文章作者曲凌刚，计算机专业背景，专注于互联网、软件著作权、源代码技术秘密、软件开发合同、开源软件合规，超过15年法律服务经验。
以下内容摘自行政处罚决定书：
违法行为类型：当事人对北京xx信息科技有限公司管理的毕业设计系统网站,开展数据处理活动,未建立健全全流程数据安全管理制度，未组织开展数据安全教育培训，未采取相应的技术措施和其他必要措施，保障数据安全。并且，网站在开展数据处理活动时并未加强风险监测，造成个人信息的泄露等问题供认不讳，当事人的网站存在未履行数据安全保护义务的违法行为。
违法事实：x年x月x日，我办执法人员经巡查发现：学生成果展示网站泄露毕业学生和指导老师的个人信息。经核实发现：该网站可以直接查询到学生的毕业设计任务书，在毕业设计任务书显示了学生和指导老师的姓名、联系电话、电子邮箱等个人信息，造成了个人信息的泄露。
处罚内容：对北京xx信息科技有限公司责令改正（对个人信息数据资料给予安全等级保护），给予警告，并处十万元罚款。