案例资讯
个保违法典型案例,警示合规红线
某跨境电商平台数据本地化改造
完成境内存储改造与访问控制升级
通过监管现场检查某医疗机构敏感数据 PIA 专项
对电子病历与科研数据共享开展 PIA
5 项高风险已处置某互联网公司 PIPCA 年度审计
覆盖 12 个业务线的合规审计与整改闭环
28 项发现项闭环某能源企业 PIPP 全员培训落地
200+ 员工完成 PIPP 认证,建立分级培训体系
200+ 员工获 PIPP某连锁酒店人脸识别过度采集案
入住登记强制人脸识别,未提供替代方式
拆除设备并处罚某制造业供应商数据出境未评估案
向境外提供个人信息未开展安全评估
暂停出境并罚款某人力资源公司非法买卖简历案
批量购买并转卖求职者简历信息
判处有期徒刑某保险公司 APP 强制索权案
非必要权限拒绝后无法使用基本功能
下架整改某政务数据共享违规案
跨部门共享个人信息未履行告知同意义务
通报批评并整改某游戏公司未成年人个人信息保护案
未建立未成年人个人信息保护专门规则
专项整改通报某零售企业会员信息泄露事件
第三方营销公司泄露百万级会员数据
对企业和第三方分别处罚某社交平台默认勾选隐私政策案
注册时默认勾选同意,未提供拒绝选项
罚款并限期整改某物流公司员工倒卖运单信息案
快递员非法出售运单中的姓名、电话、地址信息
追究刑事责任某医疗 APP 违规收集健康信息案
收集医疗健康信息未单独告知并取得同意
下架整改并处罚某教育培训机构泄露学员信息案
未采取加密措施存储学员个人信息,被监管部门处罚
责令改正并罚款某车企车内摄像头 PIA 评估
新业务上线前对车内摄像头开展 PIA 评估
识别 3 项高风险场景某互联网平台 PIPCA 专项审计
监管约谈后的合规排查,出具审计报告并跟踪整改
审计发现 12 项待整改某银行个人信息保护体系建设项目
从零搭建合规制度框架,30+ 骨干获 PIPP 认证
30+ 骨干获 PIPP 认证某金融机构违规向第三方提供客户信息案
向第三方共享客户信息未单独告知并取得同意
监管部门行政处罚某电商平台违反个保法处理敏感个人信息案
处理生物识别等敏感信息未履行单独同意义务
没收违法所得并处罚款某出行APP超范围收集个人信息被罚款
强制收集非必要信息、未明示处理规则,被罚数百万元
罚款并责令改正某技术主管窃取平台用户数据倒卖案
离职前批量导出用户数据并转卖,情节特别严重
情节特别严重,从重判处某公司员工非法出售公民个人信息案
利用工作便利出售用户手机号等信息,构成侵犯公民个人信息罪
判处有期徒刑并处罚金