2026年11月第001期
本期概览
本期概览
本期共收录公开渠道数据合规与人工智能法律信息 8 条：精选案例 3 篇（全国首例AI微短剧著作权侵权案、“克隆”《原神》角色声音AI变声案、最高检8件个人信息保护典型案例），中国人工智能治理 2 条，域外人工智能治理 3 条。本期主线有三：AI确权标准继续落地——创作人员的个性化选择与实质控制力决定AI辅助作品的权属，有一定影响的IP声音则构成受保护的商业标识；个人信息执法双线收紧——最高检典型案例释放刑事与公益诉讼双轨追责信号，35款App通报把“告知—同意”与SDK治理重新推上靶心；域外平台数据治理同步加码——美国36州与通用汽车2.2亿美元和解、法国CNIL对FNAC Darty开出700万欧元罚单、加拿大裁决X地理封锁私密影像的效力边界，均值得出海与车联网企业对照自查。
类型分布
AI生成内容权属与仿声治理 2件 · 个人信息保护典型案例 1件 · App个人信息通报 1条 · AI立法与监管沙盒 1条 · 域外人工智能治理 3条
精选案例
数据合规与人工智能案例 共 3 篇
全国首例AI微短剧著作权侵权案：AI辅助创作短剧被认定为视听作品，改名“搬运”判赔2万元
事实摘要
据法治日报2026年10月28日报道，2026年10月，湖北省武汉市江岸区人民法院公布了此前审结的全省首例AI微短剧著作权侵权案。甲公司系专业微短剧创作运营企业，2026年年初通过AI辅助创作完成47集微短剧《云上××》，并依法在相关部门完成备案，剧集总时长约1小时。短剧上线仅一天，乙公司未经许可将其改名，并将全部剧集内容“搬运”至其运营的某平台账号下播放，还在其中插入商业广告。甲公司以侵害信息网络传播权为由诉至江岸区法院。法院查明，涉案短剧的创作历经剧本策划、文案撰写、分镜提示词设置、人物形象与场景素材选定、AI生成片段甄别筛选、画面剪辑排布、细节修正、字幕匹配等多轮环节，甲公司创作人员完整参与全部环节，投入了大量连续性、实质性的智力投入；成片画面、伴音虽借助AI工具生成，但并非一键自动输出，创作人员依托艺术素养与审美判断设定素材、调试提示词、筛选剔除不符合预期的生成内容，对最终成片的表达具备完整的预见性与实质的控制力。法院认定，涉案微短剧属于受著作权法保护的视听作品，AI工具仅为实现创作意图的技术工具；乙公司擅自篡改名称后完整搬运剧集内容并插播商业广告盈利，侵害了甲公司享有的信息网络传播权，判令停止侵权，赔偿经济损失及合理开支共2万元。一审判决后双方均未上诉，判决已发生法律效力。
评析
AI生成内容确权有了可操作的审查清单。其一，“个性化选择＋实质控制力”是认定关键：法院看的不是用了什么工具，而是创作人员是否完整参与策划、提示词调试、生成内容筛选与后期剪辑全流程，并对成片表达有预见性与控制力；企业用AI做内容生产，应把这套流程文档化。其二，创作证据链是维权前提：法官明确提醒创作者留存剧本文案、提示词底稿、生成记录、原始工程文件、首次发表凭证，否则可能因证据不足无法确认作品性质。其三，“搬运”AI内容同样侵权：改名、删改、插播广告不改变侵权定性，信息网络传播权照样成立；做AI内容聚合、分发的平台与账号应先做权属核查。
来源：法治日报（2026-10-28），经舜网刊载
http://news.e23.cn/wanxiang/2026-10-28/2026A2800128.html
AI变声软件“克隆”《原神》63款角色声音牟利：著作权侵权与不正当竞争并罚75万元
事实摘要
据中国之声2026年10月29日报道，上海市浦东新区人民法院审结一起因擅自使用知名网络游戏角色声音提供AI变声服务引发的著作权侵权及不正当竞争纠纷案。2025年，《原神》运营主体上海某科技有限公司在法务巡检中发现，一款AI变声软件在未取得授权的情况下，“克隆”了《原神》中63款角色的声音，供用户付费变声；运营该软件的上海某信息技术公司还使用涉案游戏的角色形象和剧情动画制作、发布宣传视频，改编角色头像、提供原声试听以推广付费声音资源包。庭上被告承认用《原神》角色音频混合其他声音素材训练其AI变声模型，但辩称只有可被直接识别的特定自然人声音才受法律保护。法院认为：涉案游戏角色形象属于美术作品，整体连续游戏画面属于视听作品，被告未经许可使用构成著作权侵权；被告未经许可利用AI技术批量复刻角色声音经营变声服务，并通过改编角色头像、提供原声试听等方式实施整体仿冒，主观上具有攀附知名度的故意，客观上足以使公众误认其服务与原告存在授权等商业关联，超出利用AI技术复刻、使用他人声音的合理范畴，构成不正当竞争。法院判令被告立即停止著作权侵权及不正当竞争行为，赔偿原告经济损失及维权合理开支75万元；判决已生效。承办法官同时指出，有一定影响的游戏角色声音作为商业标识受反不正当竞争法保护，与配音演员的人格权保护不冲突；借鉴通用发声方式、基础声线特征的合理声音模仿仍被法律允许，为AI语音处理与大模型语料训练保留了创新空间。
