ANPD 发布人工智能监管沙盒第二份监测部分报告
巴西国家数据保护局（ANPD）发布人工智能与数据保护监管沙盒第二份监测部分报告，Metatext、Synapse AI 和 Prevvine Tecnologia 三家企业自今年 3 月起在金融、出行和健康领域测试基于 AI 的个人数据处理方案。
#立法/规则
ANPD 巴西国家数据保护局AI 评分2222
EPICAI 评分3030 EPIC 在纽约市议会听证会作证：AI 危害已影响纽约市民，应追究企业责任
EPIC 法律顾问 Mayu Tobin-Miyaji 在纽约市议会全委员会听证会上作证，敦促议员追究 AI 公司对纽约市民已遭受的现实危害的责任，而非依赖自我监管。
EPICAI 评分4242 美国参议员 Gillibrand 重新提出《数据保护法》法案，拟设立独立数据保护机构
美国参议员 Kirsten Gillibrand（纽约州民主党）重新提出《数据保护法》，拟在美国设立一个独立的数据保护机构以保护美国人的个人数据。该法案将限制个人数据的收集、使用与共享，监管高风险数据实践，并维护一份公开的数据聚合商名单。EPIC 及多家消费者与民权组织、隐私专家和学者对该两党法案表示支持。
CNIL 法国数据保护机构AI 评分2222 CNIL 2026年10月8日全体会议议程
CNIL 于 2026 年 10 月 8 日召开全体会议，议程包括审议会话重放工具建议的决议草案（公开咨询后版本），以及批准授权 SANTE（Octopize Mimethik Data）实施名为「ONCOVAL」的自动化个人数据处理，用于构建匿名化数据集以支持医学研究。
OAIC 澳大利亚信息专员办公室AI 评分2222 OAIC 信息专员 Elizabeth Tydd：虚假信息时代如何保障信息完整性与公共利益
澳大利亚信息专员 Elizabeth Tydd 披露，OAIC 在 2025-26 年收到的政府信息申请决定复核请求增加了 42%。
Inside PrivacyAI 评分6262 CISA 将 CIRCIA 最终规则提交 OMB 审查
2026 年 10 月 1 日，美国网络安全和基础设施安全局（CISA）将实施《2022 年关键基础设施网络事件报告法》（CIRCIA）的最终规则草案提交白宫信息与监管事务办公室（OIRA）进行跨部门审查，这是最终规则在《联邦公报》发布前的最后步骤之一。
Ars Technica · Tech PolicyAI 评分3838 Trump Mobile 遭黑客攻击且疑似未获 FCC 授权，安全警报拉响
美国参议员 Hassan 致函质询 Trump Mobile 是否拥有、运营或控制佛罗里达州 MVNO Liberty Mobile Wireless，并指其未提交 FCC 第 214 条授权及 robocall 数据库申报。该手机被指与 2024 年在中国制造的 HTC U24 Pro 几乎完全一致，预购延迟近一年发货，价格从 $499 涨至 $749。
The RecordAI 评分7171 114 名美国议员致信 Google 与 Spirit Airlines，要求叫停 1000 万美元 AI 训练数据交易
114 名美国国会议员致信 Google 和 Spirit Airlines 的 CEO，要求叫停一项以 1000 万美元向 Google 提供 Spirit 内部数据用于训练 AI 模型的交易。
Future of Privacy ForumAI 评分2424 FPF 就佛蒙特州适龄设计法典规则制定提交意见
Future of Privacy Forum 就佛蒙特州《适龄设计法典》（S 69）规则制定提交意见，佛蒙特是首个提出该框架实施细则草案并征求利益相关方意见的州。
EFFAI 评分3838 没有身份证就没有互联网：年龄验证与信息获取权
EFF 与 COMPASS 研究员 Sheila B. Lalwani 指出，以护照、驾照等身份证件为基础的年龄验证法会把无法证明年龄的人群排除在互联网之外。美国约 1500 万成年公民没有驾照、另有 260 万没有任何政府照片身份证件，全球则有 8.5 亿人没有身份证，其中多数生活在撒哈拉以南非洲和南亚的低收入与中等收入国家，女性拥有身份证的比例比男性低 8%。
Hunton 隐私与网络安全法律博客AI 评分6666 意大利 Garante 邮件追踪像素指南将于 10 月 29 日生效
意大利数据保护机构 Garante 于 2026 年 4 月 17 日通过的邮件追踪像素指南将于 10 月 29 日生效，组织有六个月合规期。指南要求使用追踪像素前须向收件人披露，原则上需事先同意，仅聚合统计打开率且数据匿名化、身份验证安全措施以及钓鱼提醒、合同变更、数据泄露通知等法定义务信息可获豁免。
