ARTICLE · 1257978
东方甄选国信证券北京地铁等84款APP被通报,得州总检察长起诉OpenAI与奥特曼
东方甄选国信证券北京地铁等84款APP被通报,得州总检察长起诉OpenAI与奥特曼
每日数据合规资讯 2026年10月27日 · 数据合规e资讯 国内监管与司法两端同时收紧。国家网络安全通报中心通报84款移动应用违法违规收集使用个人信息，45款未逐一列明第三方SDK，上期82款复测仍有24款未改并被下架，监管视线已从App外壳穿透至SDK与第三方共享链路；杭州中院公布AI换脸绕过人脸核验案，以虚拟相机替换原生摄像头即可骗过活体检测，刑事不起诉后检察机关提起民事公益诉讼获判道歉并赔偿；上海金融监管局以沪金发2026年22号文把数据资产盘点、分类分级与标签化写成可被检查的合规事项；某省网信执法案例将对象存储弱口令与合同终止后的数据清退并列追责；上海长宁完成大虹桥首个出海场景数据产品知识产权登记，把AI Agent的能力资产纳入确权轨道。境外方面，菲律宾税务局强制展示注册徽章因隐私质疑在合规期限届满前暂停；美国得州总检察长起诉OpenAI与奥特曼个人，并请求新模型须经法院认可的独立评估人审核；马来西亚国家银行新版电子交易平台框架把审批有效期延至五年并强化数据同意要求。南非信息监管局首次依POPIA第109(1)条开出两笔行政罚款，波兰UODO就拒不提供信息申请行政强制执行，欧盟委员会接受Temu五项整改计划，韩国KB国民银行泄露人数经复查升至2,210人，法国帆船联合会逾200万条会员记录经分析工具外泄。整体看，规则正从原则宣示转向可被核验的工程要求与可被执行的罚则。 一、国内合规资讯 1国家网络安全通报中心通报84款移动应用违法违规收集使用个人信息：东方甄选、国信证券、北京地铁在列，45款未逐一披露第三方SDK 10月26日，国家网络安全通报中心通报84款移动应用违法违规收集使用个人信息，检测时间为9月4日至10月15日，依据中央网信办、工业和信息化部、公安部联合发布的2026年个人信息保护系列专项行动公告，由国家计算机病毒应急处理中心检测（中国新闻网同日转载）。问题分十类：16款首次运行时未以弹窗等明显方式提示阅读隐私政策、以默认勾选征求同意，或未告知处理者名称、联系方式与保存期限；45款隐私政策未逐一列出App自身及嵌入第三方SDK收集使用个人信息的目的、方式与范围，为本轮数量最多的一类；11款向第三方提供个人信息未取得单独同意；1款未在征得用户同意前即开始收集个人信息或打开可收集个人信息的权限；12款未采取有效安全技术措施防止未授权访问与泄露；6款无隐私政策；5款未提供有效的账号更正、删除或注销功能；另有1款未建立便捷的权利行使申请受理与处理机制、3款未提供撤回同意的途径或方式。未成年人保护被单列：东方甄选、龙巅、普拉提运动3款应用未制定专门的未成年人个人信息处理规则，或收集未成年人信息未取得监护人单独同意。上期检测发现的82款经复测仍有24款存在问题，相关分发平台已予以下架。对企业的直接含义是：隐私政策需按逐项披露加第三方清单的方式重写，SDK台账要与实际嵌入版本对齐；涉及未成年人的产品须单独制定处理规则并设置监护人同意节点。 来源：国家网络安全通报中心（据中国新闻网，中国经济网转载） 原文链接：https://www.ce.cn/xwzx/gnsz/gdxw/202610/t20261026_3271569.shtml 2杭州中院公布AI换脸绕过人脸核验案：虚拟相机替换原生摄像头登录他人账号，刑事不起诉后检察机关提起民事公益诉讼获判道歉并赔偿 杭州市中级人民法院今年9月4日公开开庭审理一起涉AI换脸个人信息保护公益诉讼案并当庭作出一审判决，央视网10月25日披露案情。案中两人通过境外聊天软件接入黑灰产链条承接非法任务，收集网民照片后用境外AI换脸网站提取人脸特征、建模训练，生成带眨眼、点头、摇头等指定动作的动态视频，再在手机安装虚拟相机程序替换原生摄像头，使平台调起人脸核验时接收到的是合成视频而非真人画面，由此绕过活体检测登录他人购物平台账号，窃取收货地址、购物车等信息并倒卖，另有偿代办虚假实名认证，违法所得共计5857元。