经典案例

深圳市某小区强制采集人脸信息、未告知替代验证方式案（2024年9月）

处罚单位：属地网信办

被处罚单位：深圳市小区强制采集人脸信息

比利时某公司非法使用员工指纹进行考勤时间登记案

处罚单位：比利时数据保护局（Belgian DPA）

被处罚单位：比利时某公司（匿名）

使用指纹考勤未获有效同意，未提供充分信息，未进行DPIA，存在更少侵入性的替代方案（工卡、密码）

某互联网金融平台将风控模型涉及的个人信息委托给关联征信公司但隐私政策未披露关联关系及共享目的案（浙江省网信办，2024年9月）

处罚单位：浙江省互联网信息办公室

被处罚单位：某互联网金融平台运营公司

Sky Betting and Gaming用户登陆前即向广告商分享数据案

处罚单位：英国信息专员办公室(ICO)

被处罚单位：Bonne Terre Limited (t/a Sky Betting and Gaming)

用户登陆前即通过广告Cookie向第三方广告商分享个人数据，未经有效同意

Uber违规跨境传输司机个人数据案

处罚单位：荷兰数据保护局(AP)

被处罚单位：Uber B.V. / Uber Technologies Inc.

在未提供充分保护措施和未取得合法传输基础的情况下，将欧洲司机的个人数据和敏感信息传输至美国，违反GDPR第五章关于跨境数据传输合法基础的规定。

杭州某共享单车企业长年存储数千万条用户骑行轨迹数据远超业务必要期限案

处罚单位：国家互联网信息办公室

被处罚单位：杭州某共享单车运营企业

比利时某电信运营商14个月未响应数据主体访问请求案（比利时APD，2024年8月/2025年1月罚款减至5000欧元）

处罚单位：比利时数据保护局(APD)

被处罚单位：比利时某电信运营商14个月

某电商物流企业公开“匿名化”包裹揽投数据集后地址信息可被重新识别关联用户案（国家邮政局+上海市网信办联合执法，2024年8月）

处罚单位：国家邮政局/上海市互联网信息办公室

被处罚单位：某电商物流企业

某知名企业因前HR经理离职后下载带走逾万名员工完整人事档案数据被追究刑责案

处罚单位：公安机关

被处罚单位：某知名企业及离职HR经理

宿迁某医学检验机构未开展风险监测和定期风险评估致敏感医疗数据泄露风险案

处罚单位：属地网信办

被处罚单位：宿迁某医学检验机构