公安部公布网络安全行政执法10起典型案例：“护网—2026”曝光违规收集个人信息移动应用652款，侦办不履行保护义务案件3.8万起

据通报，公安机关联合有关行业部门针对APP违法违规收集使用个人信息、重点领域数据防护措施落实不到位等突出问题开展集中整治，累计开展网络和数据安全隐患排查7900余次，发现整改各类安全隐患和漏洞3.8万个，公开曝光违规收集个人信息的移动应用652款，侦办不履行网络安全、数据安全、个人信息保护义务类行政案件3.8万起。

公布的典型案例覆盖多种典型失责情形：江苏宿迁某服务平台因数据接口访问漏洞且未彻底整改，运维方被行政处罚并监督销毁擅自留存的个人信息；安徽芜湖某单位因路由器漏洞且开放管理端口被恶意软件控制；江西南昌某信用中心短信接口被利用向外发送14万余条涉赌违法短信且未启动应急预案、未按规定报告。

在制度供给方面，公安部制定出台了《公安机关网络空间安全监督检查办法》，并联合有关部门发布《网络数据安全风险评估办法》《网络安全标识管理办法》等规章，进一步完善网络空间安全法律规范体系，为依法管网治网提供保障。

值得注意的是，本次通报的10起案例均以“未履行保护义务”为落脚点，责任主体既有企业也有事业单位，处罚方式包括责令改正、警告、罚款及对直接负责的主管人员罚款。这提示数据处理者应把接口权限治理、漏洞闭环处置、应急预案启动与事件报告义务纳入日常合规台账。