因侵权持续时间较短、被查获后主动停止、全额退缴且认罪认罚，检察机关作出刑事不起诉决定；杭州市人民检察院另行提起个人信息保护民事公益诉讼。法院判令二人公开赔礼道歉，并支付与违法所得等额的公益损害赔偿金5857元，款项专项用于个人信息保护与人脸深度合成技术不当应用治理。刑事不起诉不免除民事责任，这条路径在个人信息保护领域已多次出现。案件指向的实务结论是：仅依赖眨眼、点头等简单动作的活体检测已出现明显漏洞，平台侧需引入设备指纹、摄像头来源校验与多因子交叉验证，并在用户协议中明确禁止虚拟相机注入。 来源：界面新闻（据央视网报道、杭州市中级人民法院案例） 原文链接：https://www.jiemian.com/article/15239516.html 3上海金融监管局印发沪金发2026年22号：要求辖内银行保险机构完成数据资产盘点、分类分级与标签化管理，探索AI赋能数据治理全流程 上海金融监管局10月21日印发《推动上海银行业保险业数字金融高质量发展的若干措施》，文号沪金发2026年22号，文件10月23日在官网公布。文件落实金融监管总局《银行业保险业数字金融高质量发展实施方案》，从完善数字金融治理体系、深化数字金融服务、加强数字技术创新应用、促进数据资源开发利用、精进数字化风控手段五个方面提出17项措施。与数据合规直接相关的是第14项“健全数据治理体系”：推动企业级数据资产管理体系建设，完成数据资产盘点、分类分级与标签化管理，探索人工智能工具赋能数据治理全流程，并主动对接上海市高质量数据集建设资源，为模型训练与算法迭代提供数据支撑。第11项要求深化隐私计算在联合风控、联合营销、数据安全共享等场景的应用，实现“数据可用不可见”；第16项鼓励探索行业大模型、通用智能体在金融风控场景的应用与安全验证；第17项要求以人工智能赋能安全运营，建立智能化威胁监测与自动化响应机制。文件同时给出监管抓手：上海金融监管局将探索建立数字金融评价体系，对政策落实不到位、执行走偏的问题予以纠正，并可采取风险提示、监管约谈、监管通报、行政处罚等措施。盘点、分级、标签三步由此从内部管理动作变成可被检查的合规事项，可与财政部数据资产全过程管理试点的目录、归集、评估要求共用一本底账。 来源：国家金融监督管理总局上海监管局 原文链接：https://jrj.sh.gov.cn/YWTBZCCX166/20261023/e1d6b91edbfc41169d52624349b9a1c3.html 4某省网信部门公布网络执法典型案例第十五期：信息科技公司MinIO系统弱口令、委托合同到期未返还删除个人信息被责令改正并警告 10月26日，某省网信部门通过政务号发布网络执法典型案例第十五期。首案为某信息科技公司个人信息泄露风险案：巡查发现该公司用于存储个人信息的MinIO系统存在弱口令安全漏洞，且未对存储的个人信息采取加密、去标识化等安全技术保护措施；调查进一步发现，该公司与某部门签订的技术服务委托合同到期后，未按规定将系统内存储的个人信息返还委托方，也未对相关个人信息予以删除，形成合同终止后的数据滞留。属地网信部门认定，上述行为违反《个人信息保护法》第二十一条关于委托合同终止后受托人应当将个人信息返还或者删除、不得保留的规定，以及第五十一条关于采取加密、去标识化等安全技术措施的要求，依第六十六条责令改正并予以警告。案例的警示意义被明确写出：未依法采取必要措施，即使尚未发生实际泄露，也将被依法追责；一旦造成泄露等危害后果，将面临更重处罚。对承接政务或企业数据外包的服务商而言，这条案例把两个长期被忽视的环节推到台前：对象存储的默认口令与访问控制，以及合同终止时的数据清退。前者属技术配置，后者属合同与流程，二者都需要留痕以备检查。 来源：省级网信办网络执法处（澎湃新闻政务号） 原文链接：https://www.thepaper.cn/newsDetail_forward_34334366 5上海长宁落地大虹桥首张出海场景数据产品知识产权登记：AI Agent平台Agentic Engine完成存证，明确权属边界与授权规则 澎湃新闻10月26日报道，上海长宁企业数数科技旗下AI Agent平台Agentic Engine完成数据产品知识产权存证登记，成为大虹桥首个面向出海场景落地的数据产品知识产权登记案例，长宁的数据产品知识产权保护服务由此从一般数据产品延伸至AI Agent领域。