境外动态 

　　一、欧盟发布《关于实施(EU)2024/3190号法规的指导说明》

　　【预警资讯】

　　2025年12月17日，欧盟官方发布《关于实施(EU)2024/3190号法规的指导说明》，该指导说明本质上是对2025年1月20日生效的双酚A（BPA）及相关特定危害分类双酚类物质及其衍生物禁令EU2024/3190的官方释法，内容包括：2024/3190号法规的适用范围、其他双酚类及双酚衍生物、合规与测试、上市要求、过渡期限。（资讯来源：欧盟委员会官方网站）

　　【要点提示】

　　建议企业关注以下要点：一是法规管控范围内的所有食品接触材料(Article 4 of(EU)2024/3190)应进行含量测试；二是一次性使用和重复性使用的食品接触产品2026年7月20日前符合原法规的制品可继续投放市场；三是投放市场的一次性食品接触产品，在过渡期结束后12个月内，可被用于承装和密封食物并销售至库存耗尽。

　　二、美国联邦贸易委员会与某跨国娱乐企业就非法收集儿童个人数据达成和解

　　【预警资讯】

　　2025年12月31日，美国联邦法官批准美国联邦贸易委员会（FTC）与某跨国娱乐企业的和解协议，该企业需就违反《儿童在线隐私保护规则》（COPPA规则）支付1000万美元民事罚款。FTC调查证实，该企业未将其上传至网络视频平台的部分视频正确标注为“儿童专属”（Made for Kids，MFK），且在未履行家长通知义务、未取得可核验家长同意的情况下，非法收集13周岁以下观看儿童的个人数据，并将该数据用于定向广告投放。根据最终和解命令，该企业除支付罚款外，还需严格遵守COPPA规则中关于低龄儿童个人信息收集的通知与同意要求，同时建立并实施视频MFK属性审查机制。（资讯来源：美国联邦贸易委员会官方网站）

　　【要点提示】

　　建议企业关注以下要点：一是依据《儿童在线隐私保护法》（COPPA）及近期执法案例，企业必须建立系统化的内容审核流程，精准识别面向13岁以下儿童的数字内容（如视频、游戏），并在各发布平台（如YouTube）进行明确、合规的“专为儿童制作”标注，避免因标签错误导致违规数据收集。二是在收集儿童个人信息前，必须部署经过验证的家长同意流程，并严格限制数据收集的范围与目的，确保仅在获得有效同意后方可进行数据处理与个性化广告投放，杜绝默认开启或隐蔽追踪。

　　三、越南发布《个人数据保护法实施令》

　　【预警资讯】

　　2025年12月31日，越南发布《个人数据保护法实施令》，自2026年1月1日起生效。全文共5章42条，主要内容包括：基础个人数据与敏感个人数据的完整清单；响应数据主体请求的相关要求；同意手续的操作指引；特定情形下数据传输协议/条款的必备内容；银行、征信活动、人工智能、元宇宙技术、大数据、区块链、云计算及相关领域的数据保护规定；数据保护官（DPO）及数据保护部门的任职资质要求；数据处理影响评估与数据传输影响评估的更新要求。（资讯来源：越南政府新闻网）

　　【要点提示】

　　建议企业关注以下要点：一是根据越南《个人数据保护法实施令》，处理用户个人数据所需的“数据主体同意”必须可通过书面、录音、电子信息等方式验证，禁止使用默认同意或模糊指引，必须明确获得数据主体的主动同意；二是根据越南《个人数据保护法实施令》，算法需透明，向数据主体解释其数据如何被使用，并提供“选择退出”的选项；三是根据越南《个人数据保护法实施令》，从事特定个人数据处理服务（如信用评分、AI数据分析等）的组织需要满足特定条件并向公安部申请经营许可证书。

　　【声明】

　　1.本期信息内容由深圳市司法局编辑发布，由深圳市企业合规协会、深圳市生态环境局提供信息支持，转载请注明以上信息；

　　2.本期信息仅做分享与交流之用，不构成深圳市司法局的任何法律意见或决策建议，同时并不保证将会在载明日期后继续对有关内容进行更新；

　　3.不建议读者仅依赖于本文中的全部或部分内容而进行任何决策，因此造成的后果将由行为人自行负责，如您需要法律意见或者其他专家意见，建议您向具有相关资格的专业人士寻求专业帮助。