经典案例

迪奥(上海)违规向境外传输用户个人信息案

处罚单位：上海公安网安部门

被处罚单位：迪奥（上海）公司

未经用户单独授权同意将用户个人信息传输至境外，未完成个人信息保护影响评估，违反《个人信息保护法》关于跨境传输合法基础的规定。

江苏苏州某短信群发平台未进行等保备案测评、未采取技术防护措施被攻击冒用滥发诈骗短信27000余条案

处罚单位：公安部

被处罚单位：江苏苏州某短信群发

TikTok Ireland未充分评估中国法律保护水平+透明度缺陷非法向中国传输EEA用户数据被罚5.3亿欧元案

处罚单位：爱尔兰数据保护委员会(DPC)

被处罚单位：TikTok Technology Limited

北京法院某游戏公司识别玩家为未成年人后未锁定身份信息致充值10万余元案

处罚单位：北京法院

被处罚单位：北京法院某游戏公司识别玩家为

安徽合肥某电子商务公司旅客购票信息泄露案

处罚单位：安徽公安网安部门

被处罚单位：合肥某电子商务有限公司

未制定网络安全与个人信息保护制度，未采取技术防护措施，未及时处置系统漏洞，导致旅客信息被批量爬取

Meta二元「同意或付费」模型违反DMA案

处罚单位：欧盟委员会(European Commission)

被处罚单位：Meta Platforms

DMA下「付费或同意」模型未提供使用较少数据但等效的替代服务，用户无法自由行使同意权利

某科技类App隐私政策默认勾选且SDK未经同意向境外传输数据案

处罚单位：国家网络安全通报中心/公安机关

被处罚单位：某科技公司

隐私政策默认同意、SDK未经列明收集数据、未经单独同意向境外传输数据、违法收集未成年人信息、卸载后仍持续收集

政务App及科技App第三方SDK未获单独同意违规收集共享个人信息案（2025年4月通报）

处罚单位：国家网络安全通报中心/国家计算机病毒应急处理中心

被处罚单位：某政务App运营方/某科技公司等67家

默认勾选同意、第三方SDK未获单独同意即收集共享信息、隐私政策不完整、未提供撤回途径

云南某科技公司「通讯录」APP大量公民个人信息泄露案

处罚单位：云南公安网安部门

被处罚单位：云南某科技有限公司及实际负责人

内部管理混乱，缺乏用户身份核对机制，对公民信息数据未尽保护责任，保护措施不力

河南舞钢某学校智慧刷卡系统未健全数据分类分级保护制度致学生信息泄露案

处罚单位：属地网信办

被处罚单位：河南舞钢某学校智慧刷卡