甘肃公安“护网—2026”专项工作网络安全行政执法十起典型案例

今年以来，甘肃公安网安部门按照“护网”“个人信息保护”专项工作部署要求，紧密围绕网络安全、数据安全、信息安全重点任务，深化“线上巡查、线下核查”工作模式，有效整治突出违法乱象，网络空间安全生态更加清朗有序，源头治理取得阶段性成效。现公布十起典型案例：

案例一：嘉峪关某游乐园不履行个人信息保护义务案

2026年7月，嘉峪关公安机关在开展个人信息保护专项执法检查时发现，辖区某游乐园运维管理的智能储物柜、入园闸机仅支持人脸识别一种认证方式，未提供其他替代通行方案。经进一步核查，该游乐园作为个人信息处理者，存在多项违规行为：采集人脸信息时未向顾客履行告知义务；采集行为不具备特定目的和充分必要性；未落实安全技术措施。目前，属地公安机关已依法对该公司予以行政处罚，并监督其销毁擅自留存的人脸信息。

案例二：天水某电信公司营销中心及代理营业厅不履行个人信息保护义务案

2026年3月，天水公安机关工作发现，辖区某代理营业厅工作人员非法获取、出售他人“手机验证码”等公民个人信息，相关犯罪嫌疑人被刑事打击后，属地公安机关同步开展“一案双查”发现，涉案代理营业厅及委托代理的某电信公司营销中心不履行个人信息保护义务，未制定内部管理制度和操作规程，未定期对从业人员进行安全教育和培训，日常监督管理缺失。目前，属地公安机关已依法对某电信公司营销中心及代理营业厅予以行政处罚。

案例三：平凉某供热公司不履行个人信息保护义务案

2026年1月，平凉公安机关工作发现，辖区某供热公司收集的公民个人信息泄露。经查，公司员工王某某、张某某等4人利用工作便利，将公司网络服务器内存储的1.2万余条个人信息导出后向他人非法提供。目前，王某某等4人因侵犯公民个人信息犯罪被刑事打击，属地公安机关同步开展“一案双查”，对该公司不履行个人信息保护义务的违法行为予以行政处罚。

案例四：甘南某物流商贸公司不履行网络信息安全管理义务案

2026年7月，甘南公安机关工作发现，辖区某物流商贸公司运营的微信服务号发布信息含有淫秽色情链接。经查，该公司作为网络运营者，不履行网络信息安全管理义务，致使微信服务号挂载淫秽色情等违法有害信息。目前，属地公安机关已依法对该公司予以行政处罚。

案例五：嘉峪关某交通公司不履行个人信息保护义务案

2026年7月，嘉峪关公安机关在开展个人信息保护专项执法检查时发现，嘉峪关某交通公司运营的微信小程序自今年5月上线以来，不履行联网备案职责，未向公安机关提交备案申请，且存在多项违法行为：首次运行未以弹窗等方式提示用户阅读隐私政策；隐私政策未列明收集姓名、身份证号码等公民个人信息范围，收集个人信息未取得单独同意；信息传输过程以明文方式传输，未采取加密、去标识化等安全技术措施。目前，属地公安机关已依法对该公司予以行政处罚，并责令改正。

案例六：金昌某医院不履行网络安全保护义务案

2026年2月，金昌公安机关工作发现，辖区某专科医院门户网站被篡改为赌博网站。经查，该网站长期无人管理，医院作为运营者，未制定内部安全管理制度和操作规程，未确定网络安全负责人，未制定网络安全事件应急预案。目前，属地公安机关已依法对该医院予以行政处罚。

案例七：定西某公司不履行个人信息保护义务案

2026年7月，定西公安机关接线索通报，某停车场缴费小程序存在多项安全隐患问题。经查，辖区某公司搭建并运营停车场缴费小程序，在使用过程中会收集用户的姓名、身份证号、行驶证、电话号码、车牌号等公民个人信息，但存在身份认证、身份授权、数据传输等安全漏洞；同时该公司在处理个人信息过程中存在多项违法行为：未制定内部管理制度和操作规程，对存储的用户信息未采取安全保护技术措施，未定期对从业人员进行安全教育和培训。目前，属地公安机关已依法对该公司予以行政处罚，并责令改正。

案例八：武威某医院不履行网络安全保护义务案

2026年5月，武威公安机关工作发现，辖区某医院网络系统日志暴露在互联网侧，且日志文件内存储有系统账号、密码等重要数据，存在医疗数据泄露或者被窃取、篡改等高危安全风险。经进一步核查发现，该医院作为网络运营者存在多项违法行为：未采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施，未采取数据分类、重要数据备份和加密等措施，系统存在弱口令。目前，属地公安机关已依法对该医院予以行政处罚，并责令改正。

案例九：张掖某装饰装修公司非法处理个人信息案

2026年7月，张掖公安机关工作发现，辖区某装饰装修公司为拓展客源，从他人处非法购买多个小区业主个人信息4000余条，用于电话及短信营销等活动，目前，属地公安机关已依法对该公司予以行政处罚。

案例十：兰州某公司不履行国际联网备案职责案

2026年4月，兰州公安机关工作发现，辖区某公司搭建并运营门户网站，不履行联网备案职责，未向公安机关提交备案申请，存在多项安全风险隐患。进一步核查发现，该公司作为网络运营者存在多项违法行为：未落实网络安全主体责任、未组织开展网络安全教育培训、未采取相应技术防护措施防范网络安全风险。目前，属地公安机关已依法对该公司予以行政处罚。

来源丨甘肃公安

发布丨兰州市公安局新闻宣传科

编辑丨陈 涛

校对丨张镭谦

审核丨杨建国