創信看數(shù)安丨不履行(xíng)數(shù)據安全保護義務，這些(xiē)公司企業被罰！
發布者：創信華通(tōng) 發布時(shí)間(jiān)：2023-09-07 浏覽量：273次
在當前的時(shí)代背景下，數(shù)字經濟已經成為(wèi)撬動經濟增長的新杠杆，成為(wèi)各國提振經濟的重要方向，各國都在構建以數(shù)據為(wèi)關鍵要素的數(shù)字經濟。而發展數(shù)字經濟、加快培育發展數(shù)據要素市場(chǎng)，必須把保障數(shù)據安全放在突出位置。即日起，“創信華通(tōng)”微信公衆号特别開(kāi)設數(shù)據安全專欄“創信看數(shù)安”，緊跟國家(jiā)發展需要，關注數(shù)據安全熱點難點，布局數(shù)據安全業務，護航數(shù)字經濟穩定發展。
不履行(xíng)數(shù)據安全保護義務，
這些(xiē)公司企業被罰！
《數(shù)據安全法》施行(xíng)近兩年來(lái)，江蘇公安機關網安部門(mén)聚焦信息數(shù)據洩露、濫用、篡改等行(xíng)業領域問題亂象，加大(dà)監督檢查、通(tōng)報預警和(hé)行(xíng)政執法力度。
警方嚴厲懲治不履行(xíng)數(shù)據安全保護義務的違法行(xíng)為(wèi)，全面壓緊壓實網絡運營單位數(shù)據安全主體(tǐ)責任，已累計(jì)依據《數(shù)據安全法》辦理(lǐ)行(xíng)政案件336起。
案例一：
宿遷某醫(yī)學檢驗機構
不履行(xíng)數(shù)據安全保護義務案
近期，江蘇宿遷公安網安部門(mén)對當地某醫(yī)學檢驗機構檢查時(shí)發現，該機構運營的醫(yī)學檢驗信息平台存在SQL注入漏洞、弱口令等網絡安全隐患，且未建立數(shù)據安全管理(lǐ)制(zhì)度，未組織數(shù)據安全教育培訓，未采取相應技(jì)術(shù)措施保障數(shù)據安全，未對其數(shù)據處理(lǐ)活動開(kāi)展風險監測和(hé)定期風險評估，可(kě)緻敏感業務數(shù)據洩露，涉嫌未履行(xíng)數(shù)據安全保護義務。
宿遷公安機關依據《數(shù)據安全法》第45條規定，對該機構予以行(xíng)政警告并處罰款10萬元。
案例二：
成都某科技(jì)有(yǒu)限公司
不履行(xíng)數(shù)據安全保護義務案
近期，江蘇蘇州公安網安部門(mén)工作(zuò)發現，成都某科技(jì)有(yǒu)限公司在為(wèi)蘇州某信息科技(jì)股份有(yǒu)限公司相關系統運維過程中，未建立健全全流程數(shù)據安全管理(lǐ)制(zhì)度，為(wèi)圖工作(zuò)方便，私自将該公司30餘萬條運營數(shù)據上(shàng)傳至互聯網，且未落實任何技(jì)術(shù)防護措施保障數(shù)據安全，未對其數(shù)據處理(lǐ)活動開(kāi)展風險監測，可(kě)緻該批數(shù)據洩露，涉嫌未履行(xíng)數(shù)據安全保護義務。
蘇州公安機關依據《數(shù)據安全法》第45條規定，對該公司予以行(xíng)政警告并處罰款5萬元。
案例三：
泰州某不動産登記中心
和(hé)北京某科技(jì)發展研究中心
不履行(xíng)數(shù)據安全保護義務案
近期，江蘇泰州公安網安部門(mén)工作(zuò)發現，當地某不動産登記中心的“業務練兵系統”存在Elasticsearch未授權訪問安全漏洞，且未建立健全全流程數(shù)據安全管理(lǐ)制(zhì)度，未落實有(yǒu)效的數(shù)據安全防護措施，可(kě)緻該系統中存儲的24萬餘條業務數(shù)據洩露，涉嫌未履行(xíng)數(shù)據安全保護義務。
泰州公安機關依據《數(shù)據安全法》第45條規定，對該不動産登記中心予以行(xíng)政警告并責令改正；對該系統的建設運維單位北京某科技(jì)發展研究中心予以行(xíng)政警告并處罰款5萬元。
案例四：
鹽城某醫(yī)藥公司
不履行(xíng)數(shù)據安全保護義務案
近期，江蘇鹽城公安網安部門(mén)在對當地某醫(yī)藥公司檢查時(shí)發現，該公司醫(yī)療健康信息的會(huì)員管理(lǐ)系統存有(yǒu)大(dà)量公民個(gè)人(rén)信息，經現場(chǎng)檢測發現該系統存在網絡安全漏洞，且該公司未建立數(shù)據安全管理(lǐ)制(zhì)度，未組織開(kāi)展數(shù)據安全教育培訓，也未采取相應技(jì)術(shù)措施保障數(shù)據安全，涉嫌未履行(xíng)數(shù)據安全保護義務。
鹽城公安機關依據《數(shù)據安全法》第45條規定，對該公司予以行(xíng)政警告并責令限期改正。
案例五：
南通(tōng)某科技(jì)有(yǒu)限公司
不履行(xíng)數(shù)據安全保護義務案
近期，江蘇南通(tōng)公安網安部門(mén)對當地某科技(jì)有(yǒu)限公司檢查時(shí)發現，該公司對包含生(shēng)産工藝流程、操作(zuò)手冊、員工個(gè)人(rén)信息等數(shù)據的MySQL數(shù)據庫（數(shù)據量達百萬條），未建立數(shù)據安全管理(lǐ)制(zhì)度，也未采取相應技(jì)術(shù)措施保障數(shù)據安全，并且存在使用“弱口令”即可(kě)登錄平台、訪問數(shù)據的情況，涉嫌未履行(xíng)數(shù)據安全保護義務。
南通(tōng)公安機關依據《數(shù)據安全法》第45條規定，對該公司予以行(xíng)政警告并責令限期改正。
醫(yī)療、金融、不動産等行(xíng)業領域重要數(shù)據一旦洩露，将會(huì)對公共利益、經濟運行(xíng)、個(gè)人(rén)權益造成重大(dà)危害，甚至會(huì)影(yǐng)響國家(jiā)安全和(hé)社會(huì)穩定。
《數(shù)據安全法》作(zuò)為(wèi)我國首部數(shù)據安全領域的基礎性立法，以總體(tǐ)國家(jiā)安全觀為(wèi)立法目标，聚焦數(shù)據安全領域的突出問題，建立了數(shù)據分級分類、重要數(shù)據保護、安全風險評估、監測預警、應急處置、交易管理(lǐ)等基本制(zhì)度，并明(míng)确了相關責任主體(tǐ)的安全保護義務。
公安機關将繼續緊盯數(shù)據安全領域最新動态，加強風險監測、監督檢查和(hé)行(xíng)政執法，不斷規範各類數(shù)據處理(lǐ)活動，完善數(shù)據防護技(jì)術(shù)措施，築牢數(shù)據安全屏障體(tǐ)系，為(wèi)數(shù)字經濟發展保駕護航。
