敏感个人信息

Yoti数字身份App违规处理生物识别数据及过度保留用户信息案

处罚单位：西班牙数据保护局（AEPD）

被处罚单位：YOTI Ltd.

违规处理生物识别数据（GDPR第9条）、未获有效同意（第7条）、数据留存时间过长（第5条第1款e项）

长沙某金融小程序未提供更正/删除个人信息及注销功能案（芙蓉区网信办，2025年11月）

处罚单位：长沙市网信办

被处罚单位：长沙金融

某医疗科技公司患者数据泄漏案

处罚单位：上海市互联网信息办公室

被处罚单位：某医疗科技公司

未对患者敏感个人信息采取充分保护措施导致数据泄露，未经同意将医疗数据用于商业用途，违反敏感信息处理须具有合法基础和单独同意的规定。

长沙某金融小程序未明示收集使用个人信息的目的、方式和范围案（芙蓉区网信办，2025年11月）

处罚单位：属地网信办

被处罚单位：长沙金融

某AI公司处理人脸等生物识别敏感信息未做保护评估案

处罚单位：属地公安网安部门

被处罚单位：某AI科技有限公司

处理人脸、声纹等敏感个人信息未事先进行个人信息保护影响评估，未充分告知数据主体处理目的和方式

安徽合肥某电子商务公司旅客购票信息泄露案

处罚单位：安徽公安网安部门

被处罚单位：合肥某电子商务有限公司

未制定网络安全与个人信息保护制度，未采取技术防护措施，未及时处置系统漏洞，导致旅客信息被批量爬取

云南某科技公司「通讯录」APP大量公民个人信息泄露案

处罚单位：云南公安网安部门

被处罚单位：云南某科技有限公司及实际负责人

内部管理混乱，缺乏用户身份核对机制，对公民信息数据未尽保护责任，保护措施不力

西班牙Aena机场集团生物识别登机系统DPIA内容不完整被罚1000万欧元案

处罚单位：西班牙数据保护局(AEPD)

被处罚单位：Aena S.M.E., S.A.

上海网信办对21款App开展个人信息收集使用专项检查、集中通报10类常见违规问题案（2024年7月）

处罚单位：上海市网信办

被处罚单位：上海网信办对21款

Amazon法国物流中心过度监控员工案

处罚单位：法国国家信息与自由委员会（CNIL）

被处罚单位：Amazon France Logistique

过度侵入性的员工监控系统，实时记录每个动作和停工时间，违反数据最小化原则，缺少合法基础，告知不充分