评析
AI仿声商业化划出两条红线。其一，训练语料来源是第一审查点：未经授权的IP音频混入训练集，从源头就构成侵权风险；AI语音、变声类产品的语料采购与自爬清单必须做授权核查。其二，IP声音是双重保护对象：既可能落入美术作品、视听作品的著作权保护，也可作为有一定影响的商业标识受反不正当竞争法保护；“只仿声音、不动画面”不是安全区。其三，IP持有方应同步加固两类资产：配音合同中财产权益转让条款是主张角色声音权益的基础，有一定影响力的角色声音则要作为商业标识主动管理。本案与最高法法发〔2026〕10号《意见》规制“AI换脸拟声”的方向一致，仿声产品的合规审查应当提速。
来源：中国之声（2026-10-29），经荔枝新闻刊载
https://m.jstv.com/news/2026/10/29/1565294342494687232.html
最高检发布8件依法保护公民个人信息典型案例：明星航班信息倒卖与385万条医疗数据窃取入选
事实摘要
11月1日《个人信息保护法》实施5周年之际，最高人民检察院发布一批依法保护公民个人信息典型案例，共8件，聚焦侵犯公民个人信息犯罪黑灰产业链、“开盒”网暴、“饭圈”乱象等问题，在准确适用法律、全链条从严惩处、保护公共利益与融合履职方面具有示范意义。其中两件最具企业警示意义：其一，舒某屏侵犯公民个人信息案。舒某屏为某航空公司外包公司电话客服，2021年10月至2024年4月间，利用职务之便登录航空公司系统查询明星航班信息，通过网络群组对外销售，涉及30多名艺人、100多架次航班，非法获利超1万元；所售未来航班信息属可预测特定人未来位置的行踪轨迹信息，达到“情节严重”标准。2024年12月18日，北京市朝阳区人民检察院以侵犯公民个人信息罪提起公诉并提起附带民事公益诉讼；2025年2月11日一审判处有期徒刑十个月、缓刑一年、罚款3万元，并承担公益损害赔偿与公开道歉；检方就未追缴违法所得提出抗诉，二审于2025年4月28日作出终审判决，责令追缴违法所得。其二，广州市越秀区人民检察院诉王某某、林某某民事公益诉讼案。2022年4月至2024年2月，两人用“爬虫”程序非法入侵某三甲肿瘤专科医院服务器，窃取患者个人信息、门诊医嘱、住院医嘱数据共3858671条，迁移至境外服务器运行存储达半年之久，并出售部分医疗数据牟利；2024年11月13日，广州市越秀区人民法院以侵犯公民个人信息罪作出有罪判决。越秀区检察院综合信息敏感程度、处理数量、波及范围及数据出境冲击公共秩序等因素，确定公益损害赔偿金150万元，于2025年4月9日向广州互联网法院提起民事公益诉讼。
评析
个人信息执法进入刑事与公益诉讼双轨追责。其一，内部人员是最大风险源：客服、外包、运维等可接触生产数据的岗位必须坚持最小授权、操作留痕与离职权限回收，并对批量查询、导出行为设阈值告警。其二，敏感个人信息违法成本陡增：行踪轨迹、医疗健康信息一旦入罪，面临的不仅是刑罚，还有违法所得追缴与高额公益损害赔偿；企业应在数据分类分级中把这两类数据列为最高管控等级。其三，数据出境是加重情节：窃取数据迁移至境外服务器运行存储，被检察机关作为认定公益损害的重要考量；企业的数据出境合规与跨境传输管控不是选择题。
来源：最高人民检察院典型案例发布；广州日报（2026-11-02）；新黄河（2026-11-03）
https://www.21jingji.com/article/20261102/herald/974bd5f8ae114f686ffcb59baac04cec.html
https://news.china.com/socialgd/10000169/20261103/49835472.html
中国人工智能治理
中国人工智能治理 共 2 条
公安部检测中心通报35款App违法违规收集使用个人信息：30款未经用户同意，15款复测仍存问题被下架
