(資料圖)
來源 |網信上海
工作中發現，上海市某科技公司相關數據庫存在未授權訪問漏洞，部分數據被竊并傳輸到境外。上海市網信辦將相關情況通報涉事企業并要求立即核查整改，但該科技公司無視數據安全保護責任，未進行及時有效整改且擅自將涉事數據庫一刪了之，意圖逃避處罰。上海市網信辦依據《數據安全法》對該科技公司及公司直接責任人員予以行政處罰。
經調查核實，該科技公司主要從事為保險類企業提供互聯網通信服務。2022年10月，公司安裝配置了一臺Elasticsearch數據庫服務器，用于搜集多個應用系統的業務日志，并存儲了包含用戶姓名、身份證號碼、手機號在內的大量個人信息。該公司未建立健全全流程數據安全管理制度，未采取相應的技術措施和其他必要措施保障數據安全，因數據庫存在未授權訪問漏洞，造成部分數據泄漏被傳輸到境外IP。同時企業私自刪除涉事數據庫逃避責任、沒有按照規定及時向網信部門報告，未有效履行數據安全保護義務。
針對以上違法情況，上海市網信辦依據《數據安全法》第二十七條、第四十五條，對該科技公司作出責令改正，給予警告，并處人民幣8萬元罰款的行政處罰；對公司直接責任人員作出罰款人民幣1萬元的行政處罰。
上海市網信辦相關負責人強調，數據安全關乎人民群眾切身利益，關乎國家安全和社會穩定。開展數據處理活動的企業應當依照法律、法規的規定，完善相關管理制度，采取相應的技術措施和其他必要措施，保障數據安全。一旦發現數據安全缺陷、漏洞等風險時，企業應當立即采取補救措施；發生數據安全事件時，應當立即采取處置措施，按照規定及時向網信部門報告，擅自刪除涉事數據庫的行為不僅無益無效而且違法違規，將會受到法律懲處。下一步，上海市網信辦將深入貫徹落實《網絡安全法》《數據安全法》《個人信息保護法》等法律要求，持續加強網絡安全、數據安全和個人信息保護工作，督促企業切實履行好主體責任，對問題嚴重、屢教不改的企業堅決予以依法查處。
關鍵詞：
