【資料圖】
近日,北海某網(wǎng)站存在數(shù)據(jù)泄露問題
約22萬條個人信息數(shù)據(jù)被掛在境外論壇售賣
該公司及其直接負責人被北海公安機關(guān)
分別處以罰款20萬元、3萬元的行政處罰
據(jù)了解,北海公安網(wǎng)安部門在查處一起涉?zhèn)€人信息保護違法案件時發(fā)現(xiàn),涉案公司建設(shè)有一網(wǎng)站,主要提供網(wǎng)上咨詢服務(wù),在日常工作中收集了個人和企業(yè)等大量公民信息,但未能按照《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡(luò)安全法》以及有關(guān)等級保護工作要求落實網(wǎng)絡(luò)安全保護主體責任。
辦案民警介紹,該網(wǎng)站服務(wù)器安全防護措施不足,存在被多個境外IP攻擊入侵的情況。同時,涉案公司未采取數(shù)據(jù)加密等有效的技術(shù)保護措施來確保其收集的個人信息安全;在發(fā)現(xiàn)個人信息泄露后,未及時告知用戶,也未主動向公安機關(guān)報告;還存在網(wǎng)絡(luò)日志留存不足6個月及相關(guān)安全管理制度缺失等問題。
對此,北海公安機關(guān)根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》第四十二條的規(guī)定,對涉案公司及其直接負責人分別作出罰款20萬元、3萬元的行政處罰。
北海日報記者 | 麥月
通訊員 | 盧從杰
來源:北海日報