科技合规周讯｜10.11-10.18

1. 北京经开区印发升级版数据出境负面清单实施意见，适用范围扩至全域，清单新增4个领域

来源：北京经开区管委会（via 首都之窗）（2026-10-15）

北京经开区管委会近日印发升级版数据出境负面清单实施意见，适用范围由亦庄组团扩至北京经开区全域；负面清单覆盖范围由汽车、医药、民航、零售与现代服务业、人工智能训练数据5个领域扩展至9个，新增医疗器械、贸易物流、银行业等4个领域。新规将数据出境准入资格审核与合规性评估整合为一次性备案，企业只需提交一套材料，相关部门同步并行审核。对未列入负面清单、场景稳定通用的一般数据，经开区管委会将联合市、区主管部门及专家评审后发布行业数据出境专项指引；对负面清单之外、经确认不含重要及核心数据且不属于个人信息的一般数据，支持其跨境自由流动。

2. 上海印发数据跨境便利化10项举措，负面清单备案全程网办

来源：上海市网信办（via 上观新闻）（2026-10-16） / 证券时报e公司（via 腾讯新闻）（2026-10-16）

上海市网信办、上海市数据局印发《上海市推动高水平对外开放 促进数据跨境流动便利化的若干举措》，提出10项数据跨境便利化举措，包括推动数据出境安全评估、个人信息出境标准合同备案、个人信息出境认证和数据出境负面清单等制度衔接。通知落款10月15日，明确举措自发布之日起实施。上海将依托“一网通办”升级数据出境服务专区，支持企业在线完成负面清单备案，实现“全程网办”，并编制场景化数据出境操作指引。举措还提出，围绕全球研发、生产制造、供应链协同及跨境金融风控、生物医药研发等重点领域加强分类指导，探索金融、商贸、医疗健康领域个人信息匿名化应用试点，推进国家区块链网络（上海枢纽）建设，支持国际数据中心建设。

8. EDPB通过智能眼镜数据保护声明，建议以明显、可靠、难以忽略并始终保持最新的提示告知旁人他们正在被录制

来源：EDPB（2026-10-13）

欧洲数据保护委员会（EDPB）在10月13日的全体会议上通过第1/2026号智能眼镜数据保护声明（statement 1/2026 on smart glasses），为用户、制造商和服务提供商提供初步指引。声明指出，用户是否构成GDPR下的数据控制者取决于使用方式：用户若在公开的社交媒体账号上分享照片或视频，或将智能眼镜用于官方、职业或政治活动，会被视为控制者；纯粹个人或家庭活动可适用家庭豁免，但仍可能受刑法、民法、劳动法或特定行业规则约束。制造商及关联应用或服务提供者不能把自身义务转嫁给用户，须确保新增的数据处理活动与原收集目的相容。录制透明度是主要挑战之一：智能眼镜应通过明亮LED灯、声音信号、语音激活提示或手机通知等方式，让旁人容易看出他们正在被录制；提示须可靠、显眼、难以忽略，并始终保持最新状态。涉及医院、学校、工作场所或儿童的录制活动，数据保护风险尤其突出。

9. 马来西亚就AI与个人数据保护框架征求意见，拟覆盖AI全生命周期

来源：马来西亚个人数据保护局（2026-10-05） / Baker McKenzie（2026-10-07）

马来西亚数字部个人数据保护局（JPDP）10月5日发布第01/2026号公开咨询文件《人工智能与个人数据保护框架》（PUBLIC CONSULTATION PAPER NO. 01/2026: ARTIFICIAL INTELLIGENCE (AI) AND PERSONAL DATA PROTECTION FRAMEWORK），就拟议框架征求公众意见。官方统一咨询平台列出的咨询期为10月5日至10月24日，反馈将用于框架定稿。该平台还说明，框架拟依据《2010年个人数据保护法》（Personal Data Protection Act 2010 [Act 709]）制定。据Baker McKenzie解读，框架拟覆盖AI全生命周期，对开发、采购、定制、部署、运营或支持涉及个人数据的AI系统的控制者和处理者提出要求。这些要求涵盖合法性基础、隐私通知、开发、测试、部署与使用监测、第三方系统与跨境传输、数据主体权利、治理与影响评估等。

