数据安全事件响应 - 案例列表

处罚日期：2024-03-15 罚款：CNY 600,000.00

某跨国快消品牌委托第三方客服外包商处理消费者个人信息未进行安全评估且发生数据泄露案（上海市网信办，2024年3月）

处罚单位：上海市互联网信息办公室

被处罚单位：某跨国快消品牌中国子公司

数据安全事件响应用户同意及有效性告知义务共享及委托处理算法与大模型

处罚日期：2024-02-28 罚款：RMB 10,000,000.00

杭州某在线教育平台千万级学生信息泄露后违规私下和解拒不报告案

处罚单位：浙江省网信办

被处罚单位：杭州在线教育平台

数据安全事件响应儿童个人信息跨境传输数据存储

处罚日期：2024-01-29 罚款：EUR 15,000,000.00

意大利Garante因数据训练隐私合规问题对ChatGPT实施临时禁令并处以1500万欧元罚款案（2023-2024年）

处罚单位：意大利数据保护局(Garante per la protezione dei dati personali)

被处罚单位：OpenAI OpCo, LLC

数据安全事件响应敏感个人信息用户同意及有效性告知义务数据分类分级风险评估跨境传输数据存储算法与大模型

处罚日期：2023-11-15 罚款：EUR 928,000.00

波兰mBank数据泄露后故意不通知受影响客户隐瞒事件被罚92.8万欧元案

处罚单位：波兰个人数据保护办公室(UODO)

被处罚单位：波兰mBank

数据安全事件响应敏感个人信息用户权利风险评估

处罚日期：2023-07-15 罚款：RMB 8,000,000.00

北京某电商平台大规模用户数据泄露后超72小时未通知监管部门及用户案

处罚单位：国家互联网信息办公室

被处罚单位：北京电商平台

数据安全事件响应告知义务

处罚日期：2023-06-08 罚款：EUR 463,000.00

爱尔兰银行未能验证数据泄露是否在72小时内通知DPC被罚46.3万欧元案

处罚单位：爱尔兰数据保护委员会(DPC)

被处罚单位：爱尔兰银行

数据安全事件响应告知义务员工信息管理

处罚日期：2022-11-28 罚款：EUR 265,000,000.00

Meta（Facebook）2018-2019年数据泄露事件因安全措施不足导致第三方应用滥用数据案

处罚单位：爱尔兰数据保护委员会(DPC)

被处罚单位：Meta Platforms Ireland Limited

数据安全事件响应用户同意及有效性风险评估数据存储

处罚日期：2020-10-16 罚款：GBP 20,000,000.00

British Airways 2018年大规模客户数据泄露未及时有效响应被ICO重罚案

处罚单位：英国信息专员办公室(ICO)

被处罚单位：British Airways Plc

数据安全事件响应用户权利公共场所图像采集

处罚日期：2019-07-22 罚款：USD 700,000,000.00

美国Equifax 2017年1.47亿人数据泄露事件兼高管内幕交易被全球重罚案

处罚单位：美国联邦贸易委员会(FTC)、美国消费者金融保护局(CFPB)、美国50个州检察长

被处罚单位：Equifax Inc.

数据安全事件响应敏感个人信息告知义务共享及委托处理公共场所图像采集

处罚日期：2019-01-15 罚款：SGD 1,000,000.00

新加坡SingHealth 2018年150万患者数据泄露事件及IHiS被高额罚款案

处罚单位：新加坡个人数据保护委员会(PDPC)

被处罚单位：SingHealth / IHiS

数据安全事件响应用户权利告知义务

共 31 条，第 21 - 30 条