年数据隐私合规行政处罚研究报告年月合规创研院合规创研院处罚结果分析处罚金额分析处罚事由分析数据隐私合规处罚时间与地区分析市场监督管理局行政处罚数据分析处罚结果分析处罚金额分析处罚事由分析处罚时间及地区分析引言总体概况工信部行政处罚数据分析处罚对象分析处罚金额分析具体通报案例年监管预测国家网信部门行政处罚数据分析合规创研院引言年是我国数据隐私合规治理历程上的重要一年月日我国首部法典中华人民共和国民法典正式施行第一千零三十二条明确规定了自然人隐私权及隐私的概念确立了隐私是人格权利的一项重要内容月日备受瞩目的央视晚会曝光多起数据隐私不合规事例包括多家知名品牌店安装人脸识别摄像头违规搜集海量人脸信息招聘网站涉嫌违规出售用户简历知名手机软件及浏览器涉嫌违规收集用户信息月日中华人民共和国数据安全法发布月日国家互联网信息办公室通报下架滴滴出行月日网络安全审查办公室对运满满货车帮直聘实施网络安全审查审查期间上述平台均停止新用户注册月日中华人民共和国数据安全法施行月日中华人民共和国个人信息保护法施行月日国家互联网信息办公室发布网络数据安全管理条例征求意见稿数据安全法个人信息保护法相继出台这既是个人信息保护的新丰碑也意味着我国数据隐私合规进入新阶段在执法层面年度工信部已经连续通报批侵害用户权益行为的名录并对拒不整改的予以下架等处罚措施另一方面数据隐私合规相关行政行政处罚力度也在随之变化在数据安全法个人信息保护法开始施行前数据合规领域行政处罚依据主要来自网络安全法消费者权益保护法电信条例通信短信息服务管理办法电信和互联网用户个人信息保护规定等法律法规而年出台并施行的数据安全法个人信息保护法对数据违法行为规定了多项行政处罚条款对不履行规定保护义务交易来源不明的数据拒不配合合规创研院国家机关进行数据调取违反国家核心数据管理制度及数据出境管理要求等行为均设定了严格的罚则对单位最高可罚万元并可以视违法程度责令违规企业暂停相关业务停业整顿吊销相关业务许可证或者吊销营业执照对个人最高可罚万元并可以对其采取职业禁入限制对构成违反治安管理行为的给予治安管理处罚相关违法行将记入信用档案并予以公示为更详细全面地了解我国行政执法动态本报告拟从行政处罚数据分析入手对年度我国行政处罚执法情况进行分析本报告搜集的数据来源如下国家工信部及各省通信管理局网站行政处罚公示国家网信办网站及地方网信官方微信公众号推文中国市场监管行政处罚文书网报告期间年月日年月日总体概况本报告期间内通过上述数据来源收集到数据隐私合规相关行政处罚数据共起其中由国家工信部及下属地方通信管理局作出的数据隐私合规相关行政处罚共起由各地市场监督管理局作出的共起由各地网信部门作出的共起网信办起工信部起行政处罚数量市监局起本报告所搜集的起数据隐私合规行政处罚中工信部共罚款次各地市监局共罚款次各地网信部门共罚款次年度三部门做出罚款金额共计元其中网信部门共罚款元市监局共罚款元工信部门共罚款元处罚金额分析单位万元工信部市监局总金额网信办平均金额本报告所搜集的起行政处罚共涉及个省级行政区其中江苏北京上海所发生行政处罚数量最多分别为起起起处罚地区分布单位起北京上海山东浙江福建江西广东重庆四川工信部云南市监局河北江苏海南陕西天津湖南辽宁内蒙古安徽网信办本报告所搜集的起行政处罚中共起处罚有明确处罚时间记载从总体时间分布上看第二季度产生行政处罚数量最多处罚数量最高峰发生月处罚时间分布单位起月月月月月工信部月月市监局月月月月网信办月工信部行政处罚数据分析本报告期内搜集到工信部及各省通信管理局执行的行政处罚案件共起其中涉及数据隐私合规的共起处罚结果分析起数