因1070万条个人信息存在泄露风险，广州一公司被处罚

分类：互联网热点 编辑： 浏览量：100 2022-07-28 13:17:07 近日，广州警方公布了广东省公安机关首例适用《中华人民共和国数据安全法》的案件：广州一公司未履行数据安全保护义务被警方处罚5万元。 从2021年10月下旬开始，广州市某公司陆续收到合作方驾校及当地运营部门投诉，有第三方人员冒充该公司工作人员，自称可以绕开该公司开发的“驾培平台”配套的车载终端打卡机制，让驾校学员在不到现场练车的情况下，在系统完成练车学时的累积，从而完成监管部门对驾考练车学时的严格要求。 广州警方经深入研判，挖出一作案团伙。该团伙通过技术手段非法破解“驾培平台”系统，将虚假的培训数据包发送至平台服务器，对学员的学时进行修改，以达到帮助学员快速完成培训和驾校快速盈利的目的。 此外，该公司开发的“驾培平台”存储了驾校培训学员的姓名、身份证号、手机号、个人照片等信息1070万条，但该公司没有建立数据安全管理制度和操作规程，对采集到的个人信息未采取去标识化和加密措施，且系统存在未授权访问漏洞等严重数据安全隐患。 近年来，国家不断加强对网络安全、数据安全、个人信息的保护力度，企业如果被发现有数据泄露的违法行为，将会面临被执法约谈、责令改正、警告、通报批评、罚款、责令暂停相关业务、停业整顿、关闭网站、下架、处理责任人等处置处罚措施。 作为企业来说，需要顺应政策要求，转变思维，数据安全建设不是有本无利的投入，而是业务安全的保险栓。 要从长远利益考虑数据安全建设的意义： 1、让客户安心，消费交易无个人信息泄露隐患； 2、让合作伙伴放心，商业机密不会被第三方利用； 3、让自己省心，核心数据资产安全可控，远离法律诉讼风险。 新网作为数据安全解决方案及服务提供商，能够为企业提供完整的数据安全解决方案和优质的安全服务。经过对产品和技术的深入研究，拥有多项专利和独步于业界的底层技术。通过多年的数据安全产品经验，推出了企业邮箱、云服务器、虚 拟主机、网站建设、 域名、 ssl证书等多类产品，帮助用户建立全方位数据安全防护体系。 点击注册新网，查看最新活动： https://www.xinnet.com/composite/zt/membersday.html?utm_source=pc&utm_medium=sns

声明：免责声明：本文内容由互联网用户自发贡献自行上传，本网站不拥有所有权，也不承认相关法律责任。如果您发现本社区中有涉嫌抄袭的内容，请发

送邮件至：operations@xinnet.com进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。本站原创内容未经允许不得转载，或转载时

需注明出处：新网idc知识百科