《數據安全法》施行近兩年來(lái)，江蘇公安機關(guān)網(wǎng)安部門(mén)聚焦信息數據泄露、濫用、篡改等行業(yè)領(lǐng)域問(wèn)題亂象，加大監督檢查、通報預警和行政執法力度。

警方嚴厲懲治不履行數據安全保護義務(wù)的違法行為，全面壓緊壓實(shí)網(wǎng)絡(luò )運營(yíng)單位數據安全主體責任，已累計依據《數據安全法》辦理行政案件３３６起。

宿遷某醫學(xué)檢驗機構

不履行數據安全保護義務(wù)案

近期，江蘇宿遷公安網(wǎng)安部門(mén)對當地某醫學(xué)檢驗機構檢查時(shí)發(fā)現，該機構運營(yíng)的醫學(xué)檢驗信息平臺存在ＳＱＬ注入漏洞、弱口令等網(wǎng)絡(luò )安全隱患，且未建立數據安全管理制度，未組織數據安全教育培訓，未采取相應技術(shù)措施保障數據安全，未對其數據處理活動(dòng)開(kāi)展風(fēng)險監測和定期風(fēng)險評估，可致敏感業(yè)務(wù)數據泄露，涉嫌未履行數據安全保護義務(wù)。

宿遷公安機關(guān)依據《數據安全法》第４５條規定，對該機構予以行政警告并處罰款１０萬(wàn)元。

鹽城某醫藥公司

不履行數據安全保護義務(wù)案

近期，江蘇鹽城公安網(wǎng)安部門(mén)在對當地某醫藥公司檢查時(shí)發(fā)現，該公司醫療健康信息的會(huì )員管理系統存有大量公民個(gè)人信息，經(jīng)現場(chǎng)檢測發(fā)現該系統存在網(wǎng)絡(luò )安全漏洞，且該公司未建立數據安全管理制度，未組織開(kāi)展數據安全教育培訓，也未采取相應技術(shù)措施保障數據安全，涉嫌未履行數據安全保護義務(wù)。

鹽城公安機關(guān)依據《數據安全法》第４５條規定，對該公司予以行政警告并責令限期改正。

《數據安全法》第四十五條

開(kāi)展數據處理活動(dòng)的組織、個(gè)人不履行本法第二十七條、第二十九條、第三十條規定的數據安全保護義務(wù)的，由有關(guān)主管部門(mén)責令改正，給予警告，可以并處五萬(wàn)元以上五十萬(wàn)元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬(wàn)元以上十萬(wàn)元以下罰款；拒不改正或者造成大量數據泄露等嚴重后果的，處五十萬(wàn)元以上二百萬(wàn)元以下罰款，并可以責令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷(xiāo)相關(guān)業(yè)務(wù)許可證或者吊銷(xiāo)營(yíng)業(yè)執照，對直接負責的主管人員和其他直接責任人員處五萬(wàn)元以上二十萬(wàn)元以下罰款。

網(wǎng)警提醒

醫療、金融、不動(dòng)產(chǎn)等行業(yè)領(lǐng)域重要數據一旦泄露，將會(huì )對公共利益、經(jīng)濟運行、個(gè)人權益造成重大危害，甚至會(huì )影響國家安全和社會(huì )穩定。

《數據安全法》作為我國首部數據安全領(lǐng)域的基礎性立法，以總體國家安全觀(guān)為立法目標，聚焦數據安全領(lǐng)域的突出問(wèn)題，建立了數據分級分類(lèi)、重要數據保護、安全風(fēng)險評估、監測預警、應急處置、交易管理等基本制度，并明確了相關(guān)責任主體的安全保護義務(wù)。

公安機關(guān)將繼續緊盯數據安全領(lǐng)域最新動(dòng)態(tài)，加強風(fēng)險監測、監督檢查和行政執法，不斷規范各類(lèi)數據處理活動(dòng)，完善數據防護技術(shù)措施，筑牢數據安全屏障體系，為數字經(jīng)濟發(fā)展保駕護航。

注：文章來(lái)源于網(wǎng)絡(luò )，如有侵權，請聯(lián)系刪除