近日，相关监管机构发布了新版健康隐私政策，旨在加强对个人健康信息的保护。该政策明确了健康数据的收集、使用、存储和共享规则，要求相关实体在获取用户明确同意后方可处理敏感健康信息，并规定了数据泄露通知义务及违规处罚措施。政策还强调了数据最小化原则和用户访问、更正、删除权利。此举反映了全球对健康数据隐私日益增长的关注，为行业合规提供了新的指引。

本文为网络安全标准应用实践案例系列中供应链安全主题的第九篇，通过具体案例展示网络安全标准在供应链安全管理中的应用方法和成效。案例聚焦于如何依据相关标准识别和评估供应链中的网络安全风险，并采取相应控制措施。内容涵盖供应商管理、安全审计、数据保护等关键环节，旨在为组织提供可操作的实践参考。

法律新闻周期在周末并未完全停歇。截至2026年6月28日，美国法律领域出现多项重大发展，这些进展在数日内迅速重塑了诉讼风险、执法预期及上诉策略。当前最受关注的法律事件涉及多个领域，而非单一焦点。

加州隐私权利报告涉及企业根据加州消费者隐私法案及加州隐私权法案需向消费者披露的数据收集与处理实践。该报告通常包括个人信息的类别、来源、商业目的以及共享或出售情况。企业需定期更新并确保透明度，以符合州法律规定的消费者知情权与选择权。报告内容需明确说明消费者如何行使删除、更正及退出数据出售等权利。

过去两年间，格鲁吉亚政府建立了一套全面的人脸识别执法系统，该系统由一家与俄罗斯联邦安全局（FSB）有联系的莫斯科公司提供。该系统对示威者权利造成了严重影响，导致其活动受到严密监控和压制。

工业和信息化部科技司于2026年6月26日发布公示，就《开源鸿蒙设备统一互联接入与控制接口》等3项行业标准及《Ku频段船载卫星通信地球站通用测试方法》等9项推荐性国家标准制修订计划项目公开征求意见。公示期为2026年6月27日至7月26日。相关单位或个人如有异议，可在公示期内填写《标准立项反馈意见表》并发送至kjbz@miit.gov.cn，邮件主题注明“第十四批标准立项公示反馈”。联系电话：010-64102958、68205241。

根据标准制修订计划，相关标准化技术组织已完成电子行业《数字化供应链 供应链网络设计要求》等5项推荐性国家标准的编制工作。为进一步听取社会各界意见，现予以公示。标准报批稿可在“工业和信息化标准信息服务平台”网站“项目公示”栏目阅览。公示时间为2026年6月27日至2026年7月3日。如有意见，请于公示期内反馈至工业和信息化部科技司，联系电话010-68205241。

工业和信息化部科技司于2026年6月26日发布公示，就《家用卫生杀虫用品安全通用技术条件》强制性国家标准制修订计划项目公开征求意见。公示期自2026年6月27日至7月3日，相关意见可通过填写《标准立项反馈意见表》并发送至kjbz@miit.gov.cn反馈。联系电话为010-64102958和010-68205261。附件包括项目建议书和反馈意见表。

美国联邦存款保险公司（FDIC）提议在决议计划和存款保险评估两大领域进行显著缩减。若该提案通过，将大幅减轻大型银行的“生前遗嘱”义务，并每年减少约40亿美元的存款保险费用。此举标志着自2008年金融危机后改革时代以来，大银行合规要求的重大调整。

本月，美国第三巡回上诉法院的一个三人合议庭就汤森路透诉ROSS Intelligence版权案进行口头辩论，核心争议在于ROSS使用Westlaw判例摘要训练其法律研究系统是否构成合理使用。该案备受关注，双方就AI训练中的版权问题、市场损害等展开激烈交锋。法院尚未作出裁决。

美国联邦贸易委员会（FTC）已最终批准针对Illuminate Education的命令，结束了这起备受关注的执法行动。该案源于一起数据泄露事件，涉及约1010万名学生信息。此案提醒教育公司及其依赖的学校，必须重视学生数据安全。

