创信看数安丨违反《数据安全法》，这些单位受到行政处罚

北京网安部门适用

《数据安全法》处罚违法单位

2021年9月1日《中华人民共和国数据安全法》施行以来，北京市公安局网安部门按照“依法管网、依法治网”的思路，加大对《中华人民共和国数据安全法》的宣传力度，教育首都广大互联网企业积极学习贯彻《中华人民共和国数据安全法》，推进依法治企，同时依据《中华人民共和国数据安全法》加大行政处罚力度。

近期，北京昌平、朝阳网安部门充分运用《中华人民共和国数据安全法》，对未制定数据安全管理制度、未充分落实网络安全管理等级保护制度的相关违法企业依法给予行政处罚，起到了良好的警示教育效果。

2023年6月7日，昌平网安部门工作中发现，辖区内某软件有限公司研发的“某数据分析系统”存在数据泄露隐患。经查，该公司研发的“数据分析系统”内存有用户姓名、基因数据等数据信息。通过进一步核实，该系统内数据信息未采用加密措施，系统服务器未采取任何网络防护和技术防护措施，造成19.1GB公民隐私数据暴露在互联网。

北京市公安局昌平分局根据《中华人民共和国数据安全法》第二十七条、第四十五条第一款之规定，给予该企业警告，并处罚款五万元人民币，责令限期改正。

2023年6月13日，北京朝阳网安部门接市公安局网安总队通报，辖区某科技公司存在数据泄露隐患，分局迅速组织相关力量前往该科技公司进行现场网络安全检查。经工作发现，该科技公司一款APP产品后台存储的客户姓名、手机号、微信账号、邮箱等信息46万余条数据被暴露在互联网上，该数据一旦被不法分子获取，将导致大量公民个人信息泄露，给广大人民群众个人合法权益造成重大影响。

北京市公安局朝阳分局根据《中华人民共和国数据安全法》第二十七条、第四十五条第一款之规定，给予该科技公司警告的行政处罚。

下一步，北京公安机关网安部门将持续贯彻《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》等法律法规，全方位加强网络安全监督检查，严厉打击整治涉数据安全领域违法犯罪活动，指导监督网络运营者依法履行网络安全防护主体责任，做好源头防控，坚决维护国家网络安全和数据安全。

公民个人信息泄露遭境外披露兜售

上海市一政务信息系统技术服务公司被行政处罚

前期，据有关部门在跟踪调查中发现，我市某政府信息系统技术承包商违规将政务数据置于互联网进行测试期间，相关存储端存在高危漏洞，导致大量公民数据泄露，以致成为境外不法分子窃取政务数据的“供应链”入口，2022年7月，相关公民个人信息在境外黑客论坛被披露兜售。

针对问题线索，上海市网信办联合有关部门对涉事公司未严格履行数据安全保护义务的违法行为，开展现场网络安全检查。经查，该公司主要从事政务信息系统技术支撑工作。2022年，该公司租用1台私有云服务器用于对未交付政务系统的研发测试和演示验收工作，存储了大量公民信息和政务信息，涉及公民个人信息数据1.5万余条。现场检查发现，该公司在开展数据处理活动中未能有效履行数据安全和个人信息保护义务，没有建立全流程数据安全管理制度，未采取技术防护措施保障数据安全和公民个人信息安全，导致平台频繁遭受境外远程访问和数据泄露风险。

日前，上海市网信办协调有关部门已要求该公司立即下线政府网站页面、关闭相关云服务端口、配合开展网络资产清查，并对该公司作出行政处罚。近期，上海市网信办会同相关部门正在推进“亮剑浦江·消费领域个人信息权益保护专项执法行动”，聚焦8个社会关注高、个人信息被过度索取的消费场景开展专项整治。

上海市网信办再次强调，各类企业要合法合规收集、储存、使用公民个人信息，采取必要管理措施和技术手段，防止未经授权的访问以及公民个人信息泄露、篡改、丢失。

下一步，上海市网信办将会同有关部门，持续贯彻落实《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规要求，加强网络安全、数据安全和个人信息保护工作和监督检查，做好源头防控，督促企业切实履行主体责任，坚决打击危害网络安全、数据安全乃至对国家安全构成威胁的违法行为。