因1070萬條個人信息存在泄露風險，廣州一公司被處罰

分類：互聯(lián)網熱點編輯：瀏覽量：100

2022-07-28 13:17:07

近日，廣州警方公布了廣東省公安機關首例適用《中華人民共和國數據安全法》的案件：廣州一公司未履行數據安全保護義務被警方處罰5萬元。

從2021年10月下旬開始，廣州市某公司陸續(xù)收到合作方駕校及當地運營部門投訴，有第三方人員冒充該公司工作人員，自稱可以繞開該公司開發(fā)的“駕培平臺”配套的車載終端打卡機制，讓駕校學員在不到現(xiàn)場練車的情況下，在系統(tǒng)完成練車學時的累積，從而完成監(jiān)管部門對駕考練車學時的嚴格要求。

廣州警方經深入研判，挖出一作案團伙。該團伙通過技術手段非法破解“駕培平臺”系統(tǒng)，將虛假的培訓數據包發(fā)送至平臺服務器，對學員的學時進行修改，以達到幫助學員快速完成培訓和駕校快速盈利的目的。

此外，該公司開發(fā)的“駕培平臺”存儲了駕校培訓學員的姓名、身份證號、手機號、個人照片等信息1070萬條，但該公司沒有建立數據安全管理制度和操作規(guī)程，對采集到的個人信息未采取去標識化和加密措施，且系統(tǒng)存在未授權訪問漏洞等嚴重數據安全隱患。

近年來，國家不斷加強對網絡安全、數據安全、個人信息的保護力度，企業(yè)如果被發(fā)現(xiàn)有數據泄露的違法行為，將會面臨被執(zhí)法約談、責令改正、警告、通報批評、罰款、責令暫停相關業(yè)務、停業(yè)整頓、關閉網站、下架、處理責任人等處置處罰措施。

作為企業(yè)來說，需要順應政策要求，轉變思維，數據安全建設不是有本無利的投入，而是業(yè)務安全的保險栓。

要從長遠利益考慮數據安全建設的意義：

1、讓客戶安心，消費交易無個人信息泄露隱患；

2、讓合作伙伴放心，商業(yè)機密不會被第三方利用；

3、讓自己省心，核心數據資產安全可控，遠離法律訴訟風險。

新網作為數據安全解決方案及服務提供商，能夠為企業(yè)提供完整的數據安全解決方案和優(yōu)質的安全服務。經過對產品和技術的深入研究，擁有多項專利和獨步于業(yè)界的底層技術。通過多年的數據安全產品經驗，推出了企業(yè)郵箱、云服務器、虛擬主機、網站建設、域名、ssl證書等多類產品，幫助用戶建立全方位數據安全防護體系。

聲明：免責聲明：本文內容由互聯(lián)網用戶自發(fā)貢獻自行上傳，本網站不擁有所有權，也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內容，請發(fā)

送郵件至：operations@xinnet.com進行舉報，并提供相關證據，一經查實，本站將立刻刪除涉嫌侵權內容。本站原創(chuàng)內容未經允許不得轉載，或轉載時

需注明出處：新網idc知識百科