完成境内存储改造与访问控制升级

对电子病历与科研数据共享开展 PIA

覆盖 12 个业务线的合规审计与整改闭环

200+ 员工完成 PIPP 认证，建立分级培训体系

入住登记强制人脸识别，未提供替代方式

向境外提供个人信息未开展安全评估

批量购买并转卖求职者简历信息

非必要权限拒绝后无法使用基本功能

跨部门共享个人信息未履行告知同意义务

未建立未成年人个人信息保护专门规则

第三方营销公司泄露百万级会员数据

注册时默认勾选同意，未提供拒绝选项

快递员非法出售运单中的姓名、电话、地址信息

收集医疗健康信息未单独告知并取得同意

未采取加密措施存储学员个人信息，被监管部门处罚

新业务上线前对车内摄像头开展 PIA 评估

监管约谈后的合规排查，出具审计报告并跟踪整改

从零搭建合规制度框架，30+ 骨干获 PIPP 认证

向第三方共享客户信息未单独告知并取得同意

处理生物识别等敏感信息未履行单独同意义务

强制收集非必要信息、未明示处理规则，被罚数百万元

离职前批量导出用户数据并转卖，情节特别严重

利用工作便利出售用户手机号等信息，构成侵犯公民个人信息罪