经典案例

海南航空等14款App向第三方提供个人信息未获单独同意案（2025年6月通报）

处罚单位：国家网络安全通报中心/国家计算机病毒应急处理中心

被处罚单位：海南航空、诚通证券、兴业证券等14家

向第三方提供个人信息时未告知接收方信息并取得个人的单独同意，违反个人信息保护法第23条

微博Android SDK未征得用户同意即收集个人信息案

处罚单位：国家网络安全通报中心/国家计算机病毒应急处理中心

被处罚单位：微博(SDK, Android 13.10.5)

微博SDK在未征得用户同意后即开始收集个人信息或打开可收集个人信息的权限，违反明示同意原则

长沙望城区检察院公益诉讼推动会员注销难整治案（2025年）

处罚单位：属地网信办

被处罚单位：长沙望城区检察院公益诉讼推动会员注销难整治

英国ICO对基因检测公司23andMe数据安全措施不足导致敏感基因数据泄露处以231万英镑罚款案

处罚单位：英国信息专员办公室(ICO)

被处罚单位：23andMe, Inc.

某头部新能源车企车机系统网络安全漏洞致车主敏感数据泄露案

处罚单位：工业和信息化部

被处罚单位：某头部新能源汽车企业

车机系统存在高危漏洞未及时修复，车主位置轨迹、车内数据等敏感信息未采取充分安全保护措施

重庆大渡口区某公司在售楼处违规安装人像采集设备案

处罚单位：重庆大渡口区网信办

被处罚单位：重庆某房地产公司

未经告知同意私自安装人像采集设备，违规收集、存储客户人脸信息用于精准营销和中介分红

某AI公司处理人脸等生物识别敏感信息未做保护评估案

处罚单位：属地公安网安部门

被处罚单位：某AI科技有限公司

处理人脸、声纹等敏感个人信息未事先进行个人信息保护影响评估，未充分告知数据主体处理目的和方式

成都某互联网企业MySQL数据库3306端口弱口令漏洞+未建立健全全流程数据安全管理制度导致消费金融敏感数据泄露案

处罚单位：成都市互联网信息办公室

被处罚单位：成都互联网企业

意大利数据保护机构因AI聊天机器人隐私政策存在缺陷、未实施透明度告知义务对其开发公司处罚500万欧元案（2025年5月）

处罚单位：意大利数据保护局(Garante)

被处罚单位：意大利

安徽合肥某电子商务公司未开展等级保护工作、未制定网络安全管理制度导致旅客购票信息批量泄露案

处罚单位：属地网信办

被处罚单位：安徽合肥某电子商务公司