因1070萬條個人信息存在泄露風險，廣州一公司被處罰

分類：互聯網熱點編輯：瀏覽量：100

2022-07-28 13:17:07

近日，廣州警方公布了廣東省公安機關首例適用《中華人民共和國數據安全法》的案件：廣州一公司未履行數據安全保護義務被警方處罰5萬元。

從2021年10月下旬開始，廣州市某公司陸續收到合作方駕校及當地運營部門投訴，有第三方人員冒充該公司工作人員，自稱可以繞開該公司開發的“駕培平臺”配套的車載終端打卡機制，讓駕校學員在不到現場練車的情況下，在系統完成練車學時的累積，從而完成監管部門對駕考練車學時的嚴格要求。

廣州警方經深入研判，挖出一作案團伙。該團伙通過技術手段非法破解“駕培平臺”系統，將虛假的培訓數據包發送至平臺服務器，對學員的學時進行修改，以達到幫助學員快速完成培訓和駕校快速盈利的目的。

此外，該公司開發的“駕培平臺”存儲了駕校培訓學員的姓名、身份證號、手機號、個人照片等信息1070萬條，但該公司沒有建立數據安全管理制度和操作規程，對采集到的個人信息未采取去標識化和加密措施，且系統存在未授權訪問漏洞等嚴重數據安全隱患。

近年來，國家不斷加強對網絡安全、數據安全、個人信息的保護力度，企業如果被發現有數據泄露的違法行為，將會面臨被執法約談、責令改正、警告、通報批評、罰款、責令暫停相關業務、停業整頓、關閉網站、下架、處理責任人等處置處罰措施。

作為企業來說，需要順應政策要求，轉變思維，數據安全建設不是有本無利的投入，而是業務安全的保險栓。

要從長遠利益考慮數據安全建設的意義：

1、讓客戶安心，消費交易無個人信息泄露隱患；

2、讓合作伙伴放心，商業機密不會被第三方利用；

3、讓自己省心，核心數據資產安全可控，遠離法律訴訟風險。

新網作為數據安全解決方案及服務提供商，能夠為企業提供完整的數據安全解決方案和優質的安全服務。經過對產品和技術的深入研究，擁有多項專利和獨步于業界的底層技術。通過多年的數據安全產品經驗，推出了企業郵箱、云服務器、虛擬主機、網站建設、域名、ssl證書等多類產品，幫助用戶建立全方位數據安全防護體系。

聲明：免責聲明：本文內容由互聯網用戶自發貢獻自行上傳，本網站不擁有所有權，也不承認相關法律責任。如果您發現本社區中有涉嫌抄襲的內容，請發

送郵件至：operations@xinnet.com進行舉報，并提供相關證據，一經查實，本站將立刻刪除涉嫌侵權內容。本站原創內容未經允許不得轉載，或轉載時

需注明出處：新網idc知識百科