DataBreaches.netAI 评分4545 美国参议员提出《AI 智能体问责法案》：企业不能以“是 AI 智能体干的”免责
美国参议员 Josh Hawley 与 Chris Murphy 提出两党立法提案《AI 智能体问责法案》，拟让 AI 智能体的运营者和开发者承担民事或刑事责任，企业无法再以“是 AI 智能体干的”为由免责。
ANPD 巴西国家数据保护局AI 评分2222 ANPD 举办“ECA Digital：挑战与展望”网络研讨会，纪念儿童月
巴西国家数据保护局（ANPD）将于下周四（15日）10h30至12h举办“ECA Digital：挑战与展望”网络研讨会，纪念《儿童与青少年数字法规》（ECA Digital）实施满一年。会上将发布关于第12.975/26号法令（更新《互联网民权框架》监管）的第二份技术说明，并启动关于更新《行政处罚剂量与应用条例》的公众咨询，同时开放相关公开听证会报名。
AEPD 西班牙数据保护局AI 评分2222 AEPD 发布《隐私、创新与技术》期刊第二期，纪念 GDPR 十周年
西班牙数据保护局（AEPD）发布《隐私、创新与技术》（PIT）期刊第二期，专刊纪念 GDPR 十周年，聚焦其在技术演进下面临的挑战。专刊三篇文章分别讨论问责原则、自动化决策中的解释权，以及公共行政部门使用生成式 AI 时的隐私设计。期刊另设隐私研究栏目，收录九项研究，涵盖神经数据、匿名化、数据泄露、智慧城市、算法政治广告与合成身份等议题。
EDRi 欧洲数字权利精选AI 评分8080 奥地利拟修法允许 AI 在无人工复核下作出行政决定
奥地利议会宪法事务委员会将于今年秋季审议《普通行政程序法》（AVG）修订草案，草案首次允许行政机关使用全自动系统作出具有法律约束力的决定，且无需人工复核具体结果。
推荐理由：奥地利拟修法允许大语言模型在无人工复核下作出有约束力的行政决定，读者可了解全自动决策与基本权利之间的冲突。
EDRi 欧洲数字权利AI 评分3232 欧洲数字权利组织批评欧盟《云与AI发展法案》（CADA）：数字主权政策自相矛盾
欧盟委员会6月3日发布的“技术主权一揽子计划”包含《云与AI发展法案》（CADA），该法案要求成员国设立“数据中心加速区”、加快审批与环境评估，并推动公共部门采纳“AI优先”原则。
KMCC 韩国广播媒体通信委员会AI 评分88 韩国广播媒体通信委员会第41次委员会结果：有偿广播订户数验证专门审议会委员委任
韩国广播媒体通信委员会（KMCC）公布2026年第41次委员会结果，委任“第6期有偿广播订户数验证专门审议会”委员，任期自2026年10月8日至2028年10月7日，该审议会负责在每半年确定有偿广播订户数与市场占有率前审议调查结果适当性。
ICO 英国信息专员办公室AI 评分2828 ICO 正式过渡为 Information Commission，并在曼彻斯特开设新总部
英国信息专员办公室（ICO）依据《Data (Use and Access) Act 2025》正式过渡为 Information Commission，新设 Information Commission Board 负责监督其工作，非执行董事已正式就任。
CyberScoopAI 评分6060 美国联邦承包商处理受控非机密信息的新规接近定稿
美国针对联邦承包商处理受控非机密信息（CUI）的拟议规则接近定稿，可能最快于今年年底出台，最迟不晚于特朗普总统任期结束。规则要求承包商在发现未经授权访问（包括网络攻击导致）后72小时内向联邦政府报告，并遵守NIST SP 800-171最低电子安全标准，同时将要求下传给分包商。多名律师指出，不合规的承包商可能面临《虚假申报法》处罚，且新规覆盖的承包商范围比以往更广。
PIPC 韩国个人信息保护委员会AI 评分4747 韩国 PIPC 启动对英国的等效性认定审查
韩国个人信息保护委员会（PIPC）宣布自2026年10月起启动对英国个人数据保护水平的等效性认定审查，评估其监管、执法与救济机制是否与韩国相当。此前韩国已于2025年9月完成对欧盟及欧洲经济区的首次等效性认定，并在8月、9月召开两次跨境数据传输专家委员会会议后选定英国。PIPC 表示，韩英互认安排完成后将为数据经济提供安全支撑。
Hunton 隐私与网络安全法律博客精选AI 评分8282 加州签署 AB 2246，取代 CAADCA 规范儿童可访问的在线服务
2026 年 9 月 10 日，加州州长签署 AB 2246，废除并取代《加州适龄设计法典》（CAADCA），重新纳入其大部分实质性要求，但未保留部分原有豁免。
