知网(CNKI)违法处理个人信息案

【案件背景】
2022年6月，国家互联网信息办公室宣布对知网（CNKI）启动网络安全审查，知网被认定为掌握大量个人信息以及涉及国防、工业、电信、交通运输、自然资源、卫生健康、金融等重点行业领域重要数据的关键信息基础设施运营者。2023年9月1日，国家网信办依法对知网作出网络安全审查相关行政处罚决定，责令停止违法处理个人信息行为，并处人民币5000万元罚款。这是继2022年12月知网因滥用市场支配地位被市场监管总局罚款8760万元后，知网在短短9个月内收到的第二张大额罚单。

【违法事实】
经调查，知网运营的手机知网、知网阅读等14款App存在以下多项违法行为：
1. 违反必要原则收集个人信息：App收集的用户IP地址、浏览器类型、搜索记录、浏览记录、访问日期和时间、电信运营商等信息，超出了知网作为学术资源平台提供文献检索和阅读服务的实际需要——这些信息与学术资源服务的核心功能不具有关联性，构成过度收集；
2. 未经用户同意收集个人信息：部分信息的采集未在App首次启动时取得用户明示同意，而是在用户不知情的情况下自动收集；
3. 未公开或未明示收集使用规则：App隐私政策中对所收集个人信息的类型、目的、方式和范围的说明不够完整和明确，用户无法全面了解其信息将被如何处理；
4. 未提供账号注销功能：App中没有提供用户注销账号的功能入口，用户无法行使其删除个人信息和注销账户的合法权利；
5. 在用户注销账号后未及时删除用户个人信息：即使是完成了注销的用户，其个人信息和数据仍然在平台服务器上被保留，未按照《个人信息保护法》第四十七条要求及时删除或匿名化处理。

【处罚依据】
《网络安全法》《个人信息保护法》《行政处罚法》。知网的主要运营主体为三家公司：同方知网（北京）技术有限公司、同方知网数字出版技术股份有限公司、《中国学术期刊（光盘版）》电子杂志社有限公司。

【处罚决定】
责令停止违法处理个人信息行为，并处人民币5000万元罚款。知网回应：诚恳接受，坚决服从。

【典型意义】
知网案是《个人信息保护法》实施初期的重大标杆性案件。作为学术资源领域的准公共基础设施型平台，其数据合规问题具有特殊社会影响。核心原则：任何平台都不能以改善服务为名过度收集与核心功能无关的信息；必须为用户提供注销账号的便捷途径并真正删除数据；关键信息基础设施运营者负有更高级别的数据安全保护义务。对于B2B/B2G领域的平台型企业而言，即使你的用户不是普通消费者而是机构用户，个人信息的保护标准并不会因此降低。