公安部网安局推进“百日行动”,发布三则违反个保法的行政处罚案例

2022-12-07  作者:公安部网安局  

7月29日,公安部网安局在其“百日行动”合辑中收录由江苏省公安机关网安部门查处的三则侵害个人信息权益的典型违法案例:


  1. 涉嫌处理个人信息未告知并征得个人同意和不履行个人信息安全保护义务。案涉公司开发运营的某小程序在收集用户申请基因检测个人信息时,未向被收集者明示处理个人信息的方式、种类及保存期限等。

  2. 涉嫌在公共场所超范围采集购房者个人信息。案涉售楼处在未告知并征得购房者同意的情况下,在售楼处安装十余台高清人脸抓拍摄像头,抓取相关购房者人脸照片并与售楼处内部人员业务数据库进行比对。

  3. 涉嫌不履行个人信息安全保护义务。案涉公司运营的APP采集储存大量会员姓名、手机号码等个人信息,但该APP对采集的公民个人信息未采取相应的加密、去标识化等安全技术措施,且没有制定内部管理制度和操作规程。


返回