×

因1070万条个人信息存在泄露风险,广州一公司被处罚

分类:互联网热点 编辑: 浏览量:100
2022-07-28 13:17:07
近日,广州警方公布了广东省公安机关首例适用《中华人民共和国数据安全法》的案件:广州一公司未履行数据安全保护义务被警方处罚5万元。
从2021年10月下旬开始,广州市某公司陆续收到合作方驾校及当地运营部门投诉,有第三方人员冒充该公司工作人员,自称可以绕开该公司开发的“驾培平台”配套的车载终端打卡机制,让驾校学员在不到现场练车的情况下,在系统完成练车学时的累积,从而完成监管部门对驾考练车学时的严格要求。
广州警方经深入研判,挖出一作案团伙。该团伙通过技术手段非法破解“驾培平台”系统,将虚假的培训数据包发送至平台服务器,对学员的学时进行修改,以达到帮助学员快速完成培训和驾校快速盈利的目的。
此外,该公司开发的“驾培平台”存储了驾校培训学员的姓名、身份证号、手机号、个人照片等信息1070万条,但该公司没有建立数据安全管理制度和操作规程,对采集到的个人信息未采取去标识化和加密措施,且系统存在未授权访问漏洞等严重数据安全隐患。
近年来,国家不断加强对网络安全、数据安全、个人信息的保护力度,企业如果被发现有数据泄露的违法行为,将会面临被执法约谈、责令改正、警告、通报批评、罚款、责令暂停相关业务、停业整顿、关闭网站、下架、处理责任人等处置处罚措施。
作为企业来说,需要顺应政策要求,转变思维,数据安全建设不是有本无利的投入,而是业务安全的保险栓。
要从长远利益考虑数据安全建设的意义:
1、让客户安心,消费交易无个人信息泄露隐患;
2、让合作伙伴放心,商业机密不会被第三方利用;
3、让自己省心,核心数据资产安全可控,远离法律诉讼风险。
新网作为数据安全解决方案及服务提供商,能够为企业提供完整的数据安全解决方案和优质的安全服务。经过对产品和技术的深入研究,拥有多项专利和独步于业界的底层技术。通过多年的数据安全产品经验,推出了企业邮箱、云服务器、虚拟主机、网站建设、域名ssl证书等多类产品,帮助用户建立全方位数据安全防护体系。
点击注册新网,查看最新活动:


声明:免责声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。如果您发现本社区中有涉嫌抄袭的内容,请发

送邮件至:operations@xinnet.com进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。本站原创内容未经允许不得转载,或转载时

需注明出处:新网idc知识百科

免费咨询获取折扣

Loading