处罚日期：2024-04-05 罚款：RMB 6,000,000.00

上海某医疗大数据公司患者电子病历泄露后应急处置机制瘫痪案

处罚单位：上海市网信办

被处罚单位：上海医疗

数据安全事件响应 敏感个人信息 数据存储 员工信息管理 公共场所图像采集
处罚日期：2024-04-02 罚款：EUR 175,000.00

希腊移民与庇护部未进行DPIA且不配合监管机构调查被罚17.5万欧元案

处罚单位：希腊数据保护局(HDPA)

被处罚单位：希腊移民与庇护部

风险评估 敏感个人信息 告知义务 数据存储 自动化决策 公共场所图像采集
处罚日期：2024-03-20 罚款：CNY 500,000.00

某短视频平台因算法推荐服务未提供关闭选项且未进行算法备案被国家网信办约谈案（2024年3月）

处罚单位：国家互联网信息办公室

被处罚单位：某头部短视频平台运营公司

算法与大模型 敏感个人信息 用户同意及有效性 告知义务 儿童个人信息 数据分类分级 风险评估 自动化决策
处罚日期：2024-03-18 罚款：IDR 5,000,000,000.00

印尼通信与信息部对某流媒体平台违反数据本地化规定处以行政罚款案（2024年）

处罚单位：印度尼西亚通信与信息部（Kominfo）

被处罚单位：某国际流媒体平台（印尼子公司）

数据存储 跨境传输 敏感个人信息 告知义务
处罚日期：2024-03-15 罚款：BRL 0.00

巴西ANPD对零售连锁店因Wi-Fi追踪“匿名化”客户数据但结合会员卡数据可重新识别案（2024年3月）

处罚单位：巴西国家数据保护局(ANPD)

被处罚单位：某巴西大型零售连锁集团

匿名化处理 敏感个人信息 用户同意及有效性 告知义务 数据分类分级 风险评估 数据安全事件响应 公共场所图像采集
处罚日期：2024-03-15 罚款：CNY 600,000.00

某跨国快消品牌委托第三方客服外包商处理消费者个人信息未进行安全评估且发生数据泄露案（上海市网信办，2024年3月）

处罚单位：上海市互联网信息办公室

被处罚单位：某跨国快消品牌中国子公司

数据安全事件响应 用户同意及有效性 告知义务 共享及委托处理 算法与大模型
处罚日期：2024-03-15 罚款：CNY 800,000.00

北京某AI头像App未在隐私政策中明确告知后台收集个人信息案（海淀法院，2024年3月）

处罚单位：属地网信办

被处罚单位：北京某AI头像

告知义务 数据存储 自动化决策 共享及委托处理 算法与大模型
处罚日期：2024-02-28 罚款：CNY 300,000.00

某省级医保局委托科研机构分析医保数据但“匿名化”不充分导致患者身份被重新识别并遭公益诉讼案（四川省网信办/消协，2024年2月）

处罚单位：四川省互联网信息办公室/四川省消费者权益保护委员会

被处罚单位：某省级医疗保障局/某医学大数据研究院

匿名化处理 敏感个人信息 告知义务 数据分类分级 风险评估 数据安全事件响应 共享及委托处理 算法与大模型
处罚日期：2024-02-28 罚款：RMB 10,000,000.00

杭州某在线教育平台千万级学生信息泄露后违规私下和解拒不报告案

处罚单位：浙江省网信办

被处罚单位：杭州在线教育平台

数据安全事件响应 儿童个人信息 跨境传输 数据存储
处罚日期：2024-02-23

Serco Leisure公司强制使用人脸识别和指纹扫描监控员工考勤案

处罚单位：英国信息专员办公室（ICO）

被处罚单位：Serco Leisure Operating Limited及七个关联信托机构

未证明使用FRT和指纹扫描的必要性和比例性，存在更少侵入性的替代方案（ID卡/门禁卡），员工无明确替代选择，权力不平等导致同意无效

员工信息管理 敏感个人信息
共 255 条，第 151 - 160 条
条
没有更多了