经典案例

某银行数据泄露导致客户信息外流案

处罚单位：某省银保监局

被处罚单位：某商业银行股份有限公司

未履行数据安全保护义务，导致数据泄露

某社交媒体平台数亿用户数据在暗网售卖后故意隐瞒且拒绝配合调查案

处罚单位：国家互联网信息办公室

被处罚单位：某社交媒体

Clearview AI非法收集人脸数据案

处罚单位：荷兰数据保护局(AP)

被处罚单位：Clearview AI Inc.

在未取得合法处理基础的情况下从互联网非法抓取数十亿张人脸图像建立面部识别数据库，非法处理敏感生物识别数据，违反GDPR关于合法基础和敏感数据处理的规定。

北京某电商平台存储超千万条5年以上历史订单数据且未脱敏未删除案

处罚单位：北京市互联网信息办公室

被处罚单位：北京某电子商务有限公司

北京某基因检测公司将“匿名化”基因数据用于商业产品开发且未获单独同意案（北京市网信办+科技部，2024年5月）

处罚单位：北京市互联网信息办公室/科技部

被处罚单位：某基因检测公司

某科技公司以'背景调查'为由超范围收集候选人及在职员工征信报告和社交媒体信息案

处罚单位：深圳市互联网信息办公室

被处罚单位：深圳某科技有限公司

某词典App默认勾选同意隐私政策、拒绝即强制退出案（北京四中院司法判决）

处罚单位：北京市第四中级人民法院

被处罚单位：某科技公司

默认勾选同意隐私政策、取消即闪退无法使用、未提供撤回同意途径，违反个人信息保护法

浙江温州瓯海区房产中介非法获取业主信息且未明示收集使用规则案（2024年4月）

处罚单位：属地网信办

被处罚单位：浙江温州瓯海区房产中介非法获取业主

泰国个人数据保护委员会（PDPC）对某跨境电商物流企业将泰国用户收件数据存储于海外云平台予以警告处分案（2024年）

处罚单位：泰国个人数据保护委员会（PDPC）

被处罚单位：某国际电商物流企业（泰国子公司）

上海某招聘平台AI简历筛选算法因性别和年龄歧视被市场监管局处罚案（上海市市场监管局，2024年4月）

处罚单位：上海市市场监督管理局

被处罚单位：某在线招聘平台运营公司