《數(shù)據(jù)安全法》施行近兩年來,江蘇公安機關網(wǎng)安部門聚焦信息數(shù)據(jù)泄露、濫用、篡改等行業(yè)領域問題亂象,加大監(jiān)督檢查、通報預警和行政執(zhí)法力度。
警方嚴厲懲治不履行數(shù)據(jù)安全保護義務的違法行為,全面壓緊壓實網(wǎng)絡運營單位數(shù)據(jù)安全主體責任,已累計依據(jù)《數(shù)據(jù)安全法》辦理行政案件336起。
宿遷某醫(yī)學檢驗機構(gòu)
不履行數(shù)據(jù)安全保護義務案
近期,江蘇宿遷公安網(wǎng)安部門對當?shù)啬翅t(yī)學檢驗機構(gòu)檢查時發(fā)現(xiàn),該機構(gòu)運營的醫(yī)學檢驗信息平臺存在SQL注入漏洞、弱口令等網(wǎng)絡安全隱患,且未建立數(shù)據(jù)安全管理制度,未組織數(shù)據(jù)安全教育培訓,未采取相應技術措施保障數(shù)據(jù)安全,未對其數(shù)據(jù)處理活動開展風險監(jiān)測和定期風險評估,可致敏感業(yè)務數(shù)據(jù)泄露,涉嫌未履行數(shù)據(jù)安全保護義務。
宿遷公安機關依據(jù)《數(shù)據(jù)安全法》第45條規(guī)定,對該機構(gòu)予以行政警告并處罰款10萬元。
鹽城某醫(yī)藥公司
不履行數(shù)據(jù)安全保護義務案
近期,江蘇鹽城公安網(wǎng)安部門在對當?shù)啬翅t(yī)藥公司檢查時發(fā)現(xiàn),該公司醫(yī)療健康信息的會員管理系統(tǒng)存有大量公民個人信息,經(jīng)現(xiàn)場檢測發(fā)現(xiàn)該系統(tǒng)存在網(wǎng)絡安全漏洞,且該公司未建立數(shù)據(jù)安全管理制度,未組織開展數(shù)據(jù)安全教育培訓,也未采取相應技術措施保障數(shù)據(jù)安全,涉嫌未履行數(shù)據(jù)安全保護義務。
鹽城公安機關依據(jù)《數(shù)據(jù)安全法》第45條規(guī)定,對該公司予以行政警告并責令限期改正。
《數(shù)據(jù)安全法》第四十五條
開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的,由有關主管部門責令改正,給予警告,可以并處五萬元以上五十萬元以下罰款,對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款;拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的,處五十萬元以上二百萬元以下罰款,并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照,對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。
網(wǎng)警提醒
醫(yī)療、金融、不動產(chǎn)等行業(yè)領域重要數(shù)據(jù)一旦泄露,將會對公共利益、經(jīng)濟運行、個人權(quán)益造成重大危害,甚至會影響國家安全和社會穩(wěn)定。
《數(shù)據(jù)安全法》作為我國首部數(shù)據(jù)安全領域的基礎性立法,以總體國家安全觀為立法目標,聚焦數(shù)據(jù)安全領域的突出問題,建立了數(shù)據(jù)分級分類、重要數(shù)據(jù)保護、安全風險評估、監(jiān)測預警、應急處置、交易管理等基本制度,并明確了相關責任主體的安全保護義務。
公安機關將繼續(xù)緊盯數(shù)據(jù)安全領域最新動態(tài),加強風險監(jiān)測、監(jiān)督檢查和行政執(zhí)法,不斷規(guī)范各類數(shù)據(jù)處理活動,完善數(shù)據(jù)防護技術措施,筑牢數(shù)據(jù)安全屏障體系,為數(shù)字經(jīng)濟發(fā)展保駕護航。
注:文章來源于網(wǎng)絡,如有侵權(quán),請聯(lián)系刪除