罰款20萬(wàn)元！北海某公司因泄露約22萬(wàn)條個(gè)人信息數(shù)據(jù)被罰

(資料圖片僅供參考)

近日，北海某網(wǎng)站存在數(shù)據(jù)泄露問(wèn)題

約22萬(wàn)條個(gè)人信息數(shù)據(jù)被掛在境外論壇售賣

該公司及其直接負(fù)責(zé)人被北海公安機(jī)關(guān)

分別處以罰款20萬(wàn)元、3萬(wàn)元的行政處罰

據(jù)了解，北海公安網(wǎng)安部門在查處一起涉?zhèn)€人信息保護(hù)違法案件時(shí)發(fā)現(xiàn)，涉案公司建設(shè)有一網(wǎng)站，主要提供網(wǎng)上咨詢服務(wù)，在日常工作中收集了個(gè)人和企業(yè)等大量公民信息，但未能按照《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》以及有關(guān)等級(jí)保護(hù)工作要求落實(shí)網(wǎng)絡(luò)安全保護(hù)主體責(zé)任。

辦案民警介紹，該網(wǎng)站服務(wù)器安全防護(hù)措施不足，存在被多個(gè)境外IP攻擊入侵的情況。同時(shí)，涉案公司未采取數(shù)據(jù)加密等有效的技術(shù)保護(hù)措施來(lái)確保其收集的個(gè)人信息安全；在發(fā)現(xiàn)個(gè)人信息泄露后，未及時(shí)告知用戶，也未主動(dòng)向公安機(jī)關(guān)報(bào)告；還存在網(wǎng)絡(luò)日志留存不足6個(gè)月及相關(guān)安全管理制度缺失等問(wèn)題。

對(duì)此，北海公安機(jī)關(guān)根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第四十二條的規(guī)定，對(duì)涉案公司及其直接負(fù)責(zé)人分別作出罰款20萬(wàn)元、3萬(wàn)元的行政處罰。

北海日?qǐng)?bào)記者 | 麥月

通訊員 | 盧從杰