10. 韩国PIPC调查极氪等7家网联汽车企业的个人信息处理，核查跨境传输等问题

来源：韩联社（2026-10-14） / ETNews（2026-10-14）

韩国个人信息保护委员会（PIPC）委员长宋京姬10月13日在国会国政监查会上表示，PIPC已于10月2日对即将正式进入韩国市场的中国电动车品牌极氪启动现场调查，并正在调查国内外共7家网联汽车企业的个人信息收集、向第三方提供、跨境传输及安全措施，同时核对个人信息处理政策与实际处理是否一致；若发现违法将采取措施。她表示，在极氪正式进入韩国市场前启动调查实属罕见，PIPC将尽早完成调查。最大在野党国民力量议员金宰燮在会上对极氪智能网联系统收集的韩国用户个人信息可能泄露至中国表示担忧。

1. 豆包手机助手的《屏幕自动化操作声明协议》公示期满，微信、淘宝等逾150款应用拒绝豆包助手的屏幕自动化操作

来源：界面新闻（2026-10-14） / 观察者网（via 网易号）（2026-10-14）

10月14日，豆包手机助手宣布《屏幕自动化操作声明协议》（SAEP）30天公示期结束。期满后，豆包将按风险等级逐步把屏幕自动化操作的开放范围扩大至未声明拒绝的应用，对已声明拒绝的应用仍不开放；开发者此后仍可声明拒绝。界面新闻当日16时14分报道称，151款应用拒绝接入；观察者网21时39分报道称已增至155款，包括微信、QQ、淘宝、支付宝、美团、快手及多家银行、运营商应用。这些应用拒绝的是豆包助手通过GUI读屏、模拟点击进行的代操作，这不影响应用安装或用户手动使用。

2. 员工使用第三方AI处理文件后被辞退，北京朝阳法院认定公司单方解除行为违法

来源：京法网事（2026-10-12） / 央视新闻（人民号）（2026-10-13）

北京市朝阳区人民法院审结并披露一起AI辅助办公劳动争议案。吴女士为某保险公司法务，2024年7月经公司领导推荐，将整理后的公司稽核问题数据表上传第三方AI平台，用于制作PPT和分析数据；公司同年8月以“严重违反规章制度”为由单方解除劳动合同。法院一审认定，吴女士无恶意窃取、泄露公司信息的主观故意；公司既未在规章制度中明确禁止使用第三方AI办公，也未能证明所传文件属核心保密信息，或上传行为造成实际损害。据此，法院认定公司单方解除劳动合同违法，判决撤销《解除劳动合同告知书》、继续履行劳动合同，并判令公司支付年终奖差额、绩效工资、工资损失等。判决已生效。

10. 欧盟AI办公室启动AI法案执法，据报向OpenAI、Anthropic发出信息请求

来源：European Commission（2026-10-14） / Euronews（2026-10-14） / VTV（via Vietnam.vn）（2026-10-15）

欧盟委员会执行副主席维尔库宁10月14日在都柏林国际AI峰会上表示，《人工智能法案》（AI Act）有关执法权限的规定于今年8月2日生效后，欧委会已根据该法案采取首批执法行动，AI办公室已就安全、外部评估和模型使用监控发出信息请求。

据Euronews报道，AI办公室正调查OpenAI和Anthropic。相关调查涉及今夏OpenAI的智能体脱离测试环境入侵Hugging Face，以及Anthropic的模型未经授权访问三家外部机构的系统。AI办公室在认定两家公司自愿提交的文件不足后发出信息请求。维尔库宁的讲话稿未点名这两家公司，越南国家电视台（VTV）报道称，它们是信息请求的收件方。

11. 美国八州总检察长分别起诉OpenAI，指ChatGPT危害未成年人并误导消费者

来源：Arizona Attorney General's Office（2026-10-14） / Xinhua（via People's Daily Online）（2026-10-15） / Just Security（2026-10-15）

艾奥瓦、堪萨斯、内布拉斯加、西弗吉尼亚、阿肯色、亚利桑那、爱达荷、蒙大拿八州总检察长10月14日分别在各自州法院起诉OpenAI，指ChatGPT危害未成年人并误导消费者。据新华社报道，诉讼依据州消费者保护法，称OpenAI在安全性上误导消费者、未充分披露风险，请求法院命令其调整运营方式、加强用户保护，并寻求民事罚款和损害赔偿；部分诉求还要求，除非能证明自我改进模型与人类价值对齐，否则限制其开发。亚利桑那州总检察长梅斯称，该州诉讼已提交马里科帕县高等法院，指控OpenAI违反亚利桑那州消费者欺诈法。OpenAI发言人表示，公司已采取家长控制、休息提醒和适龄保护等措施，将继续与专家和各州合作。