数数科技深耕数据智能十余年，累计服务全球1500余家企业、8000余款产品；Agentic Engine将企业沉淀的业务口径、行业方法论与执行流程转化为Agent可调用的知识与业务能力，目前覆盖20多个国家、100余家中大型海外互联网企业。在区市场监管局、区数据局与区委网信办联合推动下，在市知识产权服务中心支持下，企业用约一个月完成结构化梳理、数据边界厘清与申报材料规范并取得本次存证登记。登记固定了数据资产的权属信息与形成时间，明确使用范围与授权规则，使该平台可作为企业长期持有的生产性资产。配套支持包括指导申报2026年上海市数字出海服务平台特殊服务型试点、支持入选市级数商企业优秀产品，以及依托区数据跨境服务中心就网络安全与数据合规问题提供一对一政策解答与跨境政策解读。案例的实际价值不在“首张”本身，而在把AI Agent的能力资产纳入确权轨道：Agent背后的行业知识、业务数据与能力数据集此前难以界定归属，登记后可参与授权、交易与融资。 来源：澎湃新闻（据长宁区市场监管局、区数据局） 原文链接：https://www.thepaper.cn/newsDetail_forward_34333290 二、境外合规资讯 1菲律宾国家隐私委员会就税务局强制展示注册徽章发函问询：徽章含经营者全名与二维码，税务当局随即暂停强制要求 菲律宾国家隐私委员会（NPC）已就税务局（BIR）要求网络卖家、电商商户与内容创作者在业务账号显著位置强制展示“注册徽章”一事向该局发函，要求说明将个人全名纳入徽章的法定依据与理由；BIR随后在10月26日宣布暂停强制展示，原定10月31日的合规期限同步中止（ABS-CBN News同日报道）。NPC副主任Atty. Jose S. Belarmino II表示，委员会注意到相关隐私担忧——部分经营者不愿公开真实身份，可能成为人肉搜索或身份盗用的受害者，并承诺在审查中兼顾公平与平衡，同时承认该政策以其税收法规为依据。参议员Bam Aquino与Pia Cayetano亦公开呼吁暂缓执行，指出徽章内嵌二维码可能暴露包括法定全名在内的个人信息。BIR局长Charlito Martin Mendoza回应称，徽章仅需展示在用于商业或职业目的的账号上，而非纯个人账号，并承认存在隐私风险，正与NPC协调为核验系统设置保障措施。该案提供了一个以核验替代公开的政策样本：徽章初衷是以二维码让交易相对方核验登记状态，替代公开完整注册证书；争点在于替代方案本身仍要求披露个人全名，最小必要原则是否满足仍需评估。 来源：ABS-CBN News（据菲律宾国家隐私委员会） 原文链接：https://ent.abs-cbn.com/news/business/2026/10/26/privacy-watchdog-asks-bir-to-explain-seal-badge-requirement-1707 2美国得克萨斯州总检察长起诉OpenAI与奥特曼个人：依SCOPE法案指控未核验年龄与监护人身份，请求法院指定独立评估人审核新模型 美国得克萨斯州总检察长Ken Paxton于10月23日在科林县地区法院起诉OpenAI六个实体及其创始人兼CEO Sam Altman个人，诉状共67页，请求陪审团审理，并称本案完全依据得州法律提起（The Texas Tribune同日报道）。第一项主张依《欺骗性贸易行为—消费者保护法》，列出11项被指具有欺骗性的做法，包括未警示ChatGPT的危险、未做实质年龄核验即向儿童提供不适宜内容、未充分测试安全性，以及产品虚假表现出具有人类情感。第二项主张依2023年通过的《通过父母赋权保障儿童上网安全法》，援引第509.051条登记用户年龄、第509.052条限制已知未成年人的数据与广告、第509.054条家长工具、第509.101条核验监护人身份；诉状称免费版完全没有准入或年龄核验，付费版仅名义上询问年龄而不作核验，也不核验监护人身份。诉请中最具制度意义的两项是：禁止在得州向未成年人提供ChatGPT；禁止向得州用户发布任何新模型，除非经法院认可的独立第三方评估人审核其安全护栏并批准发布。