安全域盘点 | 近期违反数据安全法被罚事件汇总

01

江西省通信管理局立即依法组织开展案件调查，查明公司在开展网络营销代理业务中未有效落实网络和数据安全保护主体责任，未依法采取相应的技术措施保障业务系统数据安全，该行为违反了《中华人民共和国数据安全法》相关规定，省通信管理局对赣州某信息技术公司给予警告、罚款15万元，对直接负责的主管人员和直接责任人各罚款1万元。江西某公司未落实数据安全保护主体责任 省通管局给予罚款15万。

02

03

04

近日，江苏公安执法公示平台公开了一份由泰州市公安局姜堰分局开具的行政处罚决定书（下称“决定书”），江苏某温泉酒店因存储敏感数据且未设置密码等被公安机关责令限期改正并警告。在姜堰区三水街道上海路锦绣姜城24幢，三水所民警俞铭浩、王煜成依法对凤城水韵温泉酒店进行检查，发现该场所的电脑存储有顾客姓名、手机号码、身份证号码等敏感数据且未设置密码，未制定数据安全管理制度，未采取必要措施保障数据安全。江苏某温泉酒店因未制定数据安全管理制度被责令整改并警告！

05

淮安市公安局淮安分局白马湖派出所民警对淮安区麦香人家蛋糕店履行数据安全保护义务情况进行检查。经查，该店因正常业务需要，开展会员数据处理活动，收集包含姓名、手机号等信息数据，但没有建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。

该店作为数据处理者，未采取措施确保数据处理活动符合法律、行政法规的规定，并防止未经授权的访问以及数据泄露、篡改、丢失，属于未履行数据安全保护义务。根据《中华人民共和国数据安全法》第二十七条第一款、第四十五条第一款之规定，现决定对淮安区麦香人家蛋糕店警告。

06

近日，江苏公安执法公示平台公开了一份由江苏省泰州市公安局海陵分局开具的行政处罚决定书（下称“决定书”），一网吧因未对会员信息进行加密处理被公安机关责令改正并处警告。民警对泰州市海陵区斗鱼网咖网吧检查时发现，该单位收集的会员信息存放在系统内，并未对带有公民信息的软件进行加密处理，无法确保其收集的个人信息安全。

根据《中华人民共和国个人信息保护法》第五十一条、第六十六条第一款之规定，现决定对泰州市海陵区斗鱼网咖网吧责令改正并处警告。

07