境外合规要闻 | 马来西亚：PDP 就《个人数据保护法案》指导方针征求公众意见等

2025年3月25日，法国CNIL 就联网汽车位置数据使用建议草案公开征求意见，以解决隐私问题和数据滥用的可能性。《建议草案》强调要遵守 GDPR 和 ePrivacy 指令，突出了知情同意、数据最小化和落实用户权利的必要性。《建议草案》还建议对大规模或复杂的数据收集进行数据保护影响评估，并提倡在收集位置数据前进行匿名化处理。这些建议针对汽车行业的不同利益相关者，并为位置数据的不同使用案例提供了具体指导。

2025年3月21日，美国加州民权委员会通过了一项新的就业法规，该法规聚焦自动决策系统（ADS）。法规对ADS做出了明确界定，将人工智能和机器学习技术纳入其中，并禁止其在就业相关决策中出现歧视性使用，包括基于种族、性别等受保护特征的歧视，以及针对英语能力、身高、体重等个人特征的差别对待。值得注意的是，新规还将加州原有的"禁止询问犯罪历史"政策适用范围扩展至ADS。此外，为加强监管，法规将就业相关文件的保存期限从原先的两年大幅延长至四年。这些规定体现了加州在防范算法歧视、保障就业公平方面的最新努力，特别是对传统反歧视法规未能涵盖的新型歧视形式作出了明确禁止。

2025年3月24日，英国信息专员办公室（Information Commissioner's Office，以下简称“ICO”）宣布，在23andMe (美国知名基因检测公司)发生数据泄露事件后，ICO 已向 23andMe 发出 459 万英镑的罚款意向通知以及初步执法通知。

2025年3月24日，美国肯塔基州参议院法案第4号《关于信息保护和声明紧急情况的法案》（以下简称“《法案》”）由州长签署成为法律，并于同日生效。

该法案适用于所有开发、部署、修改或使用高风险人工智能系统的部门、机构或行政机构。法案还为公共服务中使用的人工智能技术引入了治理框架。适用范围包括用于决策的人工智能系统，尤其是处理个人数据并影响法律或财务结果的高风险人工智能模型。

2025 年 3 月 24 日，美国国家标准与技术研究所（National Institute of Standards and Technology，以下简称“NIST”）发布了最新版本的《对抗性机器学习指南》（以下简称“指南”）。该指南是对2024年1月版本的重要更新，旨在提供识别、应对和管理与对抗性机器学习相关风险的全面框架。