依据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，经公安部计算机信息系统安全产品质量监督检验中心检测，35款移动应用存在一项或多项违法违规收集使用个人信息情形，现予通报。问题共8类：未经用户同意收集使用个人信息（30款，涉及《360你财富》《IT桔子》《诊股宝》《爱租机》《三一卡车》等金融、资讯、工具类应用）；未完整准确告知收集使用情况（《IT桔子》）；未列明向第三方提供个人信息的种类、目的、方式及接收方（4款）；申请权限或收集敏感信息时未同步告知目的（7款）；强制用户同意收集非必要个人信息（《肝胆相照》）；超出必要范围收集（《荣大智慧云》）；未提供有效注销功能（《选股魔方》）；未提供更正、删除、拒绝处理等权利的便捷渠道（《三一卡车》）。通报同时披露，上期通报的42款违法违规移动应用经复测仍有15款存在问题，相关分发平台已予以下架。对企业而言，“告知—同意”规则、最小必要采集、第三方SDK与权限申请的同步告知，仍是监管执法的重点靶区；App上架前合规检测与版本更新时的回归检测应纳入常态流程，复测不合格直接下架的后果应当计入合规成本。
来源：新华社（2026-11-01），综合国家网络安全通报中心
https://www.21jingji.com/article/20261101/herald/3282d717bc1e4ffa532dd490f364b21b.html
https://sec.jxnews.com.cn/system/2026/11/02/031280318.shtml
国家发改委：加快推进人工智能综合性立法，建立覆盖全生命周期的安全标准与伦理准则
11月3日，国家发改委举行“奋进‘十五五’”系列新闻发布会，介绍培育壮大新动能有关情况。创新和高技术发展司副司长王若蒙表示，将系统总结我国人工智能治理经验做法，加快推进人工智能基础性综合性立法，构建法律法规体系的“四梁八柱”；加快完善保障数据、算力、算法等共性要素以及规范重点应用场景的立法，建立覆盖人工智能研发、应用全生命周期的安全标准和伦理准则。在监管方式上，支持建设分领域的人工智能监管沙盒，配套申请、测试、应用、退出管理机制与试错容错空间，合理设置监管政策过渡期；推动AI开发者和运营者及时披露安全风险，主动上报事故和漏洞。对企业而言，AI合规节点正从上线后前移到研发与应用全程：安全标准、伦理审查、风险披露与事故上报机制应尽早嵌入产品立项与开发流程，沙盒机制则为新技术的受控试验留出了制度空间。
来源：新浪财经（2026-11-03）
https://finance.sina.cn/futuremarket/gypzx/2026-11-03/detail-inixmxcy2222070.d.html
域外人工智能治理
域外人工智能治理 共 3 条
美国36州与通用汽车达成2.2亿美元和解：Smart Driver数据经数据经纪商转售保险公司
俄勒冈州总检察长Dan Rayfield宣布，通用汽车将支付2.2亿美元，与36名州总检察长（俄勒冈、华盛顿牵头）就Smart Driver项目驾驶数据销售指控达成和解。2016年至2024年，通用以“帮助安全驾驶”为名招募数百万车主加入Smart Driver，记录行程次数、起止时间、急刹车、急加速、超速等驾驶行为与位置数据，却将其出售给数据经纪商（LexisNexis Risk Solutions、Verisk Analytics），后者转售给保险公司用于定价，部分车主保费因此上调。和解要求通用：收集或分享驾驶与位置数据前必须获得驾驶人的肯定性明示同意；限制数据收集范围；建立全面的数据隐私项目并接受内外部评估；对经销商开展监督与培训。俄勒冈州依据《反不正当贸易行为法》提起诉讼——因多数行为发生在该州《消费者隐私法》2024年7月生效之前。需要强调的是，和解不等于违法认定，通用汽车未承认任何违法或责任。对车联网与智能终端企业而言，“明示同意＋数据最小化＋经销商链条合规”已成为美国州级隐私执法的标准配置。
来源：俄勒冈州司法部官方公告；路透社（2026-10-29）
https://www.doj.state.or.us/media-home/news-media-releases/ag-rayfield-leads-states-in-220m-settlement-w-gm-over-drivers-private-data/
法国CNIL对FNAC Darty罚款700万欧元：App推荐追踪器未经同意且无视用户拒绝
