全省公安機關網(wǎng)安部門積極適應數(shù)字時代網(wǎng)絡安全保衛(wèi)工作新任務新要求,不斷加強對《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》《反電信網(wǎng)絡詐騙法》普法宣傳與理解適用,督導全省網(wǎng)絡運營者、數(shù)據(jù)處理者嚴格落實法律要求,嚴厲打擊危害網(wǎng)絡安全、數(shù)據(jù)安全以及公民個人信息安全的違法犯罪行為,為推動全省數(shù)據(jù)經(jīng)濟健康有序安全發(fā)展營造了良好的法治環(huán)境。
《網(wǎng)絡安全法》案例
導致用戶信息存在泄露風險
針對省內(nèi)某公司存在未落實網(wǎng)絡安全等級保護制度、未配備網(wǎng)絡安全防護措施,未對公司存儲的90余萬條用戶信息采取加密或去標識化處理等問題,蘭州市公安局網(wǎng)安部門依據(jù)《網(wǎng)絡安全法》第四十二條、六十四條對該公司罰款10萬元,對公司直接責任人員罰款1萬元。
【網(wǎng)絡安全法第四十二條】網(wǎng)絡運營者應當采取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況時,應當立即采取補救措施,按照規(guī)定及時告知用戶并向有關主管部門報告。
利用互聯(lián)網(wǎng)發(fā)布非法信息
針對部分網(wǎng)民以領取小禮品,誘騙轄區(qū)群眾通過個人微信發(fā)送包含詐騙信息網(wǎng)絡鏈接的違法行為,天??h公安局網(wǎng)安部門依據(jù)《網(wǎng)絡安全法》第四十六條、六十七條對違法人員行政拘留5日、罰款1萬元。
【網(wǎng)絡安全法第四十六條】任何個人和組織應當對其使用網(wǎng)絡的行為負責,不得設立用于實施詐騙,傳授犯罪方法,制作或者銷售違禁物品、管制物品等違法犯罪活動的網(wǎng)站、通訊群組,不得利用網(wǎng)絡發(fā)布涉及實施詐騙,制作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。
《個人信息保護法》案例
非法采集公民個人信息
針對部分網(wǎng)民以下載注冊特定軟件后可領取小禮品為吸引,非法采集用戶個人信息的違法行為,蘭州新區(qū)公安局網(wǎng)安部門依據(jù)《個人信息保護法》第六十六條,對違法人員給予警告處罰,并沒收所有違法所得。
【個人信息保護法第六十六條】違反本法規(guī)定處理個人信息,或者處理個人信息未履行本法規(guī)定的個人信息保護義務的,由履行個人信息保護職責的部門責令改正,給予警告,沒收違法所得,對違法處理個人信息的應用程序,責令暫?;蛘呓K止提供服務;拒不改正的,并處一百萬元以下罰款;對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。
《數(shù)據(jù)安全法》案例
購買企業(yè)數(shù)據(jù)用于業(yè)務推廣
針對某公司非法通過另一單位內(nèi)部人員購買企業(yè)數(shù)據(jù),用于日常業(yè)務營銷的違法行為,白銀市公安局網(wǎng)安部門對售賣企業(yè)數(shù)據(jù)的單位“內(nèi)鬼”予以刑事打擊,同時依據(jù)《數(shù)據(jù)安全法》第二十七條、四十五條對購買數(shù)據(jù)的兩家公司予以警告處罰。
【數(shù)據(jù)安全法第二十七條】開展數(shù)據(jù)處理活動應當依照法律、法規(guī)的規(guī)定,建立健全全流程數(shù)據(jù)安全管理制度,組織開展數(shù)據(jù)安全教育培訓,采取相應的技術措施和其他必要措施,保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡開展數(shù)據(jù)處理活動,應當在網(wǎng)絡安全等級保護制度的基礎上,履行上述數(shù)據(jù)安全保護義務。
《反電信網(wǎng)絡詐騙法》案例
非法出售個人網(wǎng)絡賬號
針對部分網(wǎng)民將個人手機卡、銀行卡、支付寶賬號出售給網(wǎng)絡詐騙、賭博違法犯罪團伙的情況,蘭州、白銀、酒泉、定西、隴南市公安局網(wǎng)安部門依據(jù)《反電信網(wǎng)絡詐騙法》第三十一條、四十四條,對上述網(wǎng)民罰款并沒收所有違法所得。
【反電信網(wǎng)絡詐騙法第三十一條】任何單位和個人不得非法買賣、出租、出借電話卡、物聯(lián)網(wǎng)卡、電信線路、短信端口、銀行賬戶、支付賬戶、互聯(lián)網(wǎng)賬號等,不得提供實名核驗幫助;不得假冒他人身份或者虛構代理關系開立上述卡、賬戶、賬號等。
甘肅公安網(wǎng)安部門溫馨提示:網(wǎng)絡不是法外之地,網(wǎng)絡空間就是法治空間,任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得從事危害網(wǎng)絡安全的活動,不得參與網(wǎng)絡違法犯罪活動,否則將會擔負法律責任。