此外请求按每项违规1万美元计罚，并主张没收资产、利息、调查与诉讼费用。需注意诉状中的事实主张均属指控，法院尚未作出认定，OpenAI亦未提交正式答辩，公司回应称政府应为整个AI行业制定安全标准。若发布前须经法院认可评估人审核这一救济被采纳，等于以消费者保护诉讼在单一州内搭出一套模型许可制度，这是后续最值得跟踪的节点。 来源：The Texas Tribune（据得州总检察长办公室诉状） 原文链接：https://www.texastribune.org/2026/10/23/ken-paxton-chatgpt-openai-lawsuit-texas-attorney-general/ 3马来西亚国家银行新版电子交易平台框架11月1日生效：数据保护要求升级，超约定目的使用或披露用户数据须先取得同意 马来西亚国家银行10月26日发布修订版《电子交易平台框架》，11月1日起生效并取代2019年11月8日发布的旧版，适用于批发货币市场与外汇市场的交易平台。准入方面，运营方须就所提供的每一个交易平台单独取得国家银行书面批准，批准不得转让给关联公司，一般有效期为五年；续期申请须在到期前至少90天提交，申请前须完成内部审计与独立外部审计，实施后六个月内还需再次进行审计复核。数据与安全方面，框架对网络安全、数据保护、业务连续性与交易控制提出要求：运营方在将用户数据用于约定目的之外或对外披露前，须先取得用户同意；须监测盘中交易并向国家银行报告异常或可疑交易模式；交易与纠纷记录保存七年，系统中断须立即报告并后续说明补救措施。此外，运营方须对用户开展尽职调查、维护公平有序的交易规则，不得以自营身份交易或代平台用户从事代理业务，并按季在十个工作日内提交境内银行与非银行用户名单；董事会与高级管理层对风险管理、内部控制与合规承担监督责任，并须在部署前完成系统测试、定期开展容量测试。 来源：Bernama（马来西亚国家新闻社） 原文链接：https://www.bernama.com/misc/rss/news.php?id=2625769 4南非信息监管局依POPIA第109(1)条开出两笔行政罚款：第一国家银行100万兰特、中央约翰内斯堡TVET学院50万兰特 南非信息监管局10月23日在“执法通知”栏目公布两份依《个人信息保护法》（POPIA，2013年第4号法律）第109(1)条作出的侵权通知，这是该栏目自设立以来首次出现第109(1)条层面的行政罚款文书——此前公布的一直是第95条执行通知、PAIA第77J条执行通知与各类协定。两份通知均于10月21日在约翰内斯堡签署，由监管局主席Adv. FDP Tlakula署名。第一份针对第一国家银行（First Rand Bank，通称First National Bank），罚款100万兰特，案号OIA-13-2023；监管机关认定其违反第8条即责任方须确保合法处理条件，并结合第105(1)条即未保障所持有或控制的个人信息的保密性作出违法认定，核心事实是对数据主体账户号码的处理未满足合法处理条件。第二份针对中央约翰内斯堡TVET学院，罚款50万兰特，案号CI462-22、CI491-22、CI519-22；违法事由不是原始处理缺陷，而是未执行此前依第95条送达的执行通知，据此构成第103条项下的违法。按第109(2)(d)条，被罚方可在通知送达后30日内缴款、书面申请分期，或选择就指控出庭受审；逾期未履行，罚款可按第109(5)条向法院登记后强制执行。与该行同日公布的第95条执行通知配套阅读可见，监管机关认定的缺陷集中在隐私告知内容不完整、未逐项载明数据主体权利。 来源：南非信息监管局（Information Regulator） 原文链接：https://inforegulator.org.za/enforcement-notices/ 5波兰UODO就拒不提供信息开出10,082兹罗提罚款并申请强制执行：涉2025年总统选举选民资格核验应用 波兰个人数据保护局（UODO）10月26日公告，已向税务机关提交申请，就其对“选举监督运动—权力监督运动”协会（RKW）开出的10,082兹罗提罚款启动行政强制执行程序，依《行政执行程序法》由税务局负责实施。