案情回顧

近日，吉林長春公安網(wǎng)安部門在開展網(wǎng)絡(luò)安全監(jiān)督檢查時發(fā)現(xiàn)，吉林某醫(yī)藥公司在經(jīng)營過程中存儲大量公民個人信息，但在數(shù)據(jù)安全上卻“四大皆空”，沒有履行數(shù)據(jù)安全保護(hù)義務(wù)，存在嚴(yán)重數(shù)據(jù)泄露風(fēng)險：

無制度——未建立全流程數(shù)據(jù)安全管理制度；

無培訓(xùn)——未組織員工開展數(shù)據(jù)安全教育培訓(xùn)；

無技術(shù)——未采取技術(shù)措施和其他必要措施；

無防護(hù)——存儲隱私數(shù)據(jù)服務(wù)器直接暴露在互聯(lián)網(wǎng)。

針對該醫(yī)藥公司未履行數(shù)據(jù)安全保護(hù)義務(wù)行為，吉林長春公安機(jī)關(guān)根據(jù)《中華人民共和國數(shù)據(jù)安全法》第二十七條、第四十五條規(guī)定，依法追究該公司的法律責(zé)任并責(zé)令其限期改正。

網(wǎng)警普法

《中華人民共和國數(shù)據(jù)安全法》第二十七條第一款 開展數(shù)據(jù)處理活動應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定，建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓(xùn)，采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展數(shù)據(jù)處理活動，應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上，履行上述數(shù)據(jù)安全保護(hù)義務(wù)。

《中華人民共和國數(shù)據(jù)安全法》第四十五條第一款 開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員可以處一萬元以上十萬元以下罰款；拒不改正或者造成大量數(shù)據(jù)泄露等嚴(yán)重后果的，處五十萬元以上二百萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處五萬元以上二十萬元以下罰款。

數(shù)據(jù)是資產(chǎn)，也是“炸彈”，切莫在數(shù)據(jù)安全戰(zhàn)場上“裝睡”，小心“省錢省事”變成“傾家蕩產(chǎn)”。網(wǎng)警溫馨提醒廣大企業(yè)：

守住法律底線，樹牢合規(guī)意識；

規(guī)范數(shù)據(jù)處理，杜絕亂采亂用；

做好技術(shù)防護(hù)，強(qiáng)化安全措施；

履行主體責(zé)任，莫讓數(shù)據(jù)“裸奔”。

趕緊關(guān)注我們的官方賬號吧~

清朗網(wǎng)絡(luò)空間，我們共同守護(hù)！

掃碼進(jìn)入舉報不良信息頁面

來源丨公安部網(wǎng)安局

編輯｜李洋

柳州市互聯(lián)網(wǎng)信息辦公室出品