合规社：适用数据安全法的行政处罚案例报告（60页）.pdf

1、合合规规社社合合规规社社合合规规社社合合规规社社合合规规社社合合规规社社合合规规社社合合规规社社合合规规社社合合规规社社合合规规社社合合规规社社合合规规社社适用数据安全法的行政处罚案例 案例精选 合规社数据安全与个人信息保护新知分享平台 2022年 合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社案例1：瞒报行程轨迹信息，不配合公安机关进行数据调取被处罚案例瞒报行程轨迹信息，不配合公安机关进行数据调取被处罚案由2022年1月28日，违法行为人韦某乘坐飞机（航班号HU7375）从广东深圳直

2、达广西百色巴马机场，后由韦某堂哥韦建锋开车到巴马机场接送韦某回到田阳区田州镇万和新城小区居住，公安民警向韦某了解情况时，韦某却瞒报行程轨迹信息，后被公安民警查实。根据中华人民共和国数据安全法第三十五条之规定，拟对违法行为人韦某处以罚款二百元的处罚。处罚措施根据中华人民共和国数据安全法第35条，拟对违法行为人韦某处以罚款二百元的处罚。合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社案例2：广州某公司开发的“驾培平台”未履行数据安全保护义务案例广州某公司开发的“驾培平台”未履行数据安全保护义

3、务案由2022年2月，在开展广州民生实事“个人信息超范围采集整治治理”专项工作中，广州警方检查发现，广州某公司开发的“驾培平台”存储了驾校培训学员的姓名、身份证号、手机号、个人照片等信息1070万余条，但该公司没有建立数据安全管理制度和操作规程，对于日常经营活动采集到的驾校学员个人信息未采取去标识化和加密措施，系统存在未授权访问漏洞等严重数据安全隐患。系统平台一旦被不法分子突破窃取，将导致大量驾校学员个人信息泄露，给广大人民群众个人利益造成重大影响。处罚措施根据中华人民共和国数据安全法第27条，广州警方对该公司未履行数据安全保护义务的违法行为，依法处以警告并处罚款人民币5万元的行政处罚。合规社

4、合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社案例3：枣庄某公司存储个人信息至第三方云平台上，未履行数据安全保护义务案例枣庄某公司存储个人信息至第三方云平台上，未履行数据安全保护义务案由2022年5月，枣庄网警在执法检查中发现，某公司自建收费系统，通过公众号采集公民个人信息，存储在第三方云平台上，但对采集的数据未采取安全防护技术措施，未依法履行网络安全保护义务。处罚措施枣庄市台儿庄网警根据中华人民共和国数据安全法第27条第一款、第45条第一款，对该公司予以行政警告处罚，并责令改正。该案例也是

5、山东省首起适用中华人民共和国数据安全法的行政处罚案件。合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社案例4：洛阳某公司数据在境外网站公开售卖，未保障数据安全被处罚案例洛阳某公司数据在境外网站公开售卖，未保障数据安全被处罚案由2022年7月，洛阳警方网安部门发现某公司数据在某境外网站被公开售卖后，立即对该公司进行了相关检查。经查，该公司开展数据处理活动时，未依法建立健全全流程数据安全管理制度，未采取相应的技术措施和其他必要措施来保障数据安全，导致数据被泄漏。处罚措施根据中华人民共和国数据

6、安全法第四十五条规定，该公司未按规定履行数据安全保护义务，存在重大网络安全隐患。最终，警方给予该公司人民币5万元的行政处罚，并对该公司主管负责人处1万元的行政处罚。合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社合规社案例5：上海某科技公司在处理政务类数据时违规，未履行数据安全保护义务被处罚案例上海某科技公司在处理政务类数据时违规，未履行数据安全保护义务被处罚案由2022年10月，上海网信办发现，某科技公司在处理政务类数据时违规操作，且未采取相应的技术措施和其他必要措施保障数据安全，导致数据存