1 廣州某公司開發(fā)的“駕培平臺”未履行數(shù)據(jù)安全保護義務

2022年2月，在開展廣州民生實事“個人信息超范圍采集整治治理”專項工作中，廣 州警方檢查發(fā)現(xiàn)，廣州某公司開發(fā)的“駕培平臺”存儲了駕校培訓學員的姓名、身份 證號、手機號、個人照片等信息1070萬余條，但該公司沒有建立數(shù)據(jù)安全管理制度和 操作規(guī)程，對于日常經(jīng)營活動采集到的駕校學員個人信息未采取去標識化和加密措施， 系統(tǒng)存在未授權訪問漏洞等嚴重數(shù)據(jù)安全隱患。系統(tǒng)平臺一旦被不法分子突破竊取， 將導致大量駕校學員個人信息泄露，給廣大人民群眾個人利益造成重大影響。

根據(jù)《中華人民共和國數(shù)據(jù)安全法》第27條，廣州警方對該公司未履行數(shù)據(jù)安全保護 義務的違法行為，依法處以警告并處罰款人民幣5萬元的行政處罰。

2 棗莊某公司存儲個人信息至第三方云平臺上，未履行數(shù)據(jù)安全保護義務

2022年5月，棗莊網(wǎng)警在執(zhí)法檢查中發(fā)現(xiàn)，某公司自建收費系統(tǒng)，通過公眾號采集公 民個人信息，存儲在第三方云平臺上，但對采集的數(shù)據(jù)未采取安全防護技術措施，未 依法履行網(wǎng)絡安全保護義務。

棗莊市臺兒莊網(wǎng)警根據(jù)《中華人民共和國數(shù)據(jù)安全法》第27條D一款、第45條D一款， 對該公司予以行政警告處罰，并責令改正。該案例也是山東省首起適用《中華人民共 和國數(shù)據(jù)安全法》的行政處罰案件。

3 鹽城某醫(yī)藥公司不履行數(shù)據(jù)安全保護義務被處罰

2023年9月，江蘇鹽城公安網(wǎng)安部門在對當?shù)啬翅t(yī)藥公司檢查時發(fā)現(xiàn)，該公司醫(yī)療健康信息 的會員管理系統(tǒng)存有大量公民個人信息，經(jīng)現(xiàn)場檢測發(fā)現(xiàn)該系統(tǒng)存在網(wǎng)絡安全漏洞，且該公 司未建立數(shù)據(jù)安全管理制度，未組織開展數(shù)據(jù)安全教育培訓，也未采取相應技術措施保障數(shù) 據(jù)安全，涉嫌未履行數(shù)據(jù)安全保護義務。

鹽城公安機關依據(jù)《中華人民共和國數(shù)據(jù)安全法》第45條規(guī)定，對該公司予以行政警告并責 令限期改正。

4  重慶某科技公司未建立完善的絡數(shù)據(jù)安全管理制度被罰款10萬元

2024年3月，重慶市網(wǎng)信辦發(fā)現(xiàn)某一科技公司存在網(wǎng)絡數(shù)據(jù)安全違法行為，并進行立案調查。 重慶網(wǎng)信辦依據(jù)《中華人民共和國數(shù)據(jù)安全法》作出責令限期改正，給予行政警告，并處10 萬元罰款的行政處罰。

調查結果顯示，該公司運營的某OA信息系統(tǒng)由于未履行網(wǎng)絡數(shù)據(jù)安全保護義務，導致大量 數(shù)據(jù)泄露，情節(jié)嚴重。作為網(wǎng)絡數(shù)據(jù)處理者，該公司未按法律規(guī)定建立完善的全流程網(wǎng)絡數(shù) 據(jù)安全管理制度，也未組織開展網(wǎng)絡數(shù)據(jù)安全教育培訓，同時未采取必要的技術和其他措施 確保網(wǎng)絡數(shù)據(jù)安全。這些行為違反了《中華人民共和國網(wǎng)絡安全法》、《中華人民共和國數(shù) 據(jù)安全法》和《中華人民共和國個人信息保護法》等相關法規(guī)。

依據(jù)《中華人民共和國數(shù)據(jù)安全法》D二十七條、D二十九條、第四十五條之規(guī)定，重慶網(wǎng) 信辦對該公司作出責令限期改正，給予行政警告，并處10萬元罰款的行政處罰

附件：2022-2024數(shù)據(jù)安全處罰典型案例：63個典型案例參考