Vol.164 | 西警示AI招聘工具 菲通告主体权利时限 挪威查酒店预订安全

欢迎收听《AI星辰电台》。今天我们来拆解2026年9月下旬三条全球数据与AI治理动向——西班牙数据保护局AEPD对一套尚未部署的AI招聘筛选工具发出正式警示：援引GDPR第58(2)(a)条预防性权力，"拟议处理可能侵权"即可警示，并要求设计即保护、处理前DPIA、透明度告知，以及"人工干预必须有效"；菲律宾国家隐私委员会发布《数据主体权利》通告草案：DSR处理统一时限——15个日历日确认、30个日历日办结、最多延长30天（前15天内通知），公证不作为常规要求，身份文件核验后即删，权利可继承，并设90天过渡期；挪威数据保护局Datatilsynet启动酒店业检查：针对酒店预订后的系统性诈骗，两阶段推进——书面检查（Thon、Strawberry、Citybox三家，10月5日答复截止）与年内无预告现场检查。三条新闻说的是同一件事：监管在"动手之前"先动手——工具还没上线、通告还没生效、泄露还没查清，义务已经写在监管的信纸上了。

这一期的共同主线是：合规义务正在"未来化"。马德里警示的是计划中的处理，马尼拉公布的是未来的时限，奥斯陆检查的是尚未定位的泄露——三份文件都把义务的触发点往前挪。企业的合规日历要从"事件驱动"改成"计划驱动"：上线之前、生效之前、检查之前，各有一张自己的清单。