2026 年 10 月 13 日 · 星期二隐私 · 每日要闻每天 08:00 出刊
隐私日报 · 2026 年 10 月 13 日 · 星期二
PRIVACYHOT
第 4 期132026 年 10 月星期二
十月本月 4 期
一二三四五六日
6件大事5个来源4件一手发布2项监管处罚约 2 分钟读完
头条
Open Rights Group 调查：英国内政部在每起庇护决定中使用 ChatGPT 类 AI 工具
Open Rights Group 对英国内政部在庇护决定中使用的两款生成式 AI 工具展开六个月调查，发现 2026 年 4 月至 7 月间仅 0.3% 的生成摘要经内政部主题专家核查，ACS 工具在抽样中的错误率高于试点测试，且没有独立审计计划。
Open Rights Group一手原文 泄露与事件
Malwarebytes 博客另有 1 家信源报道攻击者用泄露密码 123456 滥用丹麦 CPR 登记系统，约 880 万人信息被查
丹麦 CPR 人口登记系统发生严重安全事件，攻击者通过 Odense 的 IT 公司 Pays ApS 的合法访问权限，获取了约 880 万登记人员的姓名、地址、CPR 号码等信息。
攻击与追踪
404 MediaGraylark 的 Raven 工具可凭单张室内照片定位具体住宅
Graylark Technologies 为其执法工具 Raven 新增室内图像地理定位功能，可依据单张室内照片匹配到具体住宅。
法规与执法
noyb一手另有 1 家信源报道挪威数据保护机构因非法处理性取向数据对微软旗下 Xandr 罚款约 850 万欧元
挪威数据保护机构认定微软旗下在线广告公司 Xandr 违反 GDPR，在缺乏有效法律依据的情况下处理包括性取向在内的敏感个人数据，对其处以约 850 万欧元罚款。
EDPB 欧洲数据保护委员会一手
意大利数据保护机构因非法电话营销和数据保护违规对 Wind Tre 罚款 1670 万欧元
意大利数据保护机构对 Wind Tre 处以 1670 万欧元罚款，原因是非法电话营销和数据保护违规。同一批通报中，该机构还因未尊重客户拒绝直接营销的意愿对 BBVA 罚款 550.8 万欧元，因非法处理患者健康数据对 IQVIA 罚款 700 万欧元，并对一家安保公司涉员工数据的违规行为罚款 3.9 万欧元。
实践与观点
noyb一手noyb 发布欧洲议会议员隐私立场排名：EPP 反对用户权利最激烈
noyb 对欧洲议会围绕 Digital Omnibus 提出的 1000 多条修正案逐条打分，按对隐私保护的正负影响统计每位议员的得分，并在 gdpr-omnibus.eu 上按党团和国家公开查询。