近日，重慶市網(wǎng)信辦依據(jù)《中華人民共和國數(shù)據(jù)安全法》對屬地一科技公司作出責(zé)令限期改正，給予行政警告，并處10萬元罰款的行政處罰。

據(jù)調(diào)查發(fā)現(xiàn)，該公司因業(yè)務(wù)開展，收集、存儲、處理的網(wǎng)絡(luò)數(shù)據(jù)量較大，但未按法律法規(guī)要求建立健全全流程網(wǎng)絡(luò)數(shù)據(jù)安全管理制度，未組織開展網(wǎng)絡(luò)數(shù)據(jù)安全教育培訓(xùn)，未采取相應(yīng)的技術(shù)措施和其他必要措施，保障網(wǎng)絡(luò)數(shù)據(jù)安全等數(shù)據(jù)安全保護(hù)義務(wù)，導(dǎo)致數(shù)據(jù)庫存在數(shù)據(jù)泄露的情形。

依據(jù)《中華人民共和國數(shù)據(jù)安全法》第二十七條、第二十九條、第四十五條之規(guī)定，重慶網(wǎng)信辦對該公司作出責(zé)令限期改正，給予行政警告，并處10萬元罰款的行政處罰。

相關(guān)法律規(guī)定

《中華人民共和國數(shù)據(jù)安全法》第二十七條：開展數(shù)據(jù)處理活動應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定，建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓(xùn)，采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展數(shù)據(jù)處理活動，應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上，履行上述數(shù)據(jù)安全保護(hù)義務(wù)。重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)，落實數(shù)據(jù)安全保護(hù)責(zé)任。

《中華人民共和國數(shù)據(jù)安全法》第二十九條：開展數(shù)據(jù)處理活動應(yīng)當(dāng)加強(qiáng)風(fēng)險監(jiān)測，發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風(fēng)險時，應(yīng)當(dāng)立即采取補(bǔ)救措施;發(fā)生數(shù)據(jù)安全事件時，應(yīng)當(dāng)立即采取處置措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。

《中華人民共和國數(shù)據(jù)安全法》 第四十五條：開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員可以處一萬元以上十萬元以下罰款;拒不改正或者造成大量數(shù)據(jù)泄露等嚴(yán)重后果的，處五十萬元以上二百萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處五萬元以上二十萬元以下罰款。

下一步，重慶網(wǎng)信部門將深入貫徹落實《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》等法律法規(guī)，持續(xù)加大網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個人信息保護(hù)等領(lǐng)域執(zhí)法力度，依法嚴(yán)厲打擊危害網(wǎng)絡(luò)安全、數(shù)據(jù)安全、侵害公民個人信息等違法違規(guī)行為，切實維護(hù)網(wǎng)絡(luò)安全、數(shù)據(jù)安全和廣大網(wǎng)民的合法權(quán)益，進(jìn)一步營造清朗網(wǎng)絡(luò)空間。