不履行資料安全保護義務,這些公司企業被罰!

2023-09-06 18:49:40 字數 2396 閱讀 2113

資料安全法》施行近兩年來,江蘇公安機關網安部門聚焦資訊資料洩露、濫用、篡改等行業領域問題亂象,加大監督檢查、通報預警和行政執法力度。

*嚴厲懲治不履行資料安全保護義務的違法行為,全面壓緊壓實網路運營單位資料安全主體責任,已累計依據《資料安全法》辦理行政案件336起。

案例一:宿遷某醫學檢驗機構

不履行資料安全保護義務案

近期,江蘇宿遷公安網安部門對當地某醫學檢驗機構檢查時發現,該機構運營的醫學檢驗資訊平台存在sql注入漏洞、弱口令等網路安全隱患,且未建立資料安全管理制度,未組織資料安全教育培訓,未採取相應技術措施保障資料安全,未對其資料處理活動開展風險監測和定期風險評估,可致敏感業務資料洩露,涉嫌未履行資料安全保護義務。

宿遷公安機關依據《資料安全法》第45條規定,對該機構予以行政警告並處罰款10萬元。

案例二:成都某科技***

不履行資料安全保護義務案

近期,江蘇蘇州公安網安部門工作發現,成都某科技***在為蘇州某資訊科技股份***相關系統運維過程中,未建立健全全流程資料安全管理制度,為圖工作方便,私自將該公司30餘萬條運營資料上傳至網際網路,且未落實任何技術防護措施保障資料安全,未對其資料處理活動開展風險監測,可致該批資料洩露,涉嫌未履行資料安全保護義務。

蘇州公安機關依據《資料安全法》第45條規定,對該公司予以行政警告並處罰款5萬元。

案例三:泰州某不動產登記中心

和北京某科技發展研究中心

不履行資料安全保護義務案

近期,江蘇泰州公安網安部門工作發現,當地某不動產登記中心的“業務練兵系統”存在elasticsearch未授權訪問安全漏洞,且未建立健全全流程資料安全管理制度,未落實有效的資料安全防護措施,可致該系統中儲存的24萬餘條業務資料洩露,涉嫌未履行資料安全保護義務。

泰州公安機關依據《資料安全法》第45條規定,對該不動產登記中心予以行政警告並責令改正;對該系統的建設運維單位北京某科技發展研究中心予以行政警告並處罰款5萬元。

案例四:鹽城某醫藥公司

不履行資料安全保護義務案

近期,江蘇鹽城公安網安部門在對當地某醫藥公司檢查時發現,該公司醫療健康資訊的會員管理系統存有大量公民個人資訊,經現場檢測發現該系統存在網路安全漏洞,且該公司未建立資料安全管理制度,未組織開展資料安全教育培訓,也未採取相應技術措施保障資料安全,涉嫌未履行資料安全保護義務。

鹽城公安機關依據《資料安全法》第45條規定,對該公司予以行政警告並責令限期改正。

案例五:南通某科技***

不履行資料安全保護義務案

近期,江蘇南通公安網安部門對當地某科技***檢查時發現,該公司對包含生產工藝流程、操作手冊、員工個人資訊等資料的mysql資料庫(資料量達百萬條),未建立資料安全管理制度,也未採取相應技術措施保障資料安全,並且存在使用“弱口令”即可登入平台、訪問資料的情況,涉嫌未履行資料安全保護義務。

南通公安機關依據《資料安全法》第45條規定,對該公司予以行政警告並責令限期改正。

網警提醒

醫療、金融、不動產等行業領域重要資料一旦洩露,將會對公共利益、經濟執行、個人權益造成重大危害,甚至會影響***和社會穩定。

資料安全法》作為我國首部資料安全領域的基礎性立法,以總體***觀為立法目標,聚焦資料安全領域的突出問題,建立了資料分級分類、重要資料保護、安全風險評估、監測預警、應急處置、交易管理等基本制度,並明確了相關責任主體的安全保護義務。

公安機關將繼續緊盯資料安全領域最新動態,加強風險監測、監督檢查和行政執法,不斷規範各類資料處理活動,完善資料防護技術措施,築牢資料安全屏障體系,為數字經濟發展保駕護航。

*:公安部網安局。

數安行入選《資料安全保護義務履行參考案例集》

近日,在中國網路安全產業聯盟 ccia 的指導下,ccia資料安全工作委員會 以下簡稱 ccia數安委 推出了 資料安全保護義務履行參考案例集 以下簡稱 參考案例集 用於作為 資料安全法 實施參考 第一版 的第二份配套報告使用。數安行兩項案例入選 零信任資料運營安全平台 入選 資料安全保護技術 模組...

使用Excel表格進行資料對比與重複項查詢的方法

在處理大量資料時,經常需要對多個excel 進行對比,並找出其中的重複資料。這對於資料分析和資料清洗非常重要。本文將介紹如何使用excel 進行資料對比,找出重複資料,並提供一些實用的方法和技巧。一 資料匯入和準備 1.1 匯入excel 首先,開啟excel軟體並匯入需要對比的兩個 可以通過選擇 ...

離婚後對方不履行房產分割怎麼辦

文章摘要 婚姻自由以後,離婚率也跟著增高,在離婚中,房產分割是至關重要的,一般正常情況是平等分割,但是也有對方不履行的情況應該怎麼辦呢?離婚財產分割對方不執行的處理方式如下 1 如果對離婚協議書中的財產分割約定不履行的,可以向人民法院起訴,請求法院判決對方履行 2 如果是對法院生效判決書不履行的,可...