法国国家信息与自由委员会（CNIL）宣布，对FNAC DARTY PARTICIPATIONS ET SERVICES处以600万欧元、对FNAC DIRECT处以100万欧元罚款，合计700万欧元，案由是违反《信息与自由法》第82条关于追踪器（cookies）的规则。案件源于noyb协会2023年9月的投诉；CNIL于2024年3月对FNAC移动应用实施检查，发现应用通过API向第三方域名发送请求，内容包含FNAC分配给每位用户的标识符及用户浏览的商品信息，用于商品推荐展示与推荐算法训练，且未事先获得用户同意，甚至无视用户拒绝追踪的选择。CNIL明确，后台传输、经由编程接口进行的数据发送同样适用追踪器规则；鉴于违法严重程度、处理规模与受影响人数处以上述罚款，并要求两家公司在通知后一个月内证明其新的同意收集工具合规，逾期按每天1万欧元计罚。FNAC方面对法律分析提出异议并保留上诉权利。对出海欧洲的App企业而言，推荐算法的数据回传必须走事先同意，用户拒绝后必须真正停止追踪，“后台API传输不算追踪”的抗辩在此案中被明确驳回。
来源：法国CNIL官网（2026-10-29）
https://www.cnil.fr/fr/sanction-cookies-app-fnac
加拿大BC省民事审裁处裁定：X对私密影像实施地理封锁即属合理努力，不再追加罚款
据加通社报道，BC省民事审裁处（CRT）公布最新裁决：社交媒体平台X虽未按保护令彻底删除未经同意散布的私密影像，但已通过地理封锁限制加拿大境内用户观看，属已尽合理努力，因此不再要求其支付额外的10万元行政罚款。本案源于2025年3月审裁处发出的保护令，命令X删除相关影像；X仅实施地理封锁，影像仍存于平台、其他地区用户仍可接触；审裁处于2025年9月裁定X违反保护令，处以《私密影像保护法》下最高10万元行政罚款。X提出异议，主张省法律无权要求全球运营的平台全面删除内容。审裁处在最新裁决中承认X并未严格遵守“删除”要求，但考虑到地理封锁措施，撤销了额外罚款；同时驳回了X要求对方当事人承担其约11.9万元法律费用的请求。X此前已就2025年9月的罚款向BC省最高法院申请司法复核。对平台企业而言，跨境内容治理中“删除”与“地理封锁”的效力边界、属地管辖的限度，仍是未决争议，相关司法复核结果值得跟踪。
来源：加通社（2026-11-03），经加拿大乐活网刊载
https://lahoo.ca/2026/11/03/821015
本期收录一览
本期收录一览
| 序号 | 事件 | 类型 | 状态 | 信息来源 |
|---|---|---|---|---|
| 数据合规与人工智能案例 | ||||
| 1 | 全国首例AI微短剧著作权侵权案：AI辅助创作短剧被认定为视听作品 | AI生成内容权属·著作权 | 判决已生效 | 武汉江岸区法院、法治日报 |
| 2 | AI变声软件“克隆”《原神》角色声音牟利被判罚75万元 | AI仿声·著作权/不正当竞争 | 判决已生效 | 上海浦东新区法院、中国之声 |
| 3 | 最高检发布8件依法保护公民个人信息典型案例 | 个人信息保护·刑事与公益诉讼 | 典型案例发布 | 最高人民检察院 |
| 中国人工智能治理 | ||||
| 4 | 公安部检测中心通报35款App违法违规收集使用个人信息 | App个人信息保护 | 已通报 | 公安部检测中心、新华社 |
| 5 | 国家发改委：加快推进人工智能综合性立法 | AI立法与监管沙盒 | 政策发布（立法推进中） | 国家发改委 |
| 域外人工智能治理 | ||||
| 6 | 美国36州与通用汽车2.2亿美元和解：Smart Driver数据转售 | 车联网数据合规 | 和解已达成 | 俄勒冈州司法部 |
| 7 | 法国CNIL对FNAC Darty罚款700万欧元 | App追踪器与同意 | 已处罚 | 法国CNIL |
| 8 | 加拿大BC省裁定X地理封锁私密影像属合理努力 | 平台内容治理 | 裁决已作出 | BC省民事审裁处、加通社 |
合规与说明
合规与说明
收录标准
本刊仅收录已公开的裁判文书、法院及网信、工业和信息化、公安、市场监管等监管部门公开信息、上市公司公告与权威媒体报道；域外动态仅收录官方发布与权威媒体报道。不收录匿名爆料与未经证实的传闻。
表述原则
未决案件仅陈述程序进展与各方公开主张，不作事实认定；执法与监管动态按公布机关表述转述，涉及单方声明的内容均明确标注。
免责声明
本刊内容基于公开信息整理，仅供行业参考，不构成针对任何具体事项的法律意见。
服务范围
服务范围
数据合规审查与风险评估
面向企业的数据资产与处理活动全面盘点，数据分类分级、合规差距评估与整改方案。
个人信息保护与数据出境合规
隐私政策与授权同意机制设计、个人信息保护影响评估、数据出境路径规划与申报支持。
人工智能与算法合规
生成式人工智能与算法备案支持，AI生成内容标识、训练数据来源与模型治理合规审查。
数据安全事件与监管调查应对
数据安全事件应急响应与报告，网信、公安、市场监管等监管调查与执法程序应对。
