本文在对DFFT框架提出背景、核心内容与目标进行概览的基础上,分别从制度基础、国际扩散路径和信任构建机制3个维度,考察日本DFFT框架的构建与国际推广经验,剖析数据跨境...
监管机构表示,之所以开出4.4亿元的巨额罚单,是综合考虑了两家公司的财务能力、对基础安全原则知识的匮乏、受影响人数规模、涉及数据的“高度”个人性质和少数金融信息的风...
本文梳理LLMs在隐私保护方面的合规性应用情况;同时分析针对LLMs隐私的典型攻击及防御手段,并从“数据—训练—推理”全生命周期角度探讨了提升LLMs安全性的举措,指出未来需着...
本文以企业合规视角总结了2025年度网络安全与数据保护领域的立法与执法重点,并对2026年作出展望。
算法不仅是数据驱动的计算方式,还是在智能社会发挥事实性约束作用的规制效力。随着算法成为影响社会秩序和公众权利的重要因素,中国将算法作为独立的治理对象,构建了一套...
根据国家网信办的通知,个人信息处理者应在2026年1月底首次报送未成年人个人信息保护合规审计情况。《未成年人网络保护条例》自2024年1月1日起实施。
该法案以明确的法定期限替代抽象的合理性判断,从而强化数据泄露事件中的消费者知情权与监管机关的前置介入能力。
你害怕吗?模型开源后有一天收到了海量用户的数据主体权利实现的请求,仅仅因为你基于某个开源AI模型进行了开发。
好自为之吧。
为什么跨应用归因如此重要?说白了就是一句话:“客户这单广告预算,功劳该算给谁?”
奥地利隐私保护组织Noyb向奥地利数据保护机构提交两项投诉,指出TikTok、社交应用Grindr及移动数据分析服务商AppsFlyer存在涉嫌违反欧盟《通用数据保护条例》的行为。
近年来,未成年人网络保护的全球监管力度持续加码,违规处罚案例密集曝光。本文从身份验证、内容管理、广告治理、隐私保护及大型网络平台责任等维度系统拆解各国法律规制的...
欧盟同意改革看似为用户减负,实则面临严峻考验:在强大的数据商业利益面前,简化规则能否避免被侵蚀,真正捍卫用户自主权?
在隐私合规的实质落地层面,我们与欧美的差距并未缩小,反而在关键能力区间持续拉大,甚至可能已显现出代际差距。
因生物识别登机功能违反GDPR要求,西班牙机场运营集团Aena被罚款超8200万元;该集团称相关功能从未出现安全漏洞,后续将提起上诉。
欧盟近日公布多项数字综合监管改革提案,本文将聚焦其中对欧盟《人工智能法案》和《通用数据保护条例》的具体修订内容,梳理其变化与争议焦点。
该提案核心包括五方面修订:创新友好的AI规则、简化网络安全、优化隐私框架、更新Cookie规则以改善用户体验、改善数据获取。
又一人口大国颁布数据保护法,该条例大部分条款已于2025年11月6日生效。
我究竟理解网络安全的本质吗?
本文首先讨论与年龄验证有关的概念,并对年龄验证的范围予以界定,然后基于最新的立法和执法实践,依次梳理了有关年龄验证的三个主要监管趋势。
微信公众号