DataGuidance
2026-06-16
11日,德国联邦议院通过《欧盟人工智能法案实施法》,确立国家层面执行框架。该法指定监管机构、监督机制、投诉程序及执法措施,适用于人工智能市场监督部门、AI系统提供者与使用者,以及受欧盟AI法案约束的组织。
SCOTUSblog
2026-06-16
21日至30日,美国最高法院在九天内作出五项重大判决,推翻了罗诉韦德案,大幅扩大枪支权利,削弱政教分离原则,并对联邦行政机构权力施加新限制。这是保守派五十年来重塑最高法院努力的成果,也是巴雷特大法官首个完整任期的高潮。期间判决包括:卡森诉梅金案(禁止缅因州将宗教学校排除在私立教育资助之外)。
DataGuidance
2026-06-16
西班牙议会发布《人工智能治理与制裁框架组织法》草案,旨在实施并补充欧盟《人工智能法案》。草案确立四大核心内容:指定国家AI监管主管机构;制定监管沙盒(AI测试环境)规则;确保公共部门负责任使用AI的措施;以及针对违反欧盟AI规则的详细制裁制度。
SCOTUSblog
2026-06-16
一群海地公民向美国最高法院申请驳回关于特朗普政府是否合法终止海地"临时保护身份"(TPS)计划的争议。该群体于4月底已进行口头辩论,但现以"新发现事实直接关系案件实质"为由,请求法院以"不当受理"为由撤销案件。他们指出,时任国土安全部长诺姆在7月1日终止海地TPS的通知中"故意使用虚假陈述"。TPS计划于1990年设立,允许因自然灾害、武装冲突等"非常规临时状况"无法安全回国的公民合法留美工作。2
SCOTUSblog
2026-06-16
美国最高法院的判例往往在被正式推翻前已逐渐丧失权威。以1971年的《Lemon诉Kurtzman案》为例,该案确立的政教分离标准被法院长期援引、修正、规避和批评,但实际司法重心早已转移。2022年《Kennedy诉Bremerton学区案》中法院称“早已放弃”该判例,只是确认了多年来的演变过程。判例权威的削弱方式多样:被限缩、区分、批评、局限于特定事实,或通过后续判例体系实质取代。法院可能拒绝扩展
DataGuidance
2026-06-16
15日,斯洛文尼亚信息专员就医疗机构(包括公立药房、健康中心及其他医疗服务提供者)引入电话AI助手处理来电事宜发布意见。专员指出,任何个人数据处理行为(包括向AI工具输入、存储及披露数据)均须遵守全部数据保护规则,并强调目前多数商用AI工具至少在确保《通用数据保护条例》(GDPR)所规定的个人权利保护方面存在问题。
DataGuidance
2026-06-16
16日,欧洲议会最终批准《人工智能监管数字综合提案》,以423票赞成、57票反对、174票弃权通过。核心简化措施包括:减少与行业规则的重叠,使嵌入机械产品的人工智能系统主要遵守现有特定行业安全网络,避免欧盟《人工智能法案》下的义务重复,以降低监管负担和法律不确定性。
DataGuidance
2026-06-16
瑞典数据保护机构(IMY)于15日被政府指定为欧盟《人工智能法案》的市场监督机构(MSA),负责监督执法和信用评分领域使用的人工智能系统合规性,并承担相关指导与协作职责。
DataGuidance
2026-06-16
康涅狄格州《一般法规》第36a-701b条(经第23-98号公共法案修订)规定,发生数据泄露时须履行通知义务。该法案涉及慈善组织、电信及总检察长消费者保护建议。康涅狄格州总检察长负责执行该法规。
DataGuidance
2026-06-16
西班牙数据保护局(AEPD)对CaixaBank处以50万欧元罚款,因其未能落实数据保护设计原则,导致2022至2023年间多次发生数据泄露事件。两起投诉显示:客户收到他人投诉回复及第三方财务身份文件。银行选择自愿支付后罚款减免20%。
DataGuidance
2026-06-16
爱尔兰数据保护委员会(DPC)因HSE(健康服务执行局)在14日发生的勒索软件攻击中未能保障患者诊断测试数据安全,对其处以30万欧元罚款。该攻击导致未经授权者访问并加密了处理患者诊断结果的计算机系统。DPC调查认定HSE违反GDPR关于技术和组织安全措施的规定。
DataGuidance
2026-06-17
塞浦路斯主要数据保护立法包括《通用数据保护条例》(GDPR)及2018年第125(I)号法律(《法律》),后者补充并有效实施GDPR特定条款。个人数据保护专员办公室已发布多项指令和意见,以澄清和规范个人数据处理相关事宜。
DataGuidance
2026-06-16
2016年,西班牙数据保护机构(AEPD)发布法律意见,依据《个人数据保护组织法15/1999》就公职人员照片用于企业邮箱头像及内部组织架构图作出认定。照片属于个人数据,但雇主无需取得员工明确同意,因该处理对履行和维护行政或劳动关系具有必要性。
DataGuidance
2026-06-16
加拿大政府于15日提出《保护隐私与消费者数据法案》(C-36号法案),旨在针对大规模人工智能、算法决策及儿童数据收集等数字技术发展,更新私营部门隐私框架。该法案适用于商业活动中处理个人信息的企业,以及联邦工程、企业或业务的雇员相关数据,但排除受《隐私法》约束的政府机构及个人/家庭用途的数据处理行为。
DataGuidance
2026-06-16
菲律宾国家隐私委员会(NPC)第2026-01号咨询意见(13日发布)针对公开个人数据抓取行为作出指引,重申《2012年数据隐私法》及其配套法规的保护效力不因数据在线公开而减损。该意见承认组织可通过数据抓取技术处理网站、应用程序等来源的公开个人数据,同时指出此类活动存在重大隐私风险——抓取的数据可能被后续滥用或利用。
DataGuidance
2026-06-17
西班牙数据保护局(AEPD)对ALÍA GESTIÓN公司处以15万欧元罚款,因其遭受勒索软件攻击导致超过77,027人数据泄露。攻击者利用被泄露的VPN凭证进行外部网络攻击,非法访问内部系统并横向移动,造成系统加密、服务中断、个人数据被窃取,影响员工及第三方客户数据安全。该公司已承认责任并自愿支付罚款。