因1070萬條個人信息存在泄露風險,廣州一公司被處罰
分類:互聯網熱點
編輯:
瀏覽量:100
2022-07-28 13:17:07
近日,廣州警方公布了廣東省公安機關首例適用《中華人民共和國數據安全法》的案件:廣州一公司未履行數據安全保護義務被警方處罰5萬元。
從2021年10月下旬開始,廣州市某公司陸續收到合作方駕校及當地運營部門投訴,有第三方人員冒充該公司工作人員,自稱可以繞開該公司開發的“駕培平臺”配套的車載終端打卡機制,讓駕校學員在不到現場練車的情況下,在系統完成練車學時的累積,從而完成監管部門對駕考練車學時的嚴格要求。
廣州警方經深入研判,挖出一作案團伙。該團伙通過技術手段非法破解“駕培平臺”系統,將虛假的培訓數據包發送至平臺服務器,對學員的學時進行修改,以達到幫助學員快速完成培訓和駕校快速盈利的目的。
此外,該公司開發的“駕培平臺”存儲了駕校培訓學員的姓名、身份證號、手機號、個人照片等信息1070萬條,但該公司沒有建立數據安全管理制度和操作規程,對采集到的個人信息未采取去標識化和加密措施,且系統存在未授權訪問漏洞等嚴重數據安全隱患。
近年來,國家不斷加強對網絡安全、數據安全、個人信息的保護力度,企業如果被發現有數據泄露的違法行為,將會面臨被執法約談、責令改正、警告、通報批評、罰款、責令暫停相關業務、停業整頓、關閉網站、下架、處理責任人等處置處罰措施。
作為企業來說,需要順應政策要求,轉變思維,數據安全建設不是有本無利的投入,而是業務安全的保險栓。
要從長遠利益考慮數據安全建設的意義:
1、讓客戶安心,消費交易無個人信息泄露隱患;
2、讓合作伙伴放心,商業機密不會被第三方利用;
3、讓自己省心,核心數據資產安全可控,遠離法律訴訟風險。
新網作為數據安全解決方案及服務提供商,能夠為企業提供完整的數據安全解決方案和優質的安全服務。經過對產品和技術的深入研究,擁有多項專利和獨步于業界的底層技術。通過多年的數據安全產品經驗,推出了企業郵箱、云服務器、虛擬主機、網站建設、域名、ssl證書等多類產品,幫助用戶建立全方位數據安全防護體系。
點擊注冊新網,查看最新活動:
聲明:免責聲明:本文內容由互聯網用戶自發貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發現本社區中有涉嫌抄襲的內容,請發
送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。本站原創內容未經允許不得轉載,或轉載時
需注明出處:新網idc知識百科