数据安全事件响应

法国电信运营商VPN认证机制不健全+未对数据分级加密存储导致2400万用户合同数据泄露被罚4200万欧元案

处罚单位：法国国家信息与自由委员会(CNIL)

被处罚单位：法国电信运营商VPN认证机制不健全+

某新能源科技企业用户数据泄露案

处罚单位：上海市互联网信息办公室

被处罚单位：某新能源科技企业

未履行数据安全保护义务导致数据泄露，超出必要范围收集用户信息，违反《个人信息保护法》关于合法基础和数据安全保障的规定。

某装修服务企业客户数据泄露案

处罚单位：上海市互联网信息办公室

被处罚单位：某装修服务企业

客户信息系统存在安全漏洞导致个人信息泄露，超出业务必要范围收集个人信息，违反最小必要原则和合法基础要求。

长沙某医院有限公司患者诊疗数据泄露案

处罚单位：长沙市网信办

被处罚单位：长沙某医院有限公司

医院信息系统存在高危漏洞，患者诊疗数据未采取安全保护措施，存在个人信息泄露风险

罗马尼亚能源公司未实施与数据风险级别相称的安全措施导致用户账户数据被窃取罚款25000欧元案

处罚单位：罗马尼亚数据保护局(ANSPDCP)

被处罚单位：罗马尼亚能源公司

湖南某科技公司内网数据库暴露公共互联网+未建立网络安全和数据安全管理制度导致大量用户数据泄露风险案

处罚单位：国家互联网信息办公室

被处罚单位：湖南科技公司

山东某医学检验公司患者诊疗数据泄露案

处罚单位：属地网信部门

被处罚单位：山东某医学检验有限公司

未对患者敏感个人信息采取加密等保护措施，数据库存在高危漏洞暴露于公网，未建立数据安全管理制度

英国ICO对基因检测公司23andMe数据安全措施不足导致敏感基因数据泄露处以231万英镑罚款案

处罚单位：英国信息专员办公室(ICO)

被处罚单位：23andMe, Inc.

某头部新能源车企车机系统网络安全漏洞致车主敏感数据泄露案

处罚单位：工业和信息化部

被处罚单位：某头部新能源汽车企业

车机系统存在高危漏洞未及时修复，车主位置轨迹、车内数据等敏感信息未采取充分安全保护措施

成都某互联网企业MySQL数据库3306端口弱口令漏洞+未建立健全全流程数据安全管理制度导致消费金融敏感数据泄露案

处罚单位：成都市互联网信息办公室

被处罚单位：成都互联网企业