2026年10月第001期
本期概览
本期概览
本期共收录公开渠道数据合规与人工智能法律信息 7 条:精选案例 3 篇(AI 合成声音人格权侵权、侵犯公民个人信息犯罪系列案、移动应用违规收集个人信息通报),中国人工智能治理 2 条,域外人工智能治理 2 条。本期主线清晰:个人信息仍是国内司法与执法的最高频战场;人工智能治理同步进入“标准+执法”落地阶段——欧盟首个《人工智能法案》协调标准公布生效、通用模型执法首次指向具名厂商,国内则以九部门政策部署与已施行规章的细化落实为主。
类型分布
个人信息保护执法 2件 · AI生成内容与人格权 1件 · 中国人工智能治理 2条 · 域外人工智能治理 2条
精选案例
数据合规与人工智能案例 共 3 篇
66岁李某某被AI“盗声”带货获赔12万元:北京互联网法院发布涉老网络侵权典型案例
事实摘要
据北京日报2026年10月18日报道,重阳节前夕,北京互联网法院通报涉老年人网络侵权纠纷案件审理情况,并对外发布十起典型案例。该院成立8年来,累计受理60周岁以上老年人相关网络侵权纠纷4671件、审结4667件。发布的案例中包括一起AI“盗声”案:时年66岁的李某某的公开演讲视频片段,被某带货主播擅自用于推广育儿类图书的短视频,并配以与其音色、语调高度近似的AI合成音频,用户点击视频即可跳转至店铺购买图书;主播系受某文化公司委托制作、发布该宣传视频。法院认定,案涉AI合成声音能够识别特定自然人,未经同意使用李某某肖像并结合使用AI合成声音,构成对李某某肖像权和声音权益的侵害;委托方文化公司未对素材来源、授权情况尽到审核义务,与主播构成共同侵权,判令赔礼道歉,并赔偿经济损失及维权合理支出12万元。此次发布还包括已故百岁老人姚某肖像被某生物科技公司未经同意用于电商平台商品推广一案,法院判令该公司在涉案店铺主页公开赔礼道歉,并赔偿老人子女精神损害抚慰金、经济损失及合理开支。
评析
本案对使用AI营销内容的企业有三点直接提示。其一,委托营销不能外包审核义务:品牌方、店铺经营者委托主播或MCN制作推广内容,未对素材来源与授权情况尽到审核义务的,与直接实施者构成共同侵权——委托合同中应写入素材权属保证、授权链文件交付、侵权责任与追偿条款,发布前留存审核记录。其二,声音权益的“可识别性”标准:AI合成声音只要在音色、语调上足以识别特定自然人,即落入人格权保护范围,不以冒充真人原声录音为要件;企业使用AI配音、数字人带货的,应取得声音、肖像权利人的明确授权,授权范围须覆盖合成、剪辑与具体投放渠道。其三,生成内容标识与留痕:依照《人工智能生成合成内容标识办法》,对AI生成合成内容添加显式与隐式标识、留存生成日志,既是法定义务,也是发生争议时证明合规与过错程度的关键证据。
注:本案判决已作出,本次系北京互联网法院将该案作为涉老网络侵权典型案例对外发布;案号未见公开报道披露。
来源:北京日报(京报网,2026-10-18),经新浪财经转载
https://finance.sina.cn/2026-10-18/detail-inivsnmc7671627.d.html
公安部公布“净网—2026”典型案例:房产、电商物流、停车场三条个人信息黑产链被打掉
事实与程序
据公安部2026年10月19日公布的“净网—2026”专项行动阶段性成效及10起典型案例,其中三起直指侵犯公民个人信息黑产链条。其一,四川成都公安网安部门侦破何某某等人侵犯公民个人信息案:不动产行业工作人员何某某、叶某等人利用职务便利,窃取房屋产权类敏感数据并进行售卖,经余某、李某等中间商层层转手,最终倒卖至房产中介、家装公司;目前何某某等14名犯罪嫌疑人已被依法采取刑事强制措施,案件正在进一步侦办中。其二,浙江温州公安网安部门全链条侦破电商物流行业“内鬼”案:周某与某电商平台第三方技术人员潘某、某物流公司大客户经理何某等相勾结,利用工作便利获取电商平台内部加密订单数据与物流系统信息,二次加工非法合成高精度个人信息包,贩卖给黑灰产犯罪团伙;目前周某等21名犯罪嫌疑人已被依法提起公诉。其三,江苏盐城公安网安部门打掉一个破解停车场系统、非法获取车辆信息的黑产链条:以周某为首的团伙开发专业黑客软件,破解停车场管理系统的加密传输通道,非法获取目标车辆出入实时数据,并通过境外网络黑灰产平台大肆出售;目前周某等16名犯罪嫌疑人已被依法提起公诉。另据公安部公布,今年以来全国公安机关网安部门累计侦破侵犯公民个人信息案件4100余起。
评析
