经典案例

某新能源科技企业用户数据泄露案

处罚单位：上海市互联网信息办公室

被处罚单位：某新能源科技企业

未履行数据安全保护义务导致数据泄露，超出必要范围收集用户信息，违反《个人信息保护法》关于合法基础和数据安全保障的规定。

某咖啡企业违法违规收集使用个人信息案

处罚单位：上海市互联网信息办公室

被处罚单位：某咖啡企业

APP以默认勾选方式获取用户权限，隐私政策表述模糊未充分告知，未取得用户有效同意即收集和使用个人信息，违反合法基础和告知义务。

某餐饮企业变相强制消费者同意收集个人信息案

处罚单位：上海市市场监督管理局

被处罚单位：某餐饮企业

通过扫码点餐变相强制消费者同意收集非必要个人信息，以拒绝提供服务为由强制用户授权，违反合法基础和用户授权同意原则。

某装修服务企业客户数据泄露案

处罚单位：上海市互联网信息办公室

被处罚单位：某装修服务企业

客户信息系统存在安全漏洞导致个人信息泄露，超出业务必要范围收集个人信息，违反最小必要原则和合法基础要求。

Conde Nast/Vanity Fair未获同意放置Cookie且拒绝机制无效案

处罚单位：法国国家信息与自由委员会(CNIL)

被处罚单位：LES PUBLICATIONS CONDE NAST

未经用户同意放置Cookie、信息告知不清、拒绝及撤回同意机制无效

某SDK网络科技企业违法违规收集个人信息案

处罚单位：上海市互联网信息办公室

被处罚单位：某SDK网络科技企业

SDK未经用户同意自动采集设备信息和行为数据用于广告投放，未履行告知义务，违反了个人信息处理的合法基础要求。

荷兰Experian信用数据处理业务DPIA不足被罚270万欧元案

处罚单位：荷兰数据保护局(AP)

被处罚单位：Experian Nederland B.V.

长沙某金融小程序未明示收集使用个人信息的目的、方式和范围案（芙蓉区网信办，2025年11月）

处罚单位：属地网信办

被处罚单位：长沙金融

长沙市某售楼部未充分告知即采集购房者人脸信息用于佣金结算案（2025年11月）

处罚单位：长沙市网信办

被处罚单位：长沙市某售楼部

长沙某房地产公司售楼部违规采集购房者人脸信息案

处罚单位：长沙市网信办

被处罚单位：长沙某房地产公司

在未充分告知、未取得购房人明确同意的情况下，违规收集和使用人脸信息用于商业目的