美国南卡罗来纳州众议员Brandon Guffey推动"Gavin's Law":儿子遭网络性勒索自杀后,他将性勒索定为重罪
美国南卡罗来纳州众议员Brandon Guffey在17岁儿子Gavin遭Instagram性勒索自杀后,推动该州通过"Gavin's Law",将性勒索定为重罪并强制学校开展相关教育。他随后又促成改革,要求社交媒体在用户未满16岁时启用安全功能,包括家长许可、禁止定向营销、"无限滚动"和自动播放视频。
美国南卡罗来纳州众议员Brandon Guffey在17岁儿子Gavin遭Instagram性勒索自杀后,推动该州通过"Gavin's Law",将性勒索定为重罪并强制学校开展相关教育。他随后又促成改革,要求社交媒体在用户未满16岁时启用安全功能,包括家长许可、禁止定向营销、"无限滚动"和自动播放视频。
欧洲数据保护委员会在最近一次全体会议上通过关于智能眼镜的声明,并发布报告《The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses》。
推荐理由:EDPB 首次就智能眼镜发布初步指引,区分用户何时构成数据控制者,并给出透明度设计方向。
新加坡个人资料保护委员会已发布关于使用未经授权AI工具进行软件开发的数据保护风险咨询,以及生成式AI使用个人数据的咨询指南。资讯通信媒体发展局发布了《企业生成式AI手册》和测试LLM应用入门工具包,并推出AI Verify Foundation的AI测试员认证计划。机构仍须对个人数据保护负责,应建立AI工具审批流程、评估风险并在部署前用虚拟数据测试AI生成代码。
意大利数据保护机构对 Wind Tre 处以 16 700 000 欧元罚款,事由为非法电话营销及数据保护违规。该处罚信息由欧洲数据保护委员会发布。
意大利数据保护机构对一家安全公司处以3.9万欧元罚款,原因是该公司在员工数据处理方面存在违规行为。
意大利数据保护机构对 IQVIA Solutions Italy S.r.l. 处以 700 万欧元行政罚款,认定其处理约 100 万名患者、涉及 800 名全科医生的健康数据不构成匿名化。
推荐理由:意大利数据保护机构对健康数据分析公司的处罚决定,呈现了匿名化认定与合法性基础的具体执法标准。
意大利数据保护机构对 BBVA 处以 5 508 000 欧元罚款,原因是其未尊重客户对直接营销的反对。该处罚由欧洲数据保护委员会于 2026 年 10 月 9 日发布。
意大利数据保护机构(DPA)因阿联酋航空在乘客健康数据处理上的违规行为,对其处以18万欧元行政罚款。案件源于一名乘客投诉,其称被要求填写MEDIF(旅行健康或特殊协助医疗信息)表格,尽管她认为自己不属于必须填写的乘客类别。
瑞典数据保护机构对 Miljödata i Karlskrona 处以约16万欧元罚款,理由是其未能采取充分的技术和组织措施保障信息安全。该处罚由欧洲数据保护委员会国家新闻栏目发布。
欧洲数据保护委员会在全体会议上通过了关于 GDPR 行政罚款权力与其他纠正措施适用关系的指南,以及 DSA 与 GDPR 衔接指南的最终版本。新指南要求数据保护机构按五步法决定是否处以罚款,包括确认违规可否罚款、确定被调查方可否被罚、评估故意或过失、评估加重与减轻因素,以及判断罚款是否有效、相称且具有威慑力;轻微违规通常不罚款而代以训诫。
推荐理由:EDPB 公布罚款适用五步法与 DSA-GDPR 衔接指南,可了解欧盟执法裁量的统一路径。
美国消费者金融保护局(CFPB)宣布停止在消费者投诉数据库中酌情公开未经核实的投诉叙述及相关可视化数据。CFPB 称,此类叙述只反映消费者单方面经历,投诉流程并不核实其中的指控,公开可能误导消费者并损害企业声誉。
推荐理由:CFPB 停止公开未经核实的投诉叙述,读者可了解其数据库披露范围与 FOIA 处理方式的变化。
世界知识产权组织(WIPO)与意大利Luiss商学院7月8日发布的第三版《世界无形资产投资亮点》显示,2025年全球无形资产投资首次突破10万亿美元,美国一国占比近半。2020至2025年间无形资产投资年均增长5.5%,高于有形资产的3.2%,已占所覆盖经济体GDP的近13%。报告覆盖29个高收入与中等收入经济体,合计约占全球GDP的57%。