公安部发布第176号令《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，同时废止2018年151号令。新规将检查范围从互联网安全扩展至网络安全、数据安全与信息安全，检查对象由两类增至八类，新增网络产品服务提供者、数据处理者、个人信息处理者，并明确等保三级及以上和关基运营者每年现场检查1次、复用其他主管部门检查结果。
推荐理由：原文逐条对照新旧两版公安网安检查规定，梳理检查对象、频次与义务清单的变化，可供政企判断合规准备重点。
张家口市万全区互联网信息办公室公示《网信部门行政处罚裁量权基准适用规定》，该规定由国家互联网信息办公室以国信办通字〔2025〕3号印发，自2025年8月1日起施行。
推荐理由：规定把网信处罚裁量分为五档并给出罚款比例区间，读者可据此了解网信执法的量化尺度。
首部数据安全领域强制性国家标准 GB 46864-2025《数据安全技术 电子产品信息清除技术要求》于2025年12月发布、2027年1月1日起实施，要求设备退役、流转、维修前按标准做不可恢复的数据清除并保留可验证记录。
国家互联网信息办公室起草《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》，共二十五条，向社会公开征求意见。征求意见稿要求网络服务提供者不得向未成年人提供陌生人网络社交、虚拟亲属和虚拟伴侣等服务，向未满十六周岁未成年人提供网络音视频、网络游戏、网络社交及可能影响认知的人工智能服务须通过未成年人模式提供，并不得设置诱导沉迷和过度消费的算法模型。
公安部令第176号《公安机关网络空间安全监督检查办法》已于2026年10月1日施行，共23条，取代并完善2018年《公安机关互联网安全监督检查规定》。检查对象从网络运营者扩展至数据处理者、个人信息处理者等主体，方式包括线上巡查与线下核查，漏洞探测、渗透性测试等远程检测须由设区的市级以上公安机关组织实施并提前三个工作日告知被检查对象。
推荐理由：办法把线上巡查、远程检测的审批与告知程序写进条文，可据此判断执法方式对机构日常运转的影响。
公安机关在护网—2026专项工作中累计开展网络和数据安全隐患排查7900余次，发现整改各类安全隐患和漏洞3.8万个，公开曝光违规收集个人信息的移动应用652款，侦办不履行网络安全、数据安全、个人信息保护义务类行政案件3.8万起。
推荐理由：公安部通报护网—2026专项工作的整治规模与10起典型案例，呈现网络与数据安全执法的事由类型和处置方式。
日本个人信息保护委员会令和8年10月21日召开第373回会议，审议个人信息保护法施行规则及特定个人信息泄露报告相关规则修订案的意见征集事项。会议同时讨论地方公共团体等定期报告特定个人信息处理情况的相关议题。
日本政府计划在2027财年后引入数据中心及网络数据存储与管理服务的安全认证制度，评估企业股权归属、防数据泄露流程和设备供应商。为落地该框架，东京拟在1月召开的国会常会上提出《经济安全保障推进法》修正案，修订后政府可下令暂停被认为存在数据安全风险的项目。制度将参考现有Jc-Star网络安全标签，并建议处理敏感个人信息的金融机构、医疗机构和研究机构等仅使用通过认证的运营商。
推荐理由：日本拟以认证加立法授权的方式约束数据中心与云服务，读者可据此观察数据基础设施准入规则的变化。
韩国科学技术信息通信部20日表示，《信息安全产业促进法施行令》修订案已在国务会议上获得通过，自2027年1月1日起信息安全披露义务将扩大至KOSPI、KOSDAQ全部上市公司（SPAC除外），并取消年营收3000亿韩元标准。负有ISMS认证义务的企业也被新增纳入披露对象，原先适用于公共机构、金融公司等的豁免规定一并取消，小企业自2029年1月1日起适用。用户数计算口径改为上一年度全年日均用户数。
国家互联网信息办公室会同工业和信息化部、公安部等部门形成《互联网信息服务管理办法（修订草案征求意见稿）》，共6章94条，向社会公开征求意见。修订稿在现行办法基础上新增智能信息服务专节，要求应用人工智能技术提供服务的提供者公示技术基本原理、训练数据来源等信息，对生成合成内容进行标识，并规定智能体服务的安全管理要求。
推荐理由：征求意见稿新增智能信息服务专节，对算法推荐、生成合成标识和智能体管理提出具体要求，可供判断合规边界。
山东省第十四届人民代表大会常务委员会第二十六次会议于2026年9月23日通过《山东省数据条例》，自2026年12月1日起施行，同时废止2021年通过的《山东省大数据发展促进条例》。
推荐理由：条例把数据权益、公共数据授权运营与数据资产入表写成可执行条款，读者可对照本地数据工作安排。