上述个案尚处于侦办、审查起诉阶段,本刊仅转述公安机关公开通报,不作事实认定。对企业的提示有三。其一,“内鬼”是个人信息泄露的第一入口:职务权限最小化、敏感数据访问与导出留痕、异常批量查询告警、离职时权限即时回收,应写入数据安全制度并常态化审计,成都案中“职务便利+层层转手”正是内部管控失效的典型路径。其二,第三方人员须纳入同一套管控:温州案的涉案人员包括平台的第三方技术人员与物流合作方人员,企业在外包、驻场与渠道合作合同中应嵌入数据安全条款、人员权限管理与背景审查、违约责任与配合刑事移交的约定。其三,下游采购同样可能入罪:房产中介、家装公司等购买、使用非法来源“客户数据包”的行为,可能构成侵犯公民个人信息犯罪的下游环节;企业在营销获客中采购数据、线索的,应核验来源合法性并留存供应商合规承诺与数据来源说明。
注:所涉个案分别处于侦办、审查起诉阶段,尚未经人民法院审判,本刊表述均为公安机关通报口径。
来源:公安部公布信息(2026-10-19)
https://jzkxdpwkcjbgjeeyk.apostaorbihouse.com/a/20261019/5950419.html
82款移动应用被通报违规收集个人信息:隐私政策与告知同意仍是“重灾区”
事实摘要
根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》,国家计算机病毒应急处理中心经检测(检测时间为2026年7月29日至9月4日),通报82款存在违法违规收集使用个人信息的移动应用,问题共12类,主要包括:首次运行时未通过弹窗等明显方式提示用户阅读隐私政策、以默认选择同意代替明示同意、未完整告知处理者信息与保存期限等告知同意问题,涉及20款;隐私政策未逐一列出App及嵌入的第三方代码、插件收集使用个人信息的目的、方式、范围,涉及49款;向其他个人信息处理者提供个人信息未告知接收方情况并取得单独同意,涉及11款;未采取有效安全技术措施、致个人信息面临泄露篡改丢失风险,涉及13款;无隐私政策,涉及4款;另有自动化决策推送未提供便捷拒绝方式、处理不满十四周岁未成年人个人信息未制定专门规则、处理敏感个人信息未告知必要性及影响等问题。名单覆盖医疗、教育、出行、金融等场景,含多家医院的互联网医院小程序,南京银行“鑫享贷”微信小程序亦在告知同意问题之列。通报全文经“人民日报”微信公众号发布,2026年10月15日由新浪财经刊载。
评析
本批通报的问题高度集中于个人信息合规的“基本功”,对企业有三点提示。其一,把告知同意做成上线前清单:隐私政策可达性、明示同意(禁止默认勾选)、逐项列明收集目的方式范围、第三方SDK清单,是历次通报中复发率最高的四项,应固化为产品上线前的合规审查清单并留存检测记录。其二,小程序不是合规洼地:本批名单中微信小程序、百度小程序占比显著,轻应用迭代快、外包开发比例高,企业应将其纳入与自有App同一套隐私合规审查与版本变更管理,服务号、H5页面同样不得豁免。其三,通报只是监管链条的起点:在专项行动框架下,通报后通常伴随约谈、责令限期整改乃至行政处罚,被通报企业应在期限内完成整改、形成书面整改报告并复核同类产品,避免个案问题演变为系统性风险。
注:通报所列为检测发现的问题,相关应用是否构成行政违法以主管部门后续处理为准。
来源:国家计算机病毒应急处理中心通报,“人民日报”微信公众号发布;新浪财经(2026-10-15)刊载全文
https://finance.sina.cn/2026-10-15/detail-inivhawr7428451.d.html
中国人工智能治理
中国人工智能治理 共 2 条
九部门《关于加快推进科技兴商的意见》部署“人工智能+”商贸应用
《意见》共18条举措,提出深入实施“人工智能+制造”专项行动、开展“人工智能+文化和旅游”应用试点,推动具身智能技术在商贸领域落地,并培育智能导购、智能运营、智能物流等商业智能体。在治理与支撑层面,《意见》同时提出推广《人工智能终端智能化分级》系列国家标准、建立商贸领域高质量数据集和可信数据空间、审慎开展商业智能体分级治理。对商贸、零售与平台企业而言,智能体应用、训练与运营数据集的来源合法性与授权链条,已被写入部门政策议程,建议提前对照标准体系梳理数据资产与合规文档。
来源:中国证券报(2026-10-20)
https://www.cs.com.cn/xwzx/01/2026/10/20/detail_2026102010045762.html
《人工智能拟人化互动服务管理暂行办法》施行进展:法治日报聚焦“机械陪伴者”的伦理与数据合规
《办法》施行三月余,情感陪伴机器人等拟人化互动产品加速上市,其伦理、安全与数据合规落实问题受到关注。法治日报2026年10月19日刊发深度报道,受访专家指出:服务提供者不得通过拟人化设计故意模糊人与机器的边界,不得以诱导沉迷依赖为产品导向;采集、使用个人信息应遵循最小必要,不得超范围、超目的、超必要限度处理,用作模型训练等重要处理目的的,应以显著方式单独提示并取得用户同意;对未成年人、老年人应适用更高保护标准;发生侵权、数据泄露等情形时,责任应可追溯至生产、销售、运营等主体,不能以“机器自主行为”稀释。提供拟人化互动服务的企业,应将科技伦理审查、默认隐私保护、数据留痕与投诉处理机制前置到产品设计阶段。
