感数据、存储期限和系统安全