国家网信办发布网络安全、数据安全、个人信息保护等领域执法典型案例

　　【合规资讯】

　　2026年9月16日，国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例，具体如下：（一）广东某科技股份有限公司网页篡改案；（二）新疆某互联网科技有限公司网页篡改案；（三）山东某医学检验有限公司数据泄露案；（四）浙江某科技股份有限公司数据被窃取案；（五）重庆某科技公司数据被窃取案；（六）广东某保险代理有限公司数据被窃取案；（七）湖南某科技股份有限公司数据存在泄露安全风险案；（八）北京某科技有限公司运营的App超范围收集个人信息案；（九）上海某科技有限公司违法违规收集人脸信息案；（十）浙江某科技有限责任公司运营的App提供深度合成服务未按规定进行安全评估案。

　　（资讯分类：境内，信息传输、软件和信息技术服务业，数据和隐私保护；资讯来源：中华人民共和国国家互联网信息办公室门户网站）

　　【合规提示】

　　建议相关经营主体：一是全面排查网站防护薄弱环节，加固网页防篡改技术措施，建立网页内容定期巡检与异常告警处置机制；二是开展数据资产梳理，识别高敏感数据，补齐数据访问管控、泄露监测能力，落实数据泄露应急处置预案；三是对 App 及深度合成服务开展自查，规范个人信息收集范围，人脸等生物信息收集遵循最小必要，按要求完成深度合成安全评估。

2026年10月26日第173期