电子前哨基金会（EFF）在骄傲月呼吁同性恋交友应用Grindr将用户隐私设为默认设置，停止未经同意向广告商共享个人数据或用于训练AI。Grindr作为全球最受欢迎的LGBTQ+约会应用，曾多次泄露用户敏感信息，包括HIV状态和精确位置，导致多国处罚。其前首席隐私官因抗议公司“利润优先于隐私”而被解雇。EFF要求Grindr立即实施两项改进：默认禁止行为广告，并确保用户数据不再被第三方追踪公司收集。

美国最高法院就Mullin v Doe案作出裁决，涉及终止约130万非公民的临时保护身份（TPS）。该裁决主要影响海地和叙利亚居民。一位知名移民专家对该裁决进行了解读，分析了法院如何认定政府终止TPS的行为不受司法审查，并指出该决定可能对相关移民群体产生深远影响。

电子前哨基金会（EFF）呼吁美国立法者立即行动，防止执法部门广泛使用武装无人机。目前，美国缺乏对国内执法机构使用无人机使用武力的实质性监管，导致企业自行其是。Skydio公司CEO公开表示不会限制客户在无人机上安装武器，其大量警察合同可能加速武装无人机部署。此外，Campus Guardian Angel公司计划于2026年秋季在佐治亚州和佛罗里达州学校试点武装无人机，用于干扰校园枪手。EFF指出，在混乱场景中使用无人机攻击可能误伤旁观者，且技术尚未证明有效，反而可能使武装无人机常态化。

加州众议院通过AB 2047法案，要求3D打印机安装监控软件以阻止无证制造枪支。电子前哨基金会警告该法案侵犯隐私、言论自由和消费者权利，且技术不可行。修正案虽豁免个人转售旧设备，但开源软件用户仍面临模糊标准与寒蝉效应。法案不再要求算法有效阻止技术用户，仅需降低可预见规避可能性，并依赖第三方定义标准及厂商自我监管。商业用户（如娱乐业）获得豁免，但独立创作者被排除。法案已提交州参议院审议。

本周，民主与技术中心（CDT）联合互联网协会（ISOC）和新美国开放技术研究所（OTI）提交了一份法庭之友简报，支持“学生参与推进德克萨斯”（SEAT）和计算机与通信行业协会（CCIA）对德克萨斯州《应用商店问责法案》的挑战。该法案要求应用商店验证所有用户的年龄，被质疑违反美国宪法。

福特汽车公司总法律顾问Steven Croley近日表示，该公司内部法律团队在采用人工智能技术方面正超越外部律师事务所。Croley指出，福特法务部门在AI工具部署和流程自动化上进展更快，而外部律所相对滞后。这一表态反映了企业法务部门在AI应用上的积极态势，也凸显了内部团队在技术采纳效率上的优势。

美国证券交易委员会（SEC）和商品期货交易委员会（CFTC）今日联合发布征求意见稿，就进一步协调适用于证券等领域的投资组合保证金监管框架的潜在方法征求公众意见。此举旨在统一跨市场监管标准，提高资本效率并降低系统性风险。征求意见截止日期为发布后60天。

文章指出，国家不能同意他国使用自己不能使用的武力，干预国也不应盲目依赖东道国的同意。这一法律漏洞对美国在拉丁美洲的军事活动构成潜在风险，因为美国常以当地政府同意为由进行军事干预，但同意本身并不能使武力使用合法化。文章强调，国际法应限制国家通过同意授权超出自身权限的武力行为，并呼吁干预国审慎评估同意背后的法律与政治基础。

美国司法部近日对肯塔基、宾夕法尼亚、密歇根和明尼苏达四州提起诉讼，寻求法院禁令强制其州SNAP机构交出过去五年的申请人数据。此前，这四个州拒绝向美国农业部提供相关数据，而农业部需要这些数据来核查各州是否正确管理居民补充营养援助计划（SNAP）的资格认定及家庭福利水平。