EDPB 发布智能眼镜数据保护挑战声明
欧洲数据保护委员会在最近一次全体会议上通过关于智能眼镜的声明，并发布报告《The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses》。
推荐理由：EDPB 首次就智能眼镜发布初步指引，区分用户何时构成数据控制者，并给出透明度设计方向。
法域与方向
数据合规 最新动态
个人信息、数据出境、网络安全与算法治理。
7 条精选近 30 天 5 条共收录 56 条
更新
数据合规的精选
欧洲数据保护委员会精选AI 评分6060 美国联邦公报 Federal Register精选AI 评分6262 CFTC发布《加密资产交易与加密资产市场规则》
美国商品期货交易委员会（CFTC）发布《加密资产交易与加密资产市场规则》，界定加密资产、分布式账本、链上链下等概念，并说明除GENIUS法案定义的支付稳定币外，多数加密资产可能构成《商品交易法》下的商品。文件援引CEA 1a(9)、2(c)(2)(D)等条款及GENIUS Act（Public Law 119-27）等依据，并回顾CFTC对商品衍生品市场的专属管辖权与州法冲突问题。
推荐理由：美国商品期货交易委员会发布加密资产交易与市场规则草案，读者可据此了解其对加密资产定性与监管边界的界定。
欧洲数据保护委员会精选AI 评分7171 意大利数据保护机构因非法处理患者健康数据对 IQVIA 罚款 700 万欧元
意大利数据保护机构对 IQVIA Solutions Italy S.r.l. 处以 700 万欧元行政罚款，认定其处理约 100 万名患者、涉及 800 名全科医生的健康数据不构成匿名化。
推荐理由：意大利数据保护机构对健康数据分析公司的处罚决定，呈现了匿名化认定与合法性基础的具体执法标准。
美国证监会 SEC精选AI 评分6262 SEC 提议为投资顾问和基金托管加密资产制定新规
美国证监会（SEC）10月1日提出新规则及修订，为注册投资顾问和受监管基金（注册投资公司及业务发展公司）托管加密资产建立专门框架。提案依据1940年《投资顾问法》和1940年《投资公司法》，将允许在特定情形下自行托管加密资产，并允许州信托公司担任客户及受监管基金加密资产的托管人。
推荐理由：SEC 拟为注册投资顾问和受监管基金托管加密资产建立专门框架，读者可了解托管路径与意见征询安排。
欧洲数据保护委员会精选AI 评分6666 EDPB 通过 GDPR 罚款适用指南并敲定 DSA-GDPR 衔接指南
欧洲数据保护委员会在全体会议上通过了关于 GDPR 行政罚款权力与其他纠正措施适用关系的指南，以及 DSA 与 GDPR 衔接指南的最终版本。新指南要求数据保护机构按五步法决定是否处以罚款，包括确认违规可否罚款、确定被调查方可否被罚、评估故意或过失、评估加重与减轻因素，以及判断罚款是否有效、相称且具有威慑力；轻微违规通常不罚款而代以训诫。
推荐理由：EDPB 公布罚款适用五步法与 DSA-GDPR 衔接指南，可了解欧盟执法裁量的统一路径。
美国消费者金融保护局精选AI 评分6060 CFPB 停止酌情公开消费者投诉叙述与可视化数据
美国消费者金融保护局（CFPB）宣布停止在消费者投诉数据库中酌情公开未经核实的投诉叙述及相关可视化数据。CFPB 称，此类叙述只反映消费者单方面经历，投诉流程并不核实其中的指控，公开可能误导消费者并损害企业声誉。
推荐理由：CFPB 停止公开未经核实的投诉叙述，读者可了解其数据库披露范围与 FOIA 处理方式的变化。
美国消费者金融保护局精选AI 评分6060 CFPB 公布金融数据报送统一标准联合最终规则
美国消费者金融保护局（CFPB）公布联合最终规则，为向特定金融监管机构报送的数据确立技术标准。该规则依据 2022 年《金融数据透明度法案》制定，旨在促进 SEC、美联储理事会、货币监理署、联邦存款保险公司、国家信用合作社管理局、联邦住房金融局、商品期货交易委员会、财政部与 CFPB 之间的金融监管数据互操作。
推荐理由：该规则明确九家美国金融监管机构统一数据报送技术标准，可了解跨机构数据互操作的具体安排。