某機構因數據安全問題被查處未履行保護義務受罰

小大

用微信掃描二維碼
分享至好友和朋友圈

關鍵詞：

2025-03-27 11:42:53 環(huán)球網

在數字經濟蓬勃發(fā)展的今天,，數據正成為不法分子眼中的“數字黃金”。

某機構因數據安全問題被查處

今年2月,，江西省萍鄉(xiāng)市公安局網安部門巡查發(fā)現,，某機構查詢系統(tǒng)存在重大泄露風險，極易被不法分子利用,。調查發(fā)現,，該機構為圖方便，未按規(guī)定將手持終端采集的數據導入專網處理,。其授權某供應商后當起了“甩手掌柜”,，供應商更是忽視了網絡數據安全底線，未設置任何技術防護措施,。

某機構因數據安全問題被查處未履行保護義務受罰

涉事機構未履行數據安全保護義務,，江西省萍鄉(xiāng)市公安局網安部門依據《數據安全法》和《個人信息保護法》的有關規(guī)定對其予以警告處罰并責令限期整改,。市委網信辦聯合公安機關對屬地有關部門啟動約談問責程序，要求全面排查系統(tǒng)數據安全隱患,。經過執(zhí)法部門嚴肅查處和教育,，機構方進行了深刻反省，第一時間關停了相關頁面,，并組織開展了全面查究整改和網絡安全培訓。

某機構因數據安全問題被查處未履行保護義務受罰

《中華人民共和國數據安全法》第二十七條規(guī)定：開展數據處理活動應當依照法律,、法規(guī)的規(guī)定,，建立健全全流程數據安全管理制度，組織開展數據安全教育培訓,，采取相應的技術措施和其他必要措施,，保障數據安全。利用互聯網等信息網絡開展數據處理活動,，應當在網絡安全等級保護制度的基礎上,，履行上述數據安全保護義務。重要數據的處理者應當明確數據安全負責人和管理機構,，落實數據安全保護責任,。

《中華人民共和國個人信息保護法》第五十一條規(guī)定：個人信息處理者應當根據個人信息的處理目的、處理方式,、個人信息的種類以及對個人權益的影響,、可能存在的安全風險等，采取措施確保個人信息處理活動符合法律,、行政法規(guī)的規(guī)定,，并防止未經授權的訪問以及個人信息泄露、篡改,、丟失,。這些措施包括制定內部管理制度和操作規(guī)程，對個人信息實行分類管理,，采取相應的加密,、去標識化等安全技術措施，合理確定個人信息處理的操作權限,，并定期對從業(yè)人員進行安全教育和培訓,，制定并組織實施個人信息安全事件應急預案，以及法律,、行政法規(guī)規(guī)定的其他措施,。

警方提示，開展數據處理活動應嚴格落實數據安全主體責任,，建立全流程數據安全管理制度,；嚴格規(guī)范第三方合作,，建立安全評估和動態(tài)監(jiān)管機制；技術防護必須與系統(tǒng)建設同步規(guī)劃,、同步實施,、同步使用。

(責任編輯：張小花 TT1000)

關閉

某機構因數據安全問題被查處 未履行保護義務受罰

相關新聞

今日熱點

頻道熱點

某機構因數據安全問題被查處未履行保護義務受罰