国家清静专题 |一图读懂《网络数据清静治理条例》
2026-04-22
上海市密码治理局宣布《主要网络和信息系统密评事情指南2026版》
2026-04-20
4·15国家清静教育日|以《数据清静法》为纲,,,筑牢数字时代清静屏障
2026-04-14
医疗机构注重!!!五部分联发新规:商用密码、分类分级成为数据;ひΥ
2026-04-09
用AI重新界说数据清静监测,,,让数据清静变简朴
2026-03-17
存储域
数据库加密 诺亚防勒索会见域
数据库防水坝 数据库防火墙 数据库清静审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中心件运维服务 国产信创刷新服务 驻场运维服务 供数服务清静咨询服务
数据出境清静治理服务 数据清静能力评估认证服务 数据清静风险评估服务 数据清静治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据清静检查服务1.1.海内数据清静政策与执律例则动态
10月31日,,,国家网信办宣布《数据出境清静治理政策问答(2025年10月)》,,,针对实践中的热门问题作出回应。问答明确,,,跨境购物等宽免场景的“等”不限于枚举情形,,,但需切合条约关联与须要提供原则;境内个人预定境内旅馆数据出境不适用宽免。对主要数据出境,,,明确2个月申报期内可提前准备质料;境外机构职员在境内调取数据不属出境。别的,,,还细化了系统升级是否需重报评估、标准条约备案次数及境外吸收方转第三方等实操要求,,,为数据处理者合规提供清晰指引。
泉源:
https://mp.weixin.qq.com/s/JLr066P-zKJxs_0gcDu8rA
10月31日,,,天下网络清静标准化手艺委员会归口的国家标准《数据清静手艺 数据清静;ひ蟆废忠研纬杀曜颊髑笠饧濉F局ぁ短煜峦缜寰脖曜蓟忠瘴被岜曜贾菩薅┦虑槌绦颉芬,,,现将该标准征求意见稿面向社会公开征求意见。标准提出了数据清静;た蚣,,,划定了数据清静;さ脑、目的和要求,,,适用于指导数据处理者开展数据分类分级;な虑,,,也可为主管羁系部分、第三方评估机构等组织对数据清静举行监视、治理和评估提供参考。
泉源:
https://mp.weixin.qq.com/s/dISBt-qgXkGeONev_UnNcA
1.2.外洋数据清静政策与执律例则动态
1.2.1.天下经济论坛宣布《量子手艺:先进制造和供应链的要害机缘》报告
10月28日,,,天下经济论坛(WEF)宣布报告指出,,,量子手艺依托模拟、优化、细密传感、清静通讯四大焦点能力,,,能够有用应对全球制造业与供应链面临的多重挑战,,,包括数字化转型压力、运营波动性加剧、定制化需求提升及可持续性要求升级等。报告将量子手艺划分为量子盘算、量子传感、量子清静与通讯三大种别,,,种种别应用场景明确:量子盘算可解决重大组合优化问题,,,量子传感能实现超细密丈量,,,量子清静与通讯则用于;っ舾惺菁肮ひ低缜寰病Mü庑┯τ,,,量子手艺可推动产品设计与研发立异、提升工厂生产准确度与效率、增强供应链迅速性与清静性。详细案例显示,,,波音公司借助量子算法加速质料研发历程,,,台积电运用量子传感器识别纳米级缺陷,,,美国洛杉矶港通过量子优化引擎提高集装箱交付效率。报告同时建议,,,需通过搭建量子停当平台、推动全球量子手艺标准统一等行动,,,助实力子手艺实现规;涞赜τ谩
泉源:
https://www.weforum.org/stories/2025/10/what-every-manufacturing-leader-know-about-quantum-technologies/
1.2.2.欧洲数据;ぜ嗍踊剐夹薅┌嫣焐紸I指南
10月28日,,,欧洲数据;ぜ嗍踊梗‥DPS)宣布更新针对欧盟机构、整体、办公室和机构(EUIs)使用天生式AI及处理个人数据的指南,,,以应敌手艺快速开展及天生式 AI 系统带来的新挑战。此次修订旨在强化数据;,,,指导EUIs 周全遵守《欧盟规则第 2018/1725 号》划定的数据;ひ逦,,,且基于EUIs反馈提供更清晰适用的指导。要害更新包括:细化天生式AI界说以增强明确性与一致性、新增行动导向的合规检查清单(助力评估处理活动正当性)、明确 EUIs 作为控制者、联合控制者或处理者的角色责任,,,以及就正当依据、目的限制、数据主体权力处理提供详细建议。
