湖南省公安厅公布“护网—2026”专项行动8起典型案例：停车管理公司未加密用户数据、中学人脸系统弱口令被罚

案例七为停车管理公司不履行个人信息保护义务案。郴州、永州公安机关网安部门工作发现，辖区内两家停车管理系统运营企业管理了大量停车场的车辆用户数据，但未制定个人信息内部管理制度和操作规程，未对工作人员进行安全教育和培训，也未对用户数据采取相应的加密、去标识化等安全技术措施，用户数据存在泄露风险。目前两地公安机关依据《个人信息保护法》第五十一条、第六十六条之规定，已分别对两家公司处以行政处罚，并责令限期改正。

案例八为某中学不履行个人信息保护义务案。怀化公安机关网安部门工作发现，辖区内某中学在使用智慧校园人脸系统过程中，将控制主机放在门卫室、使用弱口令登录系统、主机未采取技术防护措施；为该校提供人脸系统运维服务的企业明知系统未采取物理和技术防护措施，却未协助学校采取补救措施，学生和教职工人脸信息存在泄露风险。目前公安机关依据《个人信息保护法》第五十一条和第六十六条，已对该中学、运维企业分别处以行政处罚，并责令限期改正。

从案例构成看，本轮通报突出了三类高频问题：一是数据安全技术措施缺位（未加密、未去标识化）；二是管理制度与人员培训流于形式；三是受托运维方未尽协助与补救义务，与《个人信息保护法》第五十一条、第六十六条形成直接对应。

该批案例与此前公安部公布的“护网—2026”10起典型案例形成衔接。公安部通报显示，专项行动累计开展网络和数据安全隐患排查7900余次，发现整改隐患漏洞3.8万个，公开曝光违规收集个人信息的移动应用652款，侦办不履行网络安全、数据安全、个人信息保护义务类行政案件3.8万起。