-
完成境内存储改造与访问控制升级
-
对电子病历与科研数据共享开展 PIA
-
覆盖 12 个业务线的合规审计与整改闭环
-
200+ 员工完成 PIPP 认证，建立分级培训体系
-
入住登记强制人脸识别，未提供替代方式
-
向境外提供个人信息未开展安全评估
-
批量购买并转卖求职者简历信息
-
非必要权限拒绝后无法使用基本功能
-
跨部门共享个人信息未履行告知同意义务
-
未建立未成年人个人信息保护专门规则
-
第三方营销公司泄露百万级会员数据
-
注册时默认勾选同意，未提供拒绝选项
-
快递员非法出售运单中的姓名、电话、地址信息
-
收集医疗健康信息未单独告知并取得同意
-
未采取加密措施存储学员个人信息，被监管部门处罚
-
新业务上线前对车内摄像头开展 PIA 评估
-
监管约谈后的合规排查，出具审计报告并跟踪整改
-
从零搭建合规制度框架，30+ 骨干获 PIPP 认证
-
向第三方共享客户信息未单独告知并取得同意
-
处理生物识别等敏感信息未履行单独同意义务
-
强制收集非必要信息、未明示处理规则，被罚数百万元
-
离职前批量导出用户数据并转卖，情节特别严重
-
利用工作便利出售用户手机号等信息，构成侵犯公民个人信息罪
