近期数据安全处罚案例汇总

近日，九龙坡区网信办依法对属地“开山猴”AI写作网站运营主体重庆初唱科技有限公司未尽到审核管理义务、履行主体责任不到位的行为作出行政处罚。

经查，该企业运营的“开山猴AI写作大师”网站违规生成法律法规禁止的信息，未尽到主体责任义务，违反了《中华人民共和国网络安全法》《生成式人工智能服务管理暂行办法》等相关法律法规。九龙坡区网信办依据《中华人民共和国网络安全法》第六十八条的规定，给予其行政警告处罚，并责令该公司限期全面整改，加强信息内容审核，健全信息内容安全管理相关制度，暂停网站信息更新及AI算法生成式写作功能15日。

近日，张掖市公安局甘州分局网安大队靠前谋划、主动作为，持续对辖区企事业单位涉及公民个人信息的问题进行执法监督检查，于近日连续查处6起酒店行业未履行数据安全保护义务案，为全局重点工作再添战果。

甘州分局网安大队在工作中发现，张掖市某酒店管理服务有限公司等6家酒店，网络数据管理系统均存在数据泄漏的风险，未履行好数据安全保护义务，严重影响公民个人信息安全,根据《中华人民共和国数据安全法》相关规定，对6家酒店依法给予行政处罚，责令立即整改。

下一步，甘州分局网安大队将持续开展执法监督检查，依法严厉打击一批不履行网络安全保护义务、不履行数据安全保护义务的违法行为，切实压实存储公民个人信息单位的主体责任，有力维护公民个人信息不受侵害。

近日，杭州互联网法院审理了一起个人信息保护民事公益诉讼案，检察机关在调查中发现，自2020年下半年至2022年2月，李某通过非法渠道陆续购入多地新生儿个人信息3万余条，涉及地区包括山东、浙江、安徽等多地。最终，李某因犯“侵犯公民个人信息罪”被法院判处有期徒刑二年十个月，并处罚金30万元，目前正在服刑。两家摄影机构也被追责。

网络安全研究小组Cybernews在其持续的网络侦查过程中，发现了一个涉及中国公民的大规模个人数据泄漏事件。据报告称，某实体由于可能错误配置了Elasticsearch实例（一种广泛使用的数据存储与检索工具），导致12亿余条个人记录被泄露至公共网络。