新数据监管细则落地、旧法要点重读——AI从业者必须啃的合规硬骨头

今天翻到两份官方发布的文件，一份是刚公开的新条例节选，一份是早年的法律要点重读，凑在一起看反而把之前模糊的监管边界理得更清了，都是做AI绕不开的实际规则，没什么虚头巴脑的噱头。

多部门协同监管终于落到可操作层面

刚公开的2026版网络数据安全管理条例节选里，把之前各部门权责模糊的地带彻底划清了。网信部门统筹抓总，公安、国安、数据管理部门各担对应职责，行业主管部门还要设专门的数据安全保护机构，连监督检查的具体措施、不能乱收费用、不能收集无关业务信息这些细节都写死了。有意思的是还明确了多类评估审计结果可以互相采信，避免重复折腾企业，别以为这是给企业减负的福利，反过来想，之前各家AI公司攒的那套合规台账，现在得对着新的权责清单重新对齐，漏了任何一个主管部门的要求都可能踩红线。

---

域外效力这条老法从来不是纸面规定

民政部挂出的《数据安全法》十大要点重发，特意把域外法律效力这条拎出来强调。很多人之前觉得这是写在条文里的空架子，现在结合刚出的新条例里针对境外主体危害我数据安全的处置条款，等于把之前的规则补上了落地的牙齿。现在不少国内大模型团队偷偷把训练数据扔到海外节点做清洗，觉得人在境外管不着，真要是数据里混了未脱敏的公民信息或者行业敏感数据，触发管辖之后根本躲不掉，别为了省点算力成本给自己埋个大雷。

---

以上是我今天从公开信息中梳理的几个方向，有些判断比较主观，欢迎讨论。