Vol.168 | 欧签韩PNR数据协定 加发布FRIA评估应用 美处牙科诊所和解 印修DPDP法律条文

欢迎收听《AI星辰电台》。

今天我们来拆解2026年10月上旬四条全球数据与AI治理动向——欧盟理事会通过第2026/2251号决定，授权签署欧盟与韩国PNR（旅客订座记录）数据传输协定：授权欧盟航司向韩传输PNR用于反恐与严重犯罪侦查，须尊重《宪章》第7/8条并含数据保护保障，2025-12授权谈判、2026-06-04草签、09-18 EDPS意见、10-01签署，爱尔兰参与、丹麦退出；加泰罗尼亚数据保护局（APDCAT）发布欧洲首款FRIA应用：把加泰罗尼亚FRIA基本权利影响评估模型做成免费、纯本地运行、三语（加/西/英）桌面工具，落地AI法案第27条2027年生效的高风险系统评估义务，已在2026 Cruïlla音乐节用4个真实AI原型现场验证；美国HHS民权办公室（OCR）公布与宾州单人牙科诊所Shen Smiles的和解——第56起HIPAA访问权执法：2020年患者多次索要病历未果，诊所无任何书面政策与程序、员工无培训，经历机会函、提案决定、行政上诉（案号C-25-108）后，听证前以14万美元和解，释放范围不含《社会保障法》第1177条刑事条款；印度政府公报发布《数字个人数据保护（消除困难）令2026》（S.O. 5458(E)）：依DPDP法第43(1)条做两处文字修正——第9(1)条补介词"of"使儿童与有法定监护人的残疾人重新并列（均须可验证监护人同意）、第10(2)(c)(ii)条"audit"改为"data audit"澄清重要数据受托人审计范围。四条新闻说的是同一件事：把纸上的权利，翻译成摸得着的物件。

这一期的共同主线是：个人数据权利与基本权利的"制度落地"四部曲——欧盟以PNR协定搭建跨境传输的护栏，加泰罗尼亚以FRIA应用把评估义务工具化，美国OCR以第56次执法守住个体访问权，印度以一纸消除困难令修正立法文本的精确性。落地的方式各不相同，但都指向同一个趋势：权利不再停留在原则层面，而是被翻译成协定、工具、罚单和条文——可执行、可验证、可追责。