据隐私合规行政处罚案件共发生罚款警告责令改正及没收违法所得等处罚结果次注当事人因同一行为被同时处以警告和罚款时处罚结果计为两次罚款共次警告共次责令改正共次没收违法所得次处罚结果统计单位次罚款警告责令改正没收违法所得处罚金额分析罚款金额合计元平均罚款金额为元经划定罚款金额统计区间并汇总分析罚款金额区间分布频次如下图罚款金额分布万以上单位次万万万万万其中单次最高罚款金额为元具体为月日中国移动通信集团江西有限公司赣州分公司利用工作之便非法使用用户信息用于非法注册微信抖音等虚拟社交账号被江西通信管理局处以罚款同一日中国联合网络通信有限公司赣州市分公司也因同一事由被江西通信管理局处以元罚款处罚事由分析起行政处罚案件中存在同一起案件涉及多个处罚事由的情形本报告对同一起案件出现多种被处罚原因的情况进行重复计算共录得项处罚事由其中数据隐私合规相关处罚事由项通信网络安全相关处罚事由项其他处罚事由项处罚事由分类其他项通信及网络安全项数据隐私合规项数据隐私合规相关处罚事由分析因商业性短信息发送违规而处罚的共次占比具体事由包括未经用户同意发送商业性短信息发送商业性短信息未提供便捷和有效的拒绝接收方式并随短信息告知用户同时未注明短信息内容提供者的名称等违规行为因违反携号转网服务管理规定而处罚的共次占比具体为因限制用户携号转网或违反其他携号转网服务管理规定行为处罚次利用携号转网服务开展直接或变相针对性营销对电信用户不履行公开承诺的行为处罚次单位次处罚事由系列商业性短信息发送违规违反携号转网服务管理规定违规收集使用个人信息未经审批擅自使用码号资源违反电话用户真实身份信息登记规定后台管理系统未按规定落实网络和数据安全保护措施利用工作之便非法使用用户信息其他未经用户同意收集用户个人信息平台未提供账号注销功能因违规收集使用个人信息而处罚的共次占比具体包括方面存在未公开收集使用原则未明示收集使用个人信息的目的方式和范围未经用户同意收集使用个人信息违反必要原则不给权限不让用账号注销难收集与其提供的服务无关的个人信息未经同意向他人提供个人信息未在隐私政策等公示文本中逐一列明所集成第三方收集使用个人信息的目的方式和范围征得用户同意前及其嵌入的第三方私自收集手机的信息地址和信息及用户未使用相关功能或服务时违反必要原则提前申请获取手机的位置权限等内容因违反电话用户真实身份信息登记规定而处罚的共项占比具体包括未执行实名制要求未按要求留存用户入网协议等相关材料等违反电话用户真实身份信息登记规定的行为因后台管理系统未按规定落实网络和数据安全保护措施而处罚的共次占比因利用工作之便非法使用用户信息而处罚的有共次占比因其他未经用户同意收集用户个人信息情形而处罚共次占比因平台未提供账号注销功能和未经审批擅自使用码号资源而处罚的各次各占数据隐私合规处罚时间与地区分析工信部门所作涉及数据隐私合规处罚事由的案件起行政处罚案件的具体时间分布与地区分布如下处罚时间分析处罚时间分布单位次月月月月月月月月月本报告搜集的工信部及下属部门起数据隐私合规相关处罚中第一季度共产生起第二季度产生起第三季度产生起第四季度产生起单月处罚数量高峰出现在月共起占全年处罚数量的处罚地区分析处罚地区分布北京海南江西上海湖南辽宁内蒙古山东广东天津重庆安徽处罚地区分布上起数据隐私合规行政处罚案件均为各省级通信管理局在年度共作出其中广东山东各起各占北京海南各起各占江西上海各起各占天津重庆各起各占湖南辽宁内蒙古安徽各起各占市场监督管理局行政处罚数据分析根据国家市场监督管理局中国市场监管行政处罚文书网公示的行政处罚文书公示数据年共查得全国各地市场监督管