推荐理由：梳理加州新法对儿童在线服务的适用门槛、默认设置与处罚标准，便于对照合规义务。
DLA Piper Privacy MattersAI 评分6262 澳大利亚 OAIC 发布自动化决策披露新规指引，2026 年 12 月生效
澳大利亚隐私法新增的 APP 1.7 将于 2026 年 12 月 10 日生效，要求实体在隐私政策中披露可能显著影响个人权利或利益的自动化决策使用情况。OAIC 于 2026 年 9 月 30 日发布指引，明确即使有人工审核，只要程序输出是最终结果的关键因素，仍可能落入披露范围，仅设有人工介入并不自动豁免。
KMCC 韩国广播媒体通信委员会AI 评分2222 KMCC 发布首期愿景：在数字与 AI 时代与公众共建“媒体基本社会”
KMCC 在 9 月 30 日第 39 次全体会议上通过“首期愿景与重点政策（草案）”，提出“与公众共建媒体基本社会”，围绕普遍接入、积极参与、自主选择、可持续生态四大目标部署 12 项政策任务。
KMCC 韩国广播媒体通信委员会AI 评分3838 韩国广播媒体通信委员会（KMCC）成立信息通信服务透明度中心，以“加强事实核查”
韩国广播媒体通信委员会（KMCC）与社区媒体基金会（KCMF）宣布，信息通信服务透明度中心于10月1日正式成立，依据的是7月生效的《信息通信网利用促进及信息保护等相关法律》修正案。该中心将支持事实核查机构活动、开展事实核查研究与教育、推动事实核查国际合作，并支持核验大型信息通信服务提供者的透明度报告。KMCC委员长金钟哲表示，中心旨在为私营部门的自主与问责平衡奠定政策基础。
CalPrivacy 加州隐私保护局精选AI 评分6060 加州隐私保护局解答 DROP 平台 10 个常见问题
加州隐私保护局（CalPrivacy）就删除请求与退出平台（DROP）发布常见问题解答，该平台可让加州消费者向 650 多家已注册的数据经纪商提交个人信息删除请求。目前系统已上线运行，数据经纪商正在处理删除请求，用户需输入并验证部分个人信息。
推荐理由：加州官方说明 DROP 平台如何向 650 多家数据经纪商提交删除请求，读者可据此了解这一工具的适用范围与操作方式。
CyberScoopAI 评分7474 加州州长 Newsom 签署 SB 690，取消 CIPA 笔式记录器条款的私人诉权
加州州长 Gavin Newsom 上周签署 SB 690，取消了居民依据《加州隐私入侵法》（CIPA）就笔式记录器和 trap-and-trace 设备相关条款起诉网站和移动应用的权利。
OAIC 澳大利亚信息专员办公室精选AI 评分7171 OAIC 对 HeyCyan 应用提供方深圳擎城启动正式调查
澳大利亚信息专员办公室（OAIC）宣布对提供 HeyCyan 应用的深圳擎城启动正式调查，原因是该公司未回应此前的初步问询，且第三方对其技术及隐私政策的分析引发担忧，OAIC 将动用包括强制取证通知在内的全部权力。
推荐理由：OAIC 对 HeyCyan 应用提供方启动正式调查，并说明智能眼镜场景下隐私法何时适用、何时不适用。
Inside PrivacyAI 评分6262 加州州长签署 20 余项 AI 相关法案
加州州长 Gavin Newsom 在 9 月最后几天签署了 20 余项 AI 相关法案，涉及前沿模型与生成式 AI 监管、AI 透明度以及特定行业使用 AI 的新要求。
Citizen Lab精选AI 评分6262 多伦多 VPN 服务商 Psiphon 拟因合法访问法案 C-22 退出加拿大
Citizen Lab 分拆出的多伦多软件公司 Psiphon 表示，如果加拿大联邦政府的合法访问法案按当前形式通过，公司将把业务迁出加拿大。Bill C-22 将要求电子服务提供商秘密修改自身系统，为警方和加拿大安全情报局（CSIS）提供监控能力。
推荐理由：加拿大合法访问法案要求服务商秘密改造系统配合监控，Psiphon 的退出表态展示了这类立法对隐私工具的直接影响。
ANPD 巴西国家数据保护局AI 评分1212 ANPD 公布第四届 Danilo Doneda 奖最终结果
巴西国家数据保护局（ANPD）公布第四届 Danilo Doneda 奖最终结果，经申诉阶段后评审委员会确认获奖名单，并于本周二（06）在《联邦官方公报》上发布。前三名文章分别探讨“人工智能压力下的匿名化”“微型 SaaS 中的幽灵控制者——ANPD 面对平台自动化创建的挑战”以及“LGPD 下作为结构性义务的隐私设计（Privacy by Design）”。颁奖仪式日期与形式将另行公布。
404 MediaAI 评分7171 美国议员提出多项法案限制联邦机构使用 Flock 摄像头
