多家商户因违反《数据安全法》被行政处罚发表时间:2023-09-14 14:07 前言 近期,多家商户因收集顾客个人数据但没有建立健全全流程数据安全管理制度,组织开展数据安全教育培训,采取相应的技术措施和其他必要措施,保障数据安全。根据《中华人民共和国数据安全法》被处罚。 事件一:江西某公司未落实数据安全保护主体责任 省通管局给予罚款15万。 江西省通信管理局立即依法组织开展案件调查,查明公司在开展网络营销代理业务中未有效落实网络和数据安全保护主体责任,未依法采取相应的技术措施保障业务系统数据安全,该行为违反了《中华人民共和国数据安全法》相关规定,省通信管理局对赣州某信息技术公司给予警告、罚款15万元,对直接负责的主管人员和直接责任人各罚款1万元。 事件三:江苏某黄金店因未采取必要措施保障数据安全等被公安机关警告。 近日,江苏公安执法公示平台公开了一份由江苏省涟水县公安局网络监察大队开具的行政处罚决定书,江苏某老凤祥黄金珠宝店因未采取必要措施保障数据安全等被公安机关警告。涟水县公安局民警依法对位于涟水县涟城街道安东路上的老凤祥黄金珠宝店进行检查,发现该单位电脑中存有顾客姓名、手机号码等敏感数据文档未设置密码,未指定数据安全管理制度,未采取必要措施保障数据安全。 根据《中华人民共和国数据安全法》第二十七条、第二十九条、第三十条、第四十五条之规定,现决定对老凤祥银楼二店警告。 淮安市公安局淮安分局白马湖派出所民警对淮安区麦香人家蛋糕店履行数据安全保护义务情况进行检查。经查,该店因正常业务需要,开展会员数据处理活动,收集包含姓名、手机号等信息数据,但没有建立健全全流程数据安全管理制度,组织开展数据安全教育培训,采取相应的技术措施和其他必要措施,保障数据安全。 该店作为数据处理者,未采取措施确保数据处理活动符合法律、行政法规的规定,并防止未经授权的访问以及数据泄露、篡改、丢失,属于未履行数据安全保护义务。根据《中华人民共和国数据安全法》第二十七条**款、第四十五条**款之规定,现决定对淮安区麦香人家蛋糕店警告。 数据安全是当前互联网时代的重要议题,也是各个企业需要高度重视并严格遵守的法律要求。根据《数据安全法》,企业需承担网络和数据安全保护主体责任,采取相应的技术措施来保障数据的安全性和完整性。 超圣科技以Gartner理念为核心,采用“上下并行,双管齐下”的方法,为客户提供全面的数据安全治理方案。
数据安全体系建设过程涵盖组织建设、数据调研、分类分级、风险评估、技术体系建设、数据安全运营以及数据安全培训等多个维度,在建设数据安全体系过程中,超圣科技具备丰富的经验与能力,协助企业保障“业务中”数据的安全。 通过超圣科技的全方位服务,我们能够为客户构建一个坚实的数据安全体系,确保客户的数据资产得到保障。无论是在治理过程还是后续的运营过程中,超圣科技所具备的技术实力和经验,能够匹配客户在各个阶段的需求,帮助他们在日益复杂的数据环境中降低风险,实现业务目标。 --END-- |