1 廣州某公司開發(fā)的“駕培平臺(tái)”未履行數(shù)據(jù)安全保護(hù)義務(wù)

2022年2月，在開展廣州民生實(shí)事“個(gè)人信息超范圍采集整治治理”專項(xiàng)工作中，廣 州警方檢查發(fā)現(xiàn)，廣州某公司開發(fā)的“駕培平臺(tái)”存儲(chǔ)了駕校培訓(xùn)學(xué)員的姓名、身份 證號(hào)、手機(jī)號(hào)、個(gè)人照片等信息1070萬余條，但該公司沒有建立數(shù)據(jù)安全管理制度和 操作規(guī)程，對(duì)于日常經(jīng)營(yíng)活動(dòng)采集到的駕校學(xué)員個(gè)人信息未采取去標(biāo)識(shí)化和加密措施， 系統(tǒng)存在未授權(quán)訪問漏洞等嚴(yán)重?cái)?shù)據(jù)安全隱患。系統(tǒng)平臺(tái)一旦被不法分子突破竊取， 將導(dǎo)致大量駕校學(xué)員個(gè)人信息泄露，給廣大人民群眾個(gè)人利益造成重大影響。

根據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》第27條，廣州警方對(duì)該公司未履行數(shù)據(jù)安全保護(hù) 義務(wù)的違法行為，依法處以警告并處罰款人民幣5萬元的行政處罰。

2 棗莊某公司存儲(chǔ)個(gè)人信息至第三方云平臺(tái)上，未履行數(shù)據(jù)安全保護(hù)義務(wù)

2022年5月，棗莊網(wǎng)警在執(zhí)法檢查中發(fā)現(xiàn)，某公司自建收費(fèi)系統(tǒng)，通過公眾號(hào)采集公 民個(gè)人信息，存儲(chǔ)在第三方云平臺(tái)上，但對(duì)采集的數(shù)據(jù)未采取安全防護(hù)技術(shù)措施，未 依法履行網(wǎng)絡(luò)安全保護(hù)義務(wù)。

棗莊市臺(tái)兒莊網(wǎng)警根據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》第27條第一款、第45條第一款， 對(duì)該公司予以行政警告處罰，并責(zé)令改正。該案例也是山東省首起適用《中華人民共 和國(guó)數(shù)據(jù)安全法》的行政處罰案件。

3 鹽城某醫(yī)藥公司不履行數(shù)據(jù)安全保護(hù)義務(wù)被處罰

2023年9月，江蘇鹽城公安網(wǎng)安部門在對(duì)當(dāng)?shù)啬翅t(yī)藥公司檢查時(shí)發(fā)現(xiàn)，該公司醫(yī)療健康信息 的會(huì)員管理系統(tǒng)存有大量公民個(gè)人信息，經(jīng)現(xiàn)場(chǎng)檢測(cè)發(fā)現(xiàn)該系統(tǒng)存在網(wǎng)絡(luò)安全漏洞，且該公 司未建立數(shù)據(jù)安全管理制度，未組織開展數(shù)據(jù)安全教育培訓(xùn)，也未采取相應(yīng)技術(shù)措施保障數(shù) 據(jù)安全，涉嫌未履行數(shù)據(jù)安全保護(hù)義務(wù)。

鹽城公安機(jī)關(guān)依據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》第45條規(guī)定，對(duì)該公司予以行政警告并責(zé) 令限期改正。

4  重慶某科技公司未建立完善的絡(luò)數(shù)據(jù)安全管理制度被罰款10萬元

2024年3月，重慶市網(wǎng)信辦發(fā)現(xiàn)某一科技公司存在網(wǎng)絡(luò)數(shù)據(jù)安全違法行為，并進(jìn)行立案調(diào)查。 重慶網(wǎng)信辦依據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》作出責(zé)令限期改正，給予行政警告，并處10 萬元罰款的行政處罰。

調(diào)查結(jié)果顯示，該公司運(yùn)營(yíng)的某OA信息系統(tǒng)由于未履行網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)義務(wù)，導(dǎo)致大量 數(shù)據(jù)泄露，情節(jié)嚴(yán)重。作為網(wǎng)絡(luò)數(shù)據(jù)處理者，該公司未按法律規(guī)定建立完善的全流程網(wǎng)絡(luò)數(shù) 據(jù)安全管理制度，也未組織開展網(wǎng)絡(luò)數(shù)據(jù)安全教育培訓(xùn)，同時(shí)未采取必要的技術(shù)和其他措施 確保網(wǎng)絡(luò)數(shù)據(jù)安全。這些行為違反了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù) 據(jù)安全法》和《中華人民共和國(guó)個(gè)人信息保護(hù)法》等相關(guān)法規(guī)。

依據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》第二十七條、第二十九條、第四十五條之規(guī)定，重慶網(wǎng) 信辦對(duì)該公司作出責(zé)令限期改正，給予行政警告，并處10萬元罰款的行政處罰

附件：2022-2024數(shù)據(jù)安全處罰典型案例：63個(gè)典型案例參考