理局对侵害个人信息行为作出的行政处罚共起处罚结果分析起个人信息相关行政处罚案件共产生罚款警告责令改正及没收违法所得等处罚结果次注当事人因同一行为被同时处以警告和罚款时处罚结果计为两次具体为罚款次责令改正次警告次没收违法所得次行政处罚结果分析单位次罚款责令改正警告处罚金额分析没收次罚款的处罚金额合计元平均罚款金额为元罚款金额区间分布频次如下图罚款金额分布万及以上万万万万万万万万万万万以下在次罚款中单次最高罚款金额为元具体为扬州亚太置业有限公司安装有可用于人脸识别的海康威视摄像设备系统未经允许进行人脸图像抓拍并在后台明源云客平台存储大量人脸识别数据被扬州市江都区市场监督管理局处以罚款处罚事由分析在次各地市场监督管理局对侵害个人信息行为作出的行政处罚主要针对违反中华人民共和国消费者权益保护法第二十九条的行为处罚事由整体情况因违反第二十九条第一款未经消费者同意擅自收集使用消费者个人信息而被处罚的共起占比其中因违法收集并使用被处罚的共起仅违法收集而被处罚共起仅违法使用而被处罚的起处罚事由分析收集使用并提供泄漏出售非法提供收集使用仅违法收集仅违法使用违法收集并使用因违反第二十九条第二款泄漏出售或非法向他人提供而被处罚的共起占比其中因经营活动过程中泄露消费者个人信息而被处罚的共起因非法向他人提供消费者信息而被处罚的共起因非法出售消费者信息被处罚的起因非法收集及使用消费者个人信息并向他人提供同时违反第二十九条第一款及第二款而被处罚的共起占比具体处罚事由分析在各地市监局所作行政处罚的具体事由上使用人脸识别系统违法采集用户人脸数据通过手机应用软件违法采集消费者个人信息等重点突出在因涉及违法收集消费者信息而被行政处罚的起案件中涉及使用人脸识别系统违法采集用户人脸数据的起占比涉及通过手机应用软件违法采集消费者个人信息的起占比通过其他方式收集的起具体包括通过促销活动员工采集在同行或供应商处采集等具体处罚事由分析收集方式使用人脸识别系统采集信息起通过违法采集起其他起而在涉及违法使用消费者信息而被行政处罚的起案件中因涉及向消费者违规发送商业信息拨打营销电话而被处罚的共起占比其他使用方式共起具体包括用于识别新老客户结算分销商佣金以货到付款方式销售商品等具体处罚事由分析使用方式违法发送商业信息起处罚时间及地区分析处罚时间分布市场监督管理局所作出的起行政处罚中第一季度起第二季度起第三季度起第四季度起单月处罚数量高峰出现在月共起占全年处罚数量的处罚时间分布坐标轴标题月月月月月月月月月月月月就处罚具体分布月份而言自年月起处罚相关行政处罚数据开始急剧上升自第三季度开始回落第二季度执法力度整体严格就时间节点推测与年月央视晚会曝光多起消费者个人隐私被侵害案例有关而第四季度的处罚数量再度上升并在月达到了小高峰推定与个人信息保护法的实施存在一定关联处罚地区分析处罚地区分布单位次江苏上海河北浙江福建江西重庆四川云南就处罚地区分布而言江苏省共起占比上海市共起占比河北省共起占比重庆市江西省分别为起和起福建省云南省各有起总体上看年度东部省市的市监局在消费者个人信息保护上的监督执法力度更为严格江苏上海河北浙江河北上海福建江西重庆四川云南重庆江苏处罚典型案例案例一小鹏汽车门店因使用人脸识别系统被罚小鹏汽车销售有限公司自年月日起向公司购买人脸识别摄像设备台安装在旗下门店用于采集消费者的面部识别数据涉及个直营店及个加盟店数据上传至公司后台系统通过公司开发的算法对面部数据进行识别计算以此进行门店的客流统计和客流分析包括进店人数统计男女比例年龄分析等在公司经营中用作参考小鹏汽车共开通系统账号个年月至年月期间前述人脸