经典案例

英国ICO对Capita集团勒索软件攻击未分级保护数据致660万人信息泄露罚款1400万英镑案

处罚单位：英国信息专员办公室(ICO)

被处罚单位：Capita plc

河南舞钢市某学校智慧刷卡计费系统被攻击导致学生个人信息泄露案

处罚单位：河南公安网安部门

被处罚单位：舞钢市某学校

智慧刷卡计费系统存在高危漏洞且未加密存储学生数据，未设置访问控制，委托第三方处理数据时未约定安全保护义务

国家网信办查处82款App未提供删除或更正个人信息功能案（2025年2月通报）

处罚单位：国家互联网信息办公室

被处罚单位：国家网信办查处82款

小猿搜题App未在承诺时限内完成用户账号注销案（2025年2月通报）

处罚单位：国家互联网信息办公室

被处罚单位：小猿搜题

北京某知名互联网平台未按条例规定进行数据安全风险评估+未取得单独同意向第三方提供位置信息案

处罚单位：国家互联网信息办公室

被处罚单位：北京知名互联网平台

宁波某科技公司未落实网络安全等级保护制度、未建立数据分类分级管理制度致化工厂区监控视频被境外势力获取案

处罚单位：国家互联网信息办公室

被处罚单位：宁波科技公司

卢森堡某信贷机构47起数据主体访问请求（DSAR）系统性逾期未响应案（卢森堡CNPD，2025年1月）

处罚单位：卢森堡国家数据保护委员会(CNPD)

被处罚单位：卢森堡某信贷机构47起

某AI企业处理海量训练数据但未设DPO亦未指定个人信息保护负责人被约谈案

处罚单位：国家互联网信息办公室

被处罚单位：某AI算法与大模型企业

某智能电视操作系统默认收集用户收视行为数据并用于跨设备广告追踪案

处罚单位：工业和信息化部

被处罚单位：某智能电视制造企业

OpenAI违规使用个人数据训练ChatGPT模型案

处罚单位：意大利数据保护局（Garante）

被处罚单位：OpenAI OpCo LLC

无充分法律依据使用个人数据训练ChatGPT，违反透明度原则，年龄验证机制不足