不履行数据安全保护义务，这些公司企业被罚！

《数据平安法》施行近两年来，江苏公安机关网安部门聚焦信息数据泄露、滥用、窜改等行业范畴问题乱象，加大监视搜检、传递预警和行政法律力度。

警方严峻惩办不履行数据平安珍爱义务的违法行为，周全压紧压实收集运营单元单子数据平安主体责任，已累计依据《数据平安法》打点行政案件336起。

案例一：宿迁某医学磨练机构

不履行数据平安珍爱义务案

近期，江苏宿迁公安网安部门对本地某医学磨练机构搜检时发现，该机构运营的医学磨练信息..存在SQL注入破绽、弱口令等收集平安隐患，且未竖立数据平安治理轨制，未组织数据平安教育..，未接纳响应手艺办法保障数据平安，未对其数据处理运动开展风险监测和按期风险评估，可致敏感买卖数据泄露，涉嫌未履行数据平安珍爱义务。

宿迁公安机关依据《数据平安法》第45条划定，对该机构予以行政警告并惩罚款10万元。

案例二：成都某科技有限公司

不履行数据平安珍爱义务案

近期，江苏姑苏公安网安部门工作发现，成都某科技有限公司在为姑苏某信息科技股份有限公司相关系统运维过程中，未竖立健全全流程数据平安治理轨制，为图工作轻易，擅自将该公司30余万条运营数据上传至互联网，且未落实任何手艺防护办法保障数据平安，未对其数据处理运动开展风险监测，可致该批数据泄露，涉嫌未履行数据平安珍爱义务。

姑苏公安机关依据《数据平安法》第45条划定，对该公司予以行政警告并惩罚款5万元。

案例三：泰州某不动产挂号中心

和北京某科技成长研究中心

不履行数据平安珍爱义务案

近期，江苏泰州公安网安部门工作发现，本地某不动产挂号中心的“买卖练兵系统”存在Elasticsearch未授权接见平安破绽，且未竖立健全全流程数据平安治理轨制，未落实有效的数据平安防护办法，可致该系统中存储的24万余条买卖数据泄露，涉嫌未履行数据平安珍爱义务。

泰州公安机关依据《数据平安法》第45条划定，对该不动产挂号中心予以行政警告并责令纠正；对该系统的扶植运维单元单子北京某科技成长研究中心予以行政警告并惩罚款5万元。

案例四：盐城某医药公司

不履行数据平安珍爱义务案

近期，江苏盐城公安网安部门在对本地某医药公司搜检时发现，该公司医疗健康信息的会员治理系统存有大量公民小我信息，经现场检测发现该系统存在收集平安破绽，且该公司未竖立数据平安治理轨制，未组织开展数据平安教育..，也未接纳响应手艺办法保障数据平安，涉嫌未履行数据平安珍爱义务。

盐城公安机关依据《数据平安法》第45条划定，对该公司予以行政警告并责令限日纠正。

案例五：南通某科技有限公司

不履行数据平安珍爱义务案

近期，江苏南通公安网安部门对本地某科技有限公司搜检时发现，该公司对包含生产工艺流程、把持手册、员工小我信息等数据的MySQL数据库（数据量达百万条），未竖立数据平安治理轨制，也未接纳响应手艺办法保障数据平安，而且存在使用“弱口令”即可登录..、接见数据的情形，涉嫌未履行数据平安珍爱义务。

南通公安机关依据《数据平安法》第45条划定，对该公司予以行政警告并责令限日纠正。

网警提醒

医疗、金融、不动产等行业范畴主要数据一旦泄露，将会对民众好处、经济运行、小我权益造成重大风险，甚至会影响国度平安和社会不乱。

《数据平安法》作为我国首部数据平安范畴的根蒂性立法，以总体国度平安观为立法方针，聚焦数据平安范畴的凸起问题，竖立了数据分级分类、主要数据珍爱、平安风险评估、监测预警、应急措置、生意治理等根基轨制，并明确了相关责任主体的平安珍爱义务。

公安机关将持续紧盯数据平安范畴最新动态，增强风险监测、监视搜检和行政法律，络续规范各类数据处理运动，完美数据防护手艺办法，筑牢数据平安屏障系统，为数字经济成长保驾护航。

图片 | 收集截图

素材 | 江苏网警

编纂 | 邓华