罚款由UODO主席Mirosław Wróblewski作出，事由是协会不配合调查、反复无视监管机关要求提供信息的传唤。案件缘起于2025年总统选举期间收到举报：投票站委员会成员除选民名册外，还须依据“异地投票资格证明”核验投票人资格，用于该核验的正是RKW协会的一款移动应用，举报称该应用未获国家选举局授权。UODO据此启动解释性程序，先后于2025年6月与7月两次要求协会说明通过网页表单采集的个人信息类别、是否额外收集设备信息与位置、处理的法律依据、留存期限与安全保障措施，并询问数据是否存储于欧洲经济区之外或采用云方案。两次传唤均以逾期未领取退回，但依行政程序法视为有效送达且载有罚款告知，协会始终未实质回应。监管机关另于2025年12月启动罚款程序，并要求提供2024年财务报表以确定计罚基数，协会亦未提交，故按可得资料估算其活动规模。UODO认定违反《通用数据保护条例》第58条第1款a项与e项，违法行为自2025年7月15日持续至2026年5月18日作出决定，逾十个月且具有故意性；罚款仅为该类违规法定上限的0.012%。该罚款只针对不提供信息，不解决主案实质，若继续拒绝配合，监管机关可再次处罚款。 来源：波兰个人数据保护局（UODO） 原文链接：https://uodo.gov.pl/pl/138/4638 6欧盟委员会接受Temu整改行动计划：须完成平台特定风险评估、以可靠指标验证措施有效性并评估推荐算法对违法商品传播的放大效应 欧盟委员会10月26日宣布接受Temu提交的整改行动计划，用以纠正其在《数字服务法》（DSA）项下关于风险评估义务的违法，目标是处理其市场上非法产品的可获得性问题。该计划由Temu于2026年8月提交，背景是委员会2026年5月作出的违法决定——认定Temu未履行风险评估义务并处2亿欧元罚款。计划含五项措施：一是开展针对其服务特点的风险分析，使用可靠且最新的信息识别与平台设计、运行与使用方式相关的具体风险；二是采用可靠的指标与衡量标准，评估已采取的缓解措施在减少违法内容传播风险方面是否有效、以何方式有效；三是评估并说明其主动内容审核体系可能存在的局限与不足及其对推荐商品的影响，考量范围包括平台政策与审核规则、自动化检测工具、人工复核、反馈机制与资源投入；四是分析其推荐系统与其他算法系统如何影响、可能放大违法商品的传播；五是审查故意操纵与放大的影响，包括卖家利用Temu的平台功能散播可能违法的商品信息。时间约束上，Temu须在四个月内完成一份临时风险评估，覆盖截至2026年11月30日的六个月期间，以确保行动计划各项措施落地。委员会明确接受行动计划并非结案了事，后续仍将检视措施执行情况；对超大型平台而言，“提交计划—接受—按期限提交评估”已构成一条可复用的整改轨道，与正式程序、初步认定、违法决定共同组成执法工具箱。 来源：欧盟委员会（European Commission）数字战略新闻室 原文链接：https://digital-strategy.ec.europa.eu/en/news/commission-accepts-temus-action-plan-remedy-breach-digital-services-act 7韩国KB国民银行泄露人数扩大至2,210人、未来资产人寿同日确认遭入侵：金融监督院启动现场检查 据首尔经济日报10月26日报道，韩国KB国民银行表示，经与监管机构及相关机关共同开展详细分析，在原已确认的119人之外发现另有2,091人的个人信息被泄露，受影响总人数升至2,210人，其中客户1,631人、员工460人。泄露的数据类别由17项增至39项：除此前已知的姓名与电话号码外，新确认还包括贷款协议金额与批准日期等详细贷款交易记录、信用卡逾期信息，以及客户是否申请过债务重组。银行说明，新增部分并非源自新的黑客攻击，而是在复查原始入侵所涉系统与数据处理记录时发现，并与监管机构交叉核对后确认；银行称将逐一通知新增受影响客户并提供防范二次损害的指引，同时开设专线受理报告与咨询，并就未能一开始就完整识别范围致歉。同日，未来资产人寿在官网披露，10月25日发现部分系统出现异常迹象，确认遭网络入侵并紧急响应；入侵发生在保险投保系统与部分网站，黑客疑访问约41个文件，实际泄露的个人信息规模与类别尚未确认。