泉源:
https://www.edps.europa.eu/press-publications/press-news/press-releases/2025/edps-unveils-revised-guidance-generative-ai-strengthening-data-protection-rapidly-changing-digital-era_en
1.2.3.Gartner宣布《2026年十大战略手艺趋势》报告
10月20日,,,Gartner宣布报告指出,,,2026年是手艺向导者的要害一年,,,在AI驱动的超互联天下中,,,倾覆、立异与风险正以前所未有的速率涌现。2026年十大战略手艺围绕“架构师”“综合师”“先锋者”三大主题睁开:“架构师”聚焦构建清静、可扩展、自顺应数字基础,,,含AI原生开发平台、AI超等盘算平台、神秘盘算3项手艺;“综合师”强调手艺协同创立新价值,,,含多智能系一切、领域特定语言模子、物理AI 3项手艺;“先锋者”关注自动清静与透明治理,,,含先发制人型网络清静、数字溯源、AI 清静平台、地缘回迁4项手艺。
泉源:
https://www.gartner.com/en/articles/top-technology-trends-2026
2.1.海内个人信息;ふ策与执律例则动态
2.1.1.国家互联网信息办公室、国家市场监视治理总局联合宣布《个人信息出境认证步伐》
10月17日,,,国家互联网信息办公室、国家市场监视治理总局联合宣布《个人信息出境认证步伐》(以下简称《步伐》),,,旨在;じ鋈诵畔⑷ㄒ、规范个人信息出境认证活动,,,增进个人信息高效清静跨境流动。
《步伐》共十九条,,,对《个人信息;しā返谌颂醯谝豢畹诙项划定的个人信息出境认证制度作了基本划定,,,详细包括个人信息出境认证的适用情形、申请方式、认证要求、证书有用期等内容,,,细化专业认证机构应当推行的义务、监视治理等划定,,,并对违反《步伐》划定的执法责任、适用效力等作出了划定!!!恫椒ァ纷2026年1月1日起施行。
泉源:
https://www.cac.gov.cn/2025-10/17/c_1762449728720008.htm
2.1.2.国家互联网信息办公室等宣布第一批通过个人信息;ず瞎嫔蠹品务认证的专业机构名单
为落实《中华人民共和国个人信息;しā贰陡鋈诵畔⒈;ず瞎嫔蠹浦卫聿椒ァ废喙匾,,,中央网信办(国家网信办)数据与手艺包管中心、中国网络清静审查认证和市场羁系大数据中心、北京赛西认证有限责任公司依据《中华人民共和国认证认可条例》以及相关认证规则、实践指南开展专业机构认证事情。10月21日,,,国家互联网信息办公室等联合宣布通过第一批13家通过个人信息;ず瞎嫔蠹品务认证的专业机构名单,,,认证有用期为五年。
泉源:
https://www.cac.gov.cn/2025-10/21/c_1762768277043600.htm
2.1.3.工信部转达20款损害用户个人信息权益行为的智能终端
10月22日,,,工业和信息化部信息通讯治理局凭证中央网信办、工业和信息化部、公安部、市场羁系总局等四部分联合宣布《关于开展2025年个人信息;は盗凶ㄏ钚卸耐ǜ妗,,,转达20款损害用户权益行为的智能终端名单,,,要求其凭证有关划定举行整改,,,对整改落实不到位的,,,将依法依规组织开展相关处理事情。
此次转达涉及家庭网络摄像机、儿童电话手表、智能音箱、(人脸)智能门锁、对话机械人、智能学习终端等产品,,,主要问题项包括未提供个人信息处理规则、网络人脸信息未单独见告、超规模网络非须要个人信息、违规传输个人信息至云端、未提供权限管控机制、强制自动续费等问题。
泉源:
https://www.miit.gov.cn/jgsj/xgj/gzdt/art/2025/art_c5fe23fd370746c9bb8a50751390e374.html
2.1.4.最高法宣布互联网法院案件统领划定,,,“网络个人信息;、隐私权纠纷”将由互联网法院集中统领