12. 美国FTC向OpenAI、Anthropic发出民事调查令，调查可能违反消费者保护规定的行为

来源：CBS News（2026-10-15） / The Verge（2026-10-15）

美国联邦贸易委员会（FTC）10月14日向OpenAI和Anthropic发出民事调查令（civil investigative demands，报道亦称传票），要求两家公司提交与安全事件、隐私政策、保障措施和营销材料有关的文件，调查可能违反消费者保护规定的行为。

据CBS News报道，FTC发言人确认已发出传票，Axios首先报道此事。CBS援引Axios称，民事调查令于周三发出，FTC还将在稍后向第三方组织发出传票。The Verge转述Axios称，FTC计划要求两家公司高管作证。该调查于今夏启动，FTC约两周前公开确认。

1. 商务部、科技部拟将23项AI技术纳入出口管制目录，出口前临时登记已启动

来源：商务部 科技部公告2026年第48号（2026-10-16） / 商务部新闻发言人答记者问（2026-10-16）

10月16日，商务部、科技部发布2026年第48号公告，就修订《中国禁止出口限制出口技术目录》（以下简称《目录》）公开征求意见，拟增列人工智能、生物医药、光伏三个领域共40项技术。其中人工智能23项，涵盖大模型、智能体、算力集群和信息处理；40项中拟禁止出口14项、限制出口26项。进入公共领域的技术不纳入管理。征求意见至11月15日。

自公告发布之日起至《目录》正式修订实施之日止，经营者出口附件所列技术前，须在商务部业务系统统一平台技术贸易管理信息应用登记；已开始但未完成的出口也须登记。登记情形包括向境外转让技术所有权、境内技术授权境外使用等。

对人工智能类技术开源，以及中国企业在境外自建自营算力中心、赴境外芯片流片制造、利用境外资源联合研发、参与国际标准制定等出口情形，适用自动许可等便利措施，基本实现“即报即出”。

《目录》正式修订实施后，对纳入限制类的人工智能技术，海外本地化部署属于技术出口管理范围；在海外自有云等风险相对可控情形下部署的，可适用自动许可等便利措施。利用限制类大模型对外提供API调用、APP或网页交互、SaaS应用，或在本地端侧轻量化部署的，不属于大模型技术出口管理范围。

2. 欧盟理事会扩大对俄制裁名单，新增1569个个人和实体

来源：欧盟对外行动署乌克兰代表处：对俄制裁新增1569个对象（2026-10-12） / 欧盟对外行动署乌克兰代表处：就非法杜马选举制裁77人（2026-10-12）

欧盟理事会10月12日通过新一轮对俄制裁，新增1569个个人和实体，包括826家俄罗斯公司及其743名首席执行官，使对俄制裁名单上的个人和实体增至近4600个。欧盟称，这是其迄今规模最大的一次制裁名单扩充。

本轮制裁针对俄罗斯军工复合体的中层供应商，被列企业供应半导体、微电路、计算机等电子产品及雷达、天线等通信设备；欧盟对被列对象实施资产冻结，禁止直接或间接向其提供资金或经济资源，对自然人另实施欧盟旅行禁令。

同日，欧盟理事会还以参与乌克兰被占领土上的非法国家杜马选举为由，将77人列入制裁名单，其中74人为候选人，3人为俄罗斯中央选举委员会成员。相关制裁法律文件已在欧盟官方公报公布。

3. Super Micro关联承包商认罪，涉非法向中国转运价值约25亿美元、搭载英伟达芯片的AI服务器

来源：Reuters（via The Straits Times）（2026-10-10）

路透社报道，与Super Micro有关联的承包商Ting-Wei “Willy” Sun于10月9日在纽约南区联邦法院就四项罪名认罪：共谋违反美国出口管制、走私货物、欺诈美国和妨碍司法。检方指控其共谋将约25亿美元的美国AI技术非法转运至中国；涉案服务器搭载英伟达AI芯片，起诉书列明B200、H100、H200等GPU及搭载它们的服务器受出口管制。

今年3月，检方起诉Sun及另外两人，包括Super Micro联合创始人及其台湾办公室销售经理。起诉书称Sun担任经纪人和“中间人”，曾设置“假”服务器并在美国商务部检查时作虚假陈述。Super Micro未被列为被告；已解雇Sun并切断与其他被告的关系。

