安全域盘点 | 近期违反数据安全法被罚事件汇总

近期，多家商户因收集顾客个人数据但没有建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。根据《中华人民共和国数据安全法》被处罚。本文将事件进行汇总，供大家参考。

01

江西省通信管理局立即依法组织开展案件调查，查明公司在开展网络营销代理业务中未有效落实网络和数据安全保护主体责任，未依法采取相应的技术措施保障业务系统数据安全，该行为违反了《中华人民共和国数据安全法》相关规定，省通信管理局对赣州某信息技术公司给予警告、罚款15万元，对直接负责的主管人员和直接责任人各罚款1万元。江西某公司未落实数据安全保护主体责任 省通管局给予罚款15万。

02

8月16日，西坝派出所的两位民警依法对一家名为六指情魔的足浴会所进行检查，发现该场所的电脑存储有顾客姓名、手机号码、身份证号码等敏感数据且未设置密码，未制定数据安全管理制度，未采取必要措施保障数据安全。

为此，西坝派出所根据我国《数据安全法》相关规定，决定对该足浴会所处以责令整改、警告的行政处罚。江苏淮安一足浴店因未制定数据安全管理制度被责令整改！

03

近日，江苏公安执法公示平台公开了一份由江苏省涟水县公安局网络监察大队开具的行政处罚决定书，江苏某老凤祥黄金珠宝店因未采取必要措施保障数据安全等被公安机关警告。涟水县公安局民警依法对位于涟水县涟城街道安东路上的老凤祥黄金珠宝店进行检查，发现该单位电脑中存有顾客姓名、手机号码等敏感数据文档未设置密码，未指定数据安全管理制度，未采取必要措施保障数据安全。

根据《中华人民共和国数据安全法》第二十七条、第二十九条、第三十条、第四十五条之规定，现决定对老凤祥银楼二店警告。江苏某黄金店因未采取必要措施保障数据安全等被公安机关警告。

04

近日，江苏公安执法公示平台公开了一份由泰州市公安局姜堰分局开具的行政处罚决定书（下称“决定书”），江苏某温泉酒店因存储敏感数据且未设置密码等被公安机关责令限期改正并警告。在姜堰区三水街道上海路锦绣姜城24幢，三水所民警俞铭浩、王煜成依法对凤城水韵温泉酒店进行检查，发现该场所的电脑存储有顾客姓名、手机号码、身份证号码等敏感数据且未设置密码，未制定数据安全管理制度，未采取必要措施保障数据安全。江苏某温泉酒店因未制定数据安全管理制度被责令整改并警告！

05

淮安市公安局淮安分局白马湖派出所民警对淮安区麦香人家蛋糕店履行数据安全保护义务情况进行检查。经查，该店因正常业务需要，开展会员数据处理活动，收集包含姓名、手机号等信息数据，但没有建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。

该店作为数据处理者，未采取措施确保数据处理活动符合法律、行政法规的规定，并防止未经授权的访问以及数据泄露、篡改、丢失，属于未履行数据安全保护义务。根据《中华人民共和国数据安全法》第二十七条第一款、第四十五条第一款之规定，现决定对淮安区麦香人家蛋糕店警告。

06

近日，江苏公安执法公示平台公开了一份由江苏省泰州市公安局海陵分局开具的行政处罚决定书（下称“决定书”），一网吧因未对会员信息进行加密处理被公安机关责令改正并处警告。民警对泰州市海陵区斗鱼网咖网吧检查时发现，该单位收集的会员信息存放在系统内，并未对带有公民信息的软件进行加密处理，无法确保其收集的个人信息安全。

根据《中华人民共和国个人信息保护法》第五十一条、第六十六条第一款之规定，现决定对泰州市海陵区斗鱼网咖网吧责令改正并处警告。

07

牛山派出所民警在检查东海县金诺房产公司时发现，该公司收集消费者个人信息，在交易结束后将个人信息保存在公司的电脑中，未主动删除保存的个人信息，后被公安机关查获。

根据《中华人民共和国个人信息保护法》第六十六条之规定，现决定对金诺房产警告。

由数据安全域综合整理，转载请注明来源。

END
往期推荐