10月11日,,,为增强互联网法院建设,,,进一步施展互联网法院司法便民利民、公正高效便捷解纷、强化网络空间依法治理、服务包管数字经济康健开展的功效作用,,,最高人民法院宣布《最高人民法院关于互联网法院案件统领的划定》(法释〔2025〕14号,,,以下简称《划定》),,,对互联网法院案件统领规模作出调解完善!!!痘ā纷2025年11月1日起施行。
《划定》共四条,,,在《最高人民法院关于互联网法院审理案件若干问题的划定》(法释〔2018〕16号)的基础上,,,进一步明确了互联网法院的案件统领规模、协议统领规则、上诉审理机制等内容。其中,,,“网络个人信息;、隐私权纠纷”作为新增网络案件类型纳入互联网法院集中统领!!!痘ā肥┬泻,,,北京市、杭州市、广州市市辖区内应由下层法院审理的上述案件将划分由三家互联网法院集中统领,,,有用探索前述新型、前沿、重点网络领域裁判规则,,,施展规范引领、增进包管作用,,,实时回应网络空间治理新要求,,,护航数字经济康健开展。
泉源:
https://www.court.gov.cn/fabu/xiangqing/478291.html
2.2.外洋个人信息;ふ策与执律例则
2.2.1.欧盟就《关于数字市场法与通用数据;ぬ趵褂玫牧现改稀饭髑笠饧
10月9日,,,欧洲数据;の被嵊肱访宋被峋汀豆赜谑质谐》ㄓ胪ㄓ檬荼;ぬ趵视玫牧现改稀饭髑笠饧,,,意见反馈阻止时间为2025年12月4日。
该指南重点围绕DMA中涉及个人信息处理的焦点条款睁开,,,进一步明确了GDPR中的正当性基础、赞成要求、透明度与最小化原则在DMA合规中的适用,,,以确!!!妒质谐》ā罚―MA)与《通用数据;ぬ趵罚℅DPR)在多个要害场景下得以有用协同适用,,,以告竣各自的立法目的,,,同时充分尊重欧盟执法所确立的数据;せ救Α
https://mp.weixin.qq.com/s/TW06RlvqYnz1Smseg8-uLg
2.2.2.欧盟数据;の被崦魅返谖宕瘟现捶ㄐ卸魈,,,将透明度遵守情形作为执法重点
10月14日,,,欧洲数据;の被幔‥DPB)宣布第五次联合执法行动主题,,,2026年将重点关注组织是否遵守《通用数据;ぬ趵坊ǖ耐该鞫群托畔⒓嬉逦瘛
在此次联合行动中,,,欧盟各成员国数据;せ (DPAs)将先在本国围绕行动主题睁开视察。随后,,,EDPB将汇总并剖析各国的行动效果,,,并在须要时于国家或欧盟层面接纳有针对性的后续步伐。各成员国数据;せ菇谖蠢醇钢苣谧栽讣尤氪讼钚卸
https://www.edpb.europa.eu/news/news/2025/coordinated-enforcement-framework-edpb-selects-topic-2026_en
2.2.3.奥地利数据;ぞ治⑷365教育版非法追踪学生数据,,,要求限期整改
10月11日,,,奥地利数据;ぞ郑―SB)审理认定Microsoft 365教育版非法追踪学生数据,,,拒绝披露数据网络和处理情形等行为,,,违反了欧盟《通用数据;ぬ趵废喙鼗,,,要求微软方面限期作出整改。微软方回应称将对裁决效果举行审查。
该事务的因由是一名奥地利学生依据GDPR相关划定,,,要求其学校披露使用Microsoft 365教育版历程中对学生数据的网络与处理情形。学校称对该软件网络的数据没有现实控制权,,,无法提供这些信息。厥后,,,该学生在欧洲数据;ぷ橹疦OYB(None of Your Business)的支持下,,,于2024年对学!!、地方教育委员会、教育部及微软公司提倡投诉,,,指控使用该软件侵占了学生正当权益。DSB就此作出裁决,,,以为微软保存多项违法行为:一方面,,,Microsoft 365教育版未经赞成使用了跟踪cookie,,,并用于剖析用户行为,,,违反GDPR,,,据此要求微软、学校和教育部分检查此类cookie是否仍在使用,,,并于十周内删除所有相关数据;另一方面,,,微软未能回应用户提出的披露数据网络和处理情形的要求,,,在数据处理透明度方面保存严重问题,,,侵占个人的知情权和数据会见权,,,据此要求微软向原告提供恒久有用的会见通道,,,在周围内对学生数据使用情形作出诠释。别的,,,视察还发明部分数据已被传输至LinkedIn、OpenAI以及广告手艺公司Xandr,,,组成违法数据传输行为。
https://mp.weixin.qq.com/s/wiHMgEK9qHGXRLSr82BekA
文章泉源:中国信息通讯研究院清静研究所公众号