美国多名民主党、共和党和独立派议员提出多项立法，若通过将大幅限制联邦机构使用 Flock 摄像头，议员在说明立法理由时引用了 404 Media 的报道。
Hunton 隐私与网络安全法律博客AI 评分7171 加州通过 AB 1883，限制基于 AI 的员工监控
2026 年 9 月 30 日，加州州长 Gavin Newsom 签署 AB 1883，禁止雇主使用某些 AI 职场监控工具识别、预测或推断员工情绪状态，或收集员工的神经数据，该法将于 2027 年 1 月 1 日生效。
ANPD 巴西国家数据保护局AI 评分2020 ANPD 就第16/2021号条例修订启动公众咨询并开放听证会报名
巴西国家数据保护局（ANPD）就修订第16/2021号条例启动公众咨询，书面意见可于11月23日前通过 Brasil Participativo 平台提交，10月22日举行线上公开听证会，有意口头发言者须在10月16日前报名。修订旨在使该条例适应当前机构与监管环境，初步版本涉及儿童和青少年参与决策进程，以及使程序符合联邦监管机构适用规则。
Privacy InternationalAI 评分2626 PI 就英国政府职场监控技术咨询提交回应意见
Privacy International（PI）就英国政府关于职场监控技术的咨询提交回应，指出数据最小化与目的限制原则存在缺口，包括"范围蔓延"风险——为道路安全引入的面向驾驶员的摄像头可能被转用于纪律处分，并主张明确禁止在原目的之外出售或共享劳动者数据，包括公司破产或关闭后的情形。
AEPD 西班牙数据保护局精选AI 评分6060 AEPD 就 AI 视频监控项目向两个市政当局发出警告
西班牙数据保护局（AEPD）依据 GDPR 第 58.2.a 条，就两个含 AI 图像自动分析功能的视频监控项目向两个市政当局发出预防性警告，其中一个项目涉及人脸检测或识别，另一个包含人员与车辆检测、元数据生成以及按衣着、头发、性别或年龄段等外貌特征搜索人员。
推荐理由：AEPD 对两个市政 AI 视频监控项目发出预防性警告，读者可了解人脸识别与生物特征处理需满足的合规门槛。
AGCM 意大利竞争与市场管理局精选AI 评分6262 意大利 AGCM 就霸王条款对 Suno 启动调查
意大利竞争与市场管理局（AGCM）对美国公司 Suno Inc. 启动调查，审查其生成式 AI 音乐服务 Termini di Servizio 中的条款是否构成霸王条款。
推荐理由：意大利监管机构对 AI 音乐生成平台 Suno 的服务条款启动调查，读者可了解其被指不公平的合同条款范围。
Ars Technica · Tech PolicyAI 评分3636 得州一城市就 Flock 摄像头使用记录索取 200 万美元公共记录费
得州一座城市要求为公开 Flock 摄像头使用记录支付 200 万美元。Flock 在得州有数百家机构使用其车牌识别摄像头，但仅 59 家启用其透明度门户，其中只有 16 家向公众共享数据。民权律师 Michael Soyfer 警告，缺乏透明度的情况下，Flock 可能用 AI 自动化警方标记可疑出行模式的做法，联邦探员此前已用 ALPR 监控跨境当日往返车辆以制造拦截理由。
ANPD 巴西国家数据保护局AI 评分2222 ANPD 与葡萄牙 CNPD 签署数据保护合作备忘录
巴西国家数据保护局（ANPD）与葡萄牙数据保护机构 CNPD 签署谅解备忘录，为技术合作、团队培训和经验交流建立总体框架，重点推动巴西 LGPD 与欧盟 GDPR 的有效执行。双方将联合编制指南、工具和指导材料，并加强机构间技术合作与监管经验交流。此前 ANPD 还参加了在西班牙马德里举行的第二届数据治理高级别政治对话，会议聚焦跨境数据传输、数据大使馆及 AI 对个人数据保护的影响。
Inside PrivacyAI 评分6262 加州州长签署 SB 690，取消网站类 CIPA pen register 私诉并呼吁更广泛改革
加州州长 Gavin Newsom 于 9 月 30 日签署 SB 690，取消针对互联网网站、在线应用或移动应用上发生的 pen register 与 trap-and-trace 行为的私人诉讼权，执法权仅归加州总检察长，法律将于 2027 年 1 月 1 日生效。
ANPD 巴西国家数据保护局精选AI 评分6060 ANPD 开设专门页面受理违反互联网公民权利框架新法令的举报
巴西国家数据保护局（ANPD）上线专门页面，受理针对第 12.975/2026 号和第 12.976/2026 号法令所定义务的违规举报，涉及数字平台和社交网络。
推荐理由：ANPD 新设举报通道并说明受理范围与流程，可了解巴西平台内容义务的执法抓手。