处罚日期：2023-07-15 罚款：RMB 8,000,000.00

北京某电商平台大规模用户数据泄露后超72小时未通知监管部门及用户案

处罚单位：国家互联网信息办公室

被处罚单位：北京电商平台

数据安全事件响应 告知义务
处罚日期：2023-06-22 罚款：EUR 40,000,000.00

法国广告技术公司Criteo因广告追踪缺少透明度无法证明有效同意被罚4000万欧元案（法国CNIL，2023年6月）

处罚单位：法国国家信息与自由委员会(CNIL)

被处罚单位：法国广告技术公司Criteo因广告追踪缺少透明度无法证明有效同意被罚4000万欧元

Cookie相关技术 用户同意及有效性 用户权利 告知义务 数据存储 自动化决策 共享及委托处理
处罚日期：2023-06-20 罚款：CNY 500,000.00

浙江某大数据交易中心上架“匿名化”金融数据集因可重识别被责令下架并处罚案（浙江省网信办，2023年6月）

处罚单位：浙江省互联网信息办公室

被处罚单位：某大数据交易中心运营公司

匿名化处理 敏感个人信息 告知义务 数据分类分级 风险评估 共享及委托处理
处罚日期：2023-06-18

英国ICO因某在线教育平台大规模处理儿童数据但未任命DPO而发出正式执法通知案

处罚单位：英国信息专员办公室(ICO)

被处罚单位：英国某在线教育平台

儿童个人信息 跨境传输 DPO
处罚日期：2023-06-15 罚款：CNY 500,000.00

上海市网信办对某外资连锁酒店集团未将中国境内收集的住客个人信息存储于中国境内服务器处以行政处罚案（2023年）

处罚单位：上海市互联网信息办公室

被处罚单位：某国际连锁酒店集团（中国管理公司）

数据存储 敏感个人信息 跨境传输 告知义务 数据安全事件响应
处罚日期：2023-06-15 罚款：EUR 150,000.00

法国CNIL对“匿名化”数据集被用于重新识别个人并允许下载者公开关联个人身份案（2023年6月）

处罚单位：法国国家信息与自由委员会(CNIL)

被处罚单位：某法国AI初创公司

匿名化处理 敏感个人信息 告知义务 数据分类分级 风险评估 数据安全事件响应 共享及委托处理 算法与大模型
处罚日期：2023-06-08 罚款：EUR 463,000.00

爱尔兰银行未能验证数据泄露是否在72小时内通知DPC被罚46.3万欧元案

处罚单位：爱尔兰数据保护委员会(DPC)

被处罚单位：爱尔兰银行

数据安全事件响应 告知义务 员工信息管理
处罚日期：2023-06-05 罚款：USD 20,000,000.00

FTC诉Microsoft Xbox违规收集儿童个人信息未经家长同意且超期保留儿童数据案

处罚单位：美国联邦贸易委员会(FTC)、美国司法部(DOJ)

被处罚单位：FTC诉Microsoft Xbox

儿童个人信息 用户同意及有效性 告知义务 数据存储 共享及委托处理
处罚日期：2023-05-31 罚款：USD 25,000,000.00

FTC诉Amazon Alexa无限期保留儿童语音录音且未按承诺删除案

处罚单位：美国联邦贸易委员会(FTC)、美国司法部(DOJ)

被处罚单位：Amazon Europe Core S.a.r.l.

敏感个人信息 用户同意及有效性 告知义务 儿童个人信息 数据存储 算法与大模型
处罚日期：2023-05-22 罚款：EUR 1,200,000,000.00

Meta Ireland系统性、重复性、持续性非法向美国跨境传输欧洲用户数据被罚12亿欧元案

处罚单位：爱尔兰数据保护委员会(DPC)

被处罚单位：Meta Platforms Ireland Limited

跨境传输 合法基础 用户权利 风险评估 数据存储 共享及委托处理 公共场所图像采集
共 255 条，第 191 - 200 条
条
没有更多了