经典案例

长沙某医院有限公司患者诊疗数据泄露案

处罚单位：长沙市网信办

被处罚单位：长沙某医院有限公司

医院信息系统存在高危漏洞，患者诊疗数据未采取安全保护措施，存在个人信息泄露风险

新加坡滨海湾金沙酒店软件迁移过程未分级保护API配置导致66万会员数据泄露被罚31.5万新元案

处罚单位：新加坡个人数据保护委员会(PDPC)

被处罚单位：新加坡滨海湾金沙酒店软件迁移过程

工信部通报42款App/SDK隐私政策默认同意+违规收集个人信息案

处罚单位：工业和信息化部

被处罚单位：多款App/SDK运营方

隐私政策默认勾选同意、未以明示方式征求用户同意、SDK收集未经告知、未提供撤回同意途径

工信部等四部门联合通报20款智能终端侵权案——儿童电话手表违规传输个人信息至云端

处罚单位：工业和信息化部

被处罚单位：工信部等四部门联合通报20款智能终端侵权

上海某物流运输科技企业未做安全防护致包含敏感个人信息数据被境外IP窃取案

处罚单位：上海市网信办

被处罚单位：上海物流

罗马尼亚能源公司未实施与数据风险级别相称的安全措施导致用户账户数据被窃取罚款25000欧元案

处罚单位：罗马尼亚数据保护局(ANSPDCP)

被处罚单位：罗马尼亚能源公司

重庆南岸区某公司未提供注销账号功能被网信办行政处罚案（2025年9月）

处罚单位：属地网信办

被处罚单位：重庆南岸区某公司

上海某科技公司自动售货机违法收集人脸信息案

处罚单位：上海市互联网信息办公室

被处罚单位：上海某科技有限公司

在公共场所自动售货机中未经用户同意采集人脸信息，未充分告知，违反敏感个人信息的合法基础要求和公共场所图像采集规定。

浙江某科技公司AI换脸App未按规定进行安全评估即上线运营案

处罚单位：国家互联网信息办公室

被处罚单位：浙江科技公司

上海某科技公司自动售货机PIA制度缺失+违规收集人脸信息+SQL注入漏洞案

处罚单位：国家互联网信息办公室

被处罚单位：上海科技公司