2026年7月，甘肃公安机关在开展个人信息保护专项执法检查时发现，辖区某游乐园运维管理的智能储物柜、入园闸机仅支持人脸识别一种认证方式，未提供其他替代通行方案。经进一步核查，该游乐园作为个人信息处理者，存在多项违法行为：采集人脸信息时未向顾客履行告知义务；采集行为不具备特定目的和充分必要性；未落实安全技术措施。目前，属地公安机关已依法对该公司予以行政处罚，并监督其销毁擅自留存的人脸信息。

　　案例十

　　宁夏某科技公司不履行数据安全保护义务案

　　2026年7月，宁夏公安机关工作发现，某全球开源代码托管平台上存在用户以公开仓库形式，完整上传敏感数据的情况。经查，2025年4月，宁夏某科技公司员工张某在负责某系统运维期间，为方便项目组内部协作和工作对接，私自将该系统的敏感信息上传至该托管平台个人仓库，造成张某负责运维系统的网络架构、安全防护体系、单位内部人员信息暴露。目前，属地公安机关已依法对该公司和张某予以行政处罚。

微信公众号截图

　　（公安部微信公众号）