主要变化
- 审查了Apple ATT进展，并采纳了关于会话重放工具的公众咨询后建议。
- 续期了BYCYB和Bureau Veritas Italia SPA作为CISPE云行为准则监督机构的资格认证。
- 评估了有关监狱执法记录仪、自动噪声控制雷达和SI-Mandoline成年人保护数据库的法令草案。
法国国家信息技术与自由委员会（Commission nationale de l'informatique et des libertés，CNIL）发布了其于2026年9月17日、9月24日、10月1日和10月8日举行的每周全体会议议程。议程详细列出了监管评估、对法令草案的意见、行业听证会以及影响在法国和整个欧盟运营的组织的欧洲政策倡议。
会议期间审查的主要商业和技术议题包括：
- Apple的应用追踪透明度（ATT）：关于Apple跟踪解决方案的历史、利害关系和进展的介绍。
- 会话重放工具：在公众咨询后对关于会话重放工具的建议草案进行审查。
- 房地产数据收集：与房地产工会联合会（UNIS）就房屋租赁中的数据收集实践举行的听证会。
- 云基础设施行为准则：关于续期BYCYB和Bureau Veritas Italia SPA作为欧洲云基础设施服务提供商协会（CISPE）所建立的欧洲行为准则监督机构资质认证的审议。
- 欧洲处理者认证：关于由CNIL主导的数据处理者欧洲认证项目的介绍，旨在获得欧洲数据保护委员会（EDPB）的批准。
在公共和卫生领域，CNIL审查了多项立法和行政措施草案。其中包括针对监狱监管人员佩戴式摄像头、行驶车辆自动噪声监测系统（“radars sonores”）、教育机构关于性别暴力和性暴力的问卷调查以及用于成年人法律保护的“SI-Mandoline”数据库的法令草案。此外，CNIL还批准BIG DATA SANTE（Octopize Mimethik Data）为“ONCOVAL”医学研究项目处理数据，以构建匿名化数据集。
这些议程展现了CNIL在商业跟踪技术、云治理、公共部门监控和卫生研究领域的积极监管。在法国处理个人数据或在整个欧盟提供云和数字服务的实体应密切关注后续最终意见和建议的发布。
受影响对象
数字广告商、使用跟踪工具的应用开发者、CISPE准则下的云服务提供商、医学研究机构、教育机构以及法国的公共安全机关。
跨境背景
影响国际科技公司（Apple）、CISPE框架下的欧洲云服务提供商以及由EDPB监督的欧盟范围内处理者认证倡议。
后续关注事项
- 公众咨询后CNIL关于会话重放工具建议的最终文本。
- 由CNIL主导的欧洲处理者认证方案在EDPB的审批状态。
- 在《法兰西共和国官方公报》（Journal Officiel de la République Française）上发布的关于噪声雷达和监狱摄像头的已通过法令。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。