每日經濟新聞 2023-08-22 17:50:59
每經編輯 張錦河
保障數據安全在我國越來越受重視。
近期，江西贛州一公司因未保障數據安全被罰15萬；江蘇某老鳳祥黃金店因未采取必要措施保障數據安全等被公安警告。
2021年9月1日，《中華人民共和國數據安全法》施行。該法規規定開展數據處理活動的組織、個人不履行規定的數據安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款。
據江蘇公安執法公示平臺，江蘇漣水縣公安局網絡監察大隊7月24日發布了一則行政處罰決定書。
行政處罰決定書顯示，2023年7月23日，漣水縣公安局民警依法對位于漣水縣漣城街道安東路上的老鳳祥黃金珠寶店進行檢查，發現該單位電腦中存有顧客姓名、手機號碼等敏感數據文檔未設置密碼，未指定數據安全管理制度，未采取必要措施保障數據安全。
以上事實有等證據證實。
根據《中華人民共和國數據安全法》第二十七條、第二十九條、第三十條、第四十五條之規定，現決定對老鳳祥銀樓二店警告。
執行方式和期限本決定書送達后，由漣水縣公安局送達xx拘留所執行拘留。
限被處罰人于收到本決定書之日起十五日內到xx銀行交納罰款。
逾期不交納罰款的，每日按罰款數額的百分之三加處罰款，加處罰款的數額不超過罰款本數。
據“工信微報”微博消息，近日，根據上級部門通報，江西贛州某信息技術公司業務系統疑似遭受黑客攻擊，存在數據泄露風險。
江西省通信管理局立即依法組織開展案件調查，查明該公司在開展網絡營銷代理業務中未有效落實網絡和數據安全保護主體責任，未依法采取相應的技術措施保障業務系統數據安全，該行為違反了《中華人民共和國數據安全法》相關規定，省通信管理局對贛州某信息技術公司給予警告、罰款15萬元，對直接負責的主管人員和直接責任人各罰款1萬元。
官方表示，下一步將依法加大數據安全、個人信息保護執法力度，依法打擊危害數據安全、侵害公民個人信息的違法行為；同時加強對數據運營者依法履行安全保護責任和義務的監督指導，做好源頭防控，提高數據安全保障能力，有力維護全省網絡數據安全。
值得注意的是，《中華人民共和國數據安全法》已于2021年9月1日起施行。
據央廣網，《數據安全法》是我國第一部有關數據安全的專門法律。生效之后，《數據安全法》將與《網絡安全法》及即將實施的《個人信息保護法》一起，全面構筑中國信息安全領域的法律框架。
根據《數據安全法》，國家保護個人、組織與數據有關的權益，鼓勵數據依法合理有效利用，保障數據依法有序自由流動，促進以數據為關鍵要素的數字經濟發展。開展數據處理活動，應當遵守法律、法規，尊重社會公德和倫理，遵守商業道德和職業道德，誠實守信，履行數據安全保護義務，承擔社會責任，不得危害國家安全、公共利益，不得損害個人、組織的合法權益。
其中，圍繞數據安全保護義務，《數據安全法》第二十七條明確指出：“開展數據處理活動應當依照法律、法規的規定，建立健全全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。利用互聯網等信息網絡開展數據處理活動，應當在網絡安全等級保護制度的基礎上，履行上述數據安全保護義務”；第二十九條明確指出：“開展數據處理活動應當加強風險監測，發現數據安全缺陷、漏洞等風險時，應當立即采取補救措施；發生數據安全事件時，應當立即采取處置措施，按照規定及時告知用戶并向有關主管部門報告”；第三十條明確指出：“重要數據的處理者應當按照規定對其數據處理活動定期開展風險評估，并向有關主管部門報送風險評估報告。”
《數據安全法》第四十五條規定，開展數據處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規定的數據安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款；拒不改正或者造成大量數據泄露等嚴重后果的，處五十萬元以上二百萬元以下罰款，并可以責令暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。
違反國家核心數據管理制度，危害國家主權、安全和發展利益的，由有關主管部門處二百萬元以上一千萬元以下罰款，并根據情況責令暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照；構成犯罪的，依法追究刑事責任。
每日經濟新聞綜合自江蘇公安執法公示平臺、“工信微報、央廣網
如需轉載請與《每日經濟新聞》報社聯系。
未經《每日經濟新聞》報社授權，嚴禁轉載或鏡像，違者必究。
讀者熱線：4008890008
特別提醒：如果我們使用了您的圖片，請作者與本站聯系索取稿酬。如您不希望作品出現在本站，可聯系我們要求撤下您的作品。
歡迎關注每日經濟新聞APP
