经典案例

携程未落实数据出境安全评估要求且违法出境个人信息被罚1000万元案

处罚单位：上海市网信办

被处罚单位：携程

法国电信运营商VPN认证机制不健全+未对数据分级加密存储导致2400万用户合同数据泄露被罚4200万欧元案

处罚单位：法国国家信息与自由委员会(CNIL)

被处罚单位：法国电信运营商VPN认证机制不健全+

吉林某医药公司数据安全'四大皆空'——无制度、无培训、无技术、无防护导致严重数据泄露风险案

处罚单位：属地网信办

被处罚单位：吉林医药公司

川渝某生活服务类App提前索取定位权限案

处罚单位：川渝两地通信管理局

被处罚单位：某生活服务类App运营方

未见使用定位相关功能时即提前向用户弹窗申请定位权限，违反目的关联和时机合理原则

上海某国际酒店管理企业数据出境安全评估被否后无视评估结果仍违规出境案

处罚单位：上海市网信办

被处罚单位：上海国际酒店

Yoti数字身份App违规处理生物识别数据及过度保留用户信息案

处罚单位：西班牙数据保护局（AEPD）

被处罚单位：YOTI Ltd.

违规处理生物识别数据（GDPR第9条）、未获有效同意（第7条）、数据留存时间过长（第5条第1款e项）

长沙某金融小程序未提供更正/删除个人信息及注销功能案（芙蓉区网信办，2025年11月）

处罚单位：长沙市网信办

被处罚单位：长沙金融

长沙某餐饮公司小程序未提供删除/注销功能案（望城区网信办+市场监管局联合执法，2025年11月）

处罚单位：属地网信办

被处罚单位：长沙餐饮公司

上海某物业管理企业未获同意向境外传输含金融账户的住宿信息案

处罚单位：上海市网信办

被处罚单位：某物业管理企业

在未申报安全评估、未订立标准合同、未通过认证的情况下，未经用户同意自行向境外传输含金融账户等敏感信息的住宿信息

某医疗科技公司患者数据泄漏案

处罚单位：上海市互联网信息办公室

被处罚单位：某医疗科技公司

未对患者敏感个人信息采取充分保护措施导致数据泄露，未经同意将医疗数据用于商业用途，违反敏感信息处理须具有合法基础和单独同意的规定。