韩国金融监督院当日对该寿险公司启动紧急现场检查，将查明损失的确切规模、事件发生方式以及消费者是否受到损害。两案共同特征是初次申报不完整：银行首报119人、复查后扩大近20倍，说明在入侵路径尚未查明前，初次统计往往只是冰山一角；损害范围变化后需持续更新并重新通知。 来源：Seoul Economic Daily（首尔经济日报） 原文链接：https://en.sedaily.com/finance/2026/10/26/kb-kookmin-bank-finds-2091-more-people-hit-by-data-breach 8法国帆船联合会FFVoile确认逾200万条个人记录经数据分析工具外泄：含现任与前任会员及未成年人，已通报CNIL与ANSSI 法国帆船联合会（FFVoile）发布公告，确认一处数据查询与分析工具存在漏洞，导致逾200万条个人记录被提取，受影响群体包括俱乐部与相关机构、现任持照会员、前任持照会员以及Licence Club与Passeport Voile持有人，未成年人会员的通知同时发送给其父母或监护人。该联合会称漏洞已于10月19日修复，随后对涉事工具的访问权限作了严格限制并下调数据访问权限，10月23日对外公开通报，同时依个人信息保护义务通知法国数据保护机构CNIL与国家信息系统安全局ANSSI，并已提起刑事控告；部分俱乐部的银行账户信息可能受影响，联合会将直接联系相关俱乐部。FFVoile特别说明，本次事件与2026年2月公布的另一起泄露不同：2月事件源于俱乐部账号被冒用，本次则是另一套IT工具的漏洞，两次事件的成因与所涉工具均不相同，联合会未在两者之间建立技术关联。事件的典型性在于分析工具是薄弱环节：这类工具为快速读取大量数据而被授予覆盖多表的只读连接，常使用单一共享服务账号，且对工作人员与志愿者开放；会员门户会做渗透测试与代码审查，报表服务器却往往多年无人维护。另一处值得记录的细节是数据留存——分析需要历史数据，前会员记录在会籍终止后仍长期保留，每一季都在叠加，这与CNIL 2025年4月发布的大型数据库安全指引相呼应。 来源：Safeguard（据 FFVoile 公告） 原文链接：https://safeguard.sh/resources/blog/ffvoile-french-sailing-federation-breach-2-million-records-data-tool 三、更多合规资讯 卓建数据合规团队 
李兰兰律师 13418782876 李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。 
推荐阅读： 跨境电商的数据合规路径，境外销售-境外存储-境内处理 APP隐私政策需要改版了，要素式的合规要求 GDPR合规自查评估（附程序） 如何落实敏感信息“加密”和“分开存储”的合规要求？ 敏感数据加密和单独存储的补充说明 一文了解GDPR的LIA 评估（附模板下载） 个人信息保护合规审计自查（附程序） 欧盟EDPB发布新的DPIA模板 《数据法案》的数据“自行获取”的合规要求 《数据法案》中必须共享的数据类型示例 《数据法案》全文条款十分钟快速预览 一图看懂欧盟《数据法案》 《数据法案》小微企业的豁免情形 产品出口欧盟的合规新要求：《数据法案》 数据合规中的“同意”实务操作 出海企业的人工智能合规 出海企业如何实现GDPR的快速合规？ 欧盟《数字服务法》发威，TikTok被调查 《数据法案》数据共享的形式、方式和格式 我们企业的数据到底是不是“重要数据”？ 容易忽视的必备合规项：数据处理活动记录(RoPA)，要求和示例 起草隐私政策，是下载模板、程序生成还是定制？
因文章版面所限，更多合规资讯请点击【阅读原文】或以下链接：
https://www.edatacompliance.com/News
卓建律师事务所数据合规团队是国内最早从事数据合规业务的律师事务所之一，卓建数据合规研究院是律所为数据合规成立的专门机构，数据合规团队有近20名DPO律师，在个人信息保护、数据出境和数据资产交易方面积累了大量的客户和案例。
十个GDPR处罚案例：访问权、处理目的、敏感数据、存储期限和系统安全
