捕鱼达人在线

轻触这里
关闭目录

企业合规风险预警信息(二百零一)

来源:深圳市司法局日期:2026年07月16日 【 字体: 打印打印

  境外动态

  一、欧盟委员会《建筑全生命周期碳排放计算框架》正式生效

  【预警资讯】

  2026年5月4日,欧盟委员会正式生效《建筑全生命周期碳排放计算框架》(EU 2026/52)。新规统一欧盟建筑领域碳排放核算方法,明确建筑材料、施工、运维、报废全生命周期温室气体核算规则。新规规定2028年起建筑面积超1000平方米新建建筑必须公开碳排放量,2030年管控范围扩大至全部新建建筑。(资讯来源:欧盟委员会官方网站)

  【要点提示】

  建议在欧洲市场的相关企业关注如下要点:一是构建全生命周期碳数据管理体系,严格依据欧盟相关标准建立覆盖建材生产、施工、运维及报废全链条的碳排放台账,并优先采用经第三方验证的制造商数据以满足欧盟对数据可追溯性的合规要求。二是落实分阶段强制披露机制,针对2028年1月起实施的千平以上新建建筑及2030年全覆盖要求,提前将碳排放量(GWP)核算纳入项目预算,确保能效证书披露合规。三是优化绿色供应链与产品策略,鉴于新规将建材隐含碳纳入监管并提高市场准入门槛,企业应加速研发低碳水泥、钢材等绿色建材,以应对碳关税成本上升及订单流失风险。

  二、美国联邦贸易委员会就某传媒公司及两家营销公司就营销服务争议达成和解

  【预警资讯】

  2026年5月21日,美国联邦贸易委员会(FTC)宣布与某传媒公司及两家营销公司就营销服务达成和解,要求三家公司合计支付93万美元的罚款,且后续运营需面临合规约束。2023年11月,该营销公司旗下本地解决方案部门宣传的“主动聆听”(Active Listening)服务引发恐慌。该服务宣称可利用“语音数据”帮助广告商向特定人群投放广告,后受到美国联邦贸易委员会的指控:其“虚假”宣称“提供一种由人工智能驱动的服务,该服务可以根据从消费者智能设备中捕捉到的对话投放本地化广告,且消费者已选择接受此类定向投放”。(资讯来源:美国联邦贸易委员会官方网站)

  【要点提示】

  建议在美国市场运营的相关企业关注以下要点:一是严格审查AI营销话术,杜绝虚假宣传。企业在推广人工智能服务时,必须确保产品功能与宣传内容完全一致,严禁为博眼球夸大AI能力或捏造数据来源,以免触犯美国联邦贸易委员会(FTC)执法红线。二是规范用户授权机制,明确同意边界。企业不得通过将智能设备语音采集等侵入性数据处理行为,隐藏在常规APP服务条款的“一揽子”勾选中。必须针对敏感数据收集获取用户独立、明确且透明的“选择加入”同意,否则即便技术属实也涉嫌违法。三是强化供应链合规管控。品牌方不仅自身要合规,还需对合作的营销代理商或数据供应商进行严格尽调,防止因第三方合作伙伴提供虚假证明材料或误导性文案,导致企业卷入欺诈指控并承担相应法律后果。

  三、法国CNIL就医疗数据仓库管理违规对某医疗数据分析企业处以500万欧元罚款

  【预警资讯】

  2026年5月26日,法国国家信息与自由委员会(CNIL)限制委员会决定对某医疗健康数据分析企业旗下法国子公司处以500万欧元行政罚款,并签发整改令。本案核心违规事实:该公司经CNIL授权建立两个医疗健康数据仓库(汇集约1.4万家药房和数千名医生的患者数据),在调查中声称数据已完全匿名,无需适用《通用数据保护条例》(GDPR)。但CNIL认定,上述数据仅为“假名化处理”而非真正匿名——通过合理可用手段仍可重新识别当事人身份,因此必须完整适用GDPR数据保护义务。此外,该公司使用的药店端管理软件存在隐私设计缺陷:即便患者明确拒绝提供数据,软件仍自动将相关信息传输至该公司,违反GDPR第25条隐私设计义务。(资讯来源:法国国家信息与自由委员会官方网站)

  【要点提示】

  建议在欧洲市场提供数字医疗、健康管理等服务的相关企业关注如下要点:一是“假名化≠匿名”的监管红线已被CNIL执法明确确认——只要通过合理手段存在重新识别个人身份的可能,数据就是“个人数据”而非“匿名数据”,须完整适用GDPR义务。二是对于向欧洲药店、医院、诊所等医疗机构提供IT系统或数据服务的企业,须核查服务合同中的数据收集逻辑,确保患者数据的收集严格基于合法依据,并在产品设计阶段落实隐私设计原则,防止因产品功能缺陷被认定违反GDPR。三是处理欧盟境内医疗健康数据的企业,必须完成数据保护影响评估,并在业务合规文件中明确数据处理的特定法律依据,不得以“数据已假名化”为由跳过相关合规程序。

  【声明】

  1.本期信息内容由深圳市司法局编辑发布,由深圳市企业合规协会、深圳市人力资源和社会保障局、深圳市市场监督管理局等提供信息支持,转载请注明以上信息;

  2.本期信息仅做分享与交流之用,不构成深圳市司法局的任何法律意见或决策建议,同时并不保证将会在载明日期后继续对有关内容进行更新;

  3.不建议读者仅依赖于本文中的全部或部分内容而进行任何决策,因此造成的后果将由行为人自行负责,如您需要法律意见或者其他专家意见,建议您向具有相关资格的专业人士寻求专业帮助。

扫一扫在手机上打开当前页