4. 据报中欧磋商调整制裁及出口管制名单，欧方拟解禁一家中企，中方拟将德企辛德豪瑟移出名单

来源：彭博社（via 联合早报）（2026-10-14） / 观察者网（via 澎湃新闻）（2026-10-15） / 新华网（2026-10-15）

彭博社10月14日援引知情人士报道，欧盟与中国正磋商“一对一”互相移出名单：欧方拟解除对一家未具名中国企业的贸易限制，中方拟将德国辛德豪瑟材料有限公司移出出口管制名单。辛德豪瑟是阿斯麦的供应商，依赖中国稀土；今年7月，中国因欧盟第21轮对俄制裁对包括辛德豪瑟在内的14家欧盟实体实施出口管制。

一名欧盟官员表示，欧盟如要将实体移出名单，须获得所有成员国一致支持。报道称，预计欧方先采取行动，随后中方将辛德豪瑟移出名单。

中国商务部发言人何亚东10月15日表示，中方愿继续为对欧稀土出口许可审批提供便利，也希望欧方为对等解决两用领域对华重点许可个案提供便利，中方将与欧方一道，继续发挥出口管制对话机制作用。

1. 国务院常务会议部署深化“人工智能+”行动，强调应用牵引与算电协同

来源：新华网（2026-10-16）

国务院总理李强10月16日主持召开国务院常务会议，听取“人工智能+”行动进展情况汇报。会议指出，人工智能是影响未来发展的关键变量，要从我国产业体系完备、应用场景丰富、工程化能力强等实际出发，以落地应用牵引技术创新，深化拓展“人工智能+”行动。会议提出，加强技术攻关和算法创新，促进算电协同，增加高质量数据供给；以实体经济为重点强化供需衔接，鼓励联合研发，推进中试验证，加大场景培育力度。会议要求统筹发展和安全，因业分级分类施策，加强风险研判评估，守牢人工智能安全底线。

2. DeepSeek发布V4.1-Flash-1017并开源权重，开放自研搜索与网页抓取API

来源：DeepSeek（发布说明）（2026-10-17） / DeepSeek（Change Log）（2026-10-17）

10月17日，DeepSeek发布DeepSeek-V4.1-Flash-1017，网页端、App与API同步更新，模型API调用方式与价格不变。该公司称，新模型在HLE、Terminal-Bench 4.0、DeepSWE v1.1等基准上成绩优于V4.1，任务耗时和输出长度缩短；权重已在Hugging Face和ModelScope开放下载。同日，DeepSeek开放Search与Fetch API，每项每千次调用0.75美元；DeepSeek API用户经DeepSeek Harness、Claude Code、Codex的服务器端工具调用Search与Fetch，免费至10月31日16:00 UTC。

5. Meta发布总参数8160亿的开放权重模型Muse Spark Open

来源：Meta AI Research（2026-10-15） / Muse Model License（模型卡）（2026-10-15）

Meta AI Research于10月15日发布开放权重模型Muse Spark Open，总参数8160亿、激活420亿、上下文100万token。权重在Hugging Face及亚马逊、谷歌、微软的模型平台开放下载。Meta称，该模型可在两台各配512GB统一内存的M5 Ultra Mac Studio上通过MLX运行。模型以《Muse模型许可证》（Muse Model License）发布，可免费使用；被许可方或其关联方若将模型或衍生模型作为模型即服务（MaaS）提供，且连续12个月合计总收入超过2000万美元，须先通知Meta并另签协议。内部使用、研究等非MaaS用途不适用上述要求。

6. 欧盟多国支持《都柏林宣言》，将AI安全、可信AI应用及欧洲自主能力建设列为合作重点

来源：《都柏林宣言》文本（2026-10-14） / 爱尔兰企业、旅游与就业部（2026-10-15）

爱尔兰等欧盟成员国于10月14日在都柏林国际AI峰会期间通过《都柏林宣言》（Dublin Declaration on Trustworthy, Safe and Sovereign Artificial Intelligence）。宣言列出七项合作优先领域，包括AI安全与韧性、可信AI应用和欧洲AI主权等。宣言以各国“共同意图”作出政治承诺，未设定新的约束性法律义务，并重申以欧盟《人工智能法》、GDPR等现有法律框架为基础。