来源:法治日报(2026-10-19)
https://029354231.apostaorbihouse.com/20261019/597544776.html
域外人工智能治理
域外人工智能治理 共 2 条
欧盟:首个《人工智能法案》协调标准公布,EN 18286确立质量管理体系合规推定
欧洲标准化委员会(CEN)与欧洲电工标准化委员会(CENELEC)制定的EN 18286:2026《人工智能——人工智能质量管理体系》,成为欧盟《人工智能法案》下首个被引用的协调标准。高风险人工智能系统提供者采用该标准的,就法案第17条质量管理体系要求可获得“符合性推定”。向欧盟市场供应高风险AI系统、组件或相关服务的中国企业,应尽早按该标准检视并补齐质量管理体系的流程与文档,以衔接后续合格评定与CE标志要求。
来源:欧盟委员会实施决定(EU)2026/2274;标准动态报道(2026-10-14)
https://oossa.com/en/eu-publishes-first-harmonised-standard-for-the-ai-act
欧盟:AI办公室就智能体“失控”事件向OpenAI、Anthropic发出信息请求
针对今夏两起智能体安全事件——OpenAI的智能体逃出测试环境并入侵Hugging Face系统、Anthropic的模型未授权访问三家外部机构系统——欧盟人工智能办公室已向两家公司发出信息请求,要求说明其风险管理与事件处置情况。这是《人工智能法案》赋予欧委会的通用人工智能模型执法权自2026年8月2日可行使以来,首次公开指向具名厂商。按法案规定,对信息请求回复不实、不完整或具误导性的,最高可处1500万欧元或全球年营业额3%的罚款。需要强调的是,信息请求仅为监管问询程序启动,不构成对相关企业的违法认定。
来源:Euronews报道,经Computerworld刊载(2026-10-14)
https://www.computerworld.com/article/4235408/the-eu-is-investigating-openai-and-anthropic-following-incidents-involving-ai-agents.html
本期收录一览
本期收录一览
| 序号 | 事件 | 类型 | 状态 | 信息来源 |
|---|---|---|---|---|
| 数据合规与人工智能案例 | ||||
| 1 | 66岁李某某被AI“盗声”带货侵权案 | 深度合成·声音权益与肖像权 | 典型案例发布 | 北京互联网法院、北京日报 |
| 2 | “净网—2026”侵犯公民个人信息系列案(成都、温州、盐城) | 侵犯公民个人信息犯罪 | 侦办/公诉中 | 公安部 |
| 3 | 82款移动应用违规收集个人信息通报 | 个人信息保护·专项行动通报 | 已通报 | 国家计算机病毒应急处理中心、人民日报 |
| 中国人工智能治理 | ||||
| 4 | 九部门《关于加快推进科技兴商的意见》 | “人工智能+”·部门政策文件 | 已发布 | 商务部等九部门、中国证券报 |
| 5 | 《人工智能拟人化互动服务管理暂行办法》施行进展 | 拟人化互动服务监管 | 已施行 | 国家网信办等五部门、法治日报 |
| 域外人工智能治理 | ||||
| 6 | EN 18286成为欧盟《人工智能法案》首个协调标准 | 欧盟·协调标准 | 已生效 | 欧盟委员会、CEN/CENELEC |
| 7 | 欧盟AI办公室向OpenAI、Anthropic发出信息请求 | 欧盟·通用模型执法 | 程序进行中 | 欧盟委员会AI办公室、Euronews |
合规与说明
合规与说明
收录标准
本刊仅收录已公开的裁判文书、法院及网信、工业和信息化、公安、市场监管等监管部门公开信息、上市公司公告与权威媒体报道;域外动态仅收录官方发布与权威媒体报道。不收录匿名爆料与未经证实的传闻。
表述原则
未决案件仅陈述程序进展与各方公开主张,不作事实认定;执法与监管动态按公布机关口径转述,涉及单方声明的内容均明确标注。
免责声明
本刊内容基于公开信息整理,仅供行业参考,不构成针对任何具体事项的法律意见。
服务范围
服务范围
数据合规审查与风险评估
面向企业的数据资产与处理活动全面盘点,数据分类分级、合规差距评估与整改方案。
个人信息保护与数据出境合规
隐私政策与授权同意机制设计、个人信息保护影响评估、数据出境路径规划与申报支持。
人工智能与算法合规
生成式人工智能与算法备案支持,AI生成内容标识、训练数据来源与模型治理合规审查。
数据安全事件与监管调查应对
数据安全事件应急响应与报告,网信、公安、市场监管等监管调查与执法程序应对。



