江蘇淮安一足浴店被責令整改！因未制定數據安全管理制度
時間：2023-08-21 13:55:02
近日，江蘇公安執法公示平臺公開了一份由江蘇省淮安市公安局淮陰分局西壩派出所開具的行政處罰決定書（下稱“決定書”），一家足浴店因未采取必要數據安全保障措施等被責令整改、警告。
行政處罰決定書
決定書顯示，8月16日，西壩派出所的兩位民警依法對一家名為六指情魔的足浴會所進行檢查，發現該場所的電腦存儲有顧客姓名、手機號碼、身份證號碼等敏感數據且未設置密碼，未制定數據安全管理制度，未采取必要措施保障數據安全。
(資料圖片僅供參考)
為此，西壩派出所根據我國《數據安全法》相關規定，決定對該足浴會所處以責令整改、警告的行政處罰。如不服決定，經營者可在收到決定書之日起六十日內申請行政復議或者在六個月內依法提起行政訴訟。
《數據安全法》第二十七條規定，開展數據處理活動應當依照法律、法規的規定，建立健全全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。利用互聯網等信息網絡開展數據處理活動，應當在網絡安全等級保護制度的基礎上，履行上述數據安全保護義務。
該法第二十九條明確，開展數據處理活動應當加強風險監測，發現數據安全缺陷、漏洞等風險時，應當立即采取補救措施；發生數據安全事件時，應當立即采取處置措施，按照規定及時告知用戶并向有關主管部門報告。第三十條規定，重要數據的處理者應當按照規定對其數據處理活動定期開展風險評估，并向有關主管部門報送風險評估報告。
在處罰方面，《數據安全法》第四十五條還明確，開展數據處理活動的組織、個人不履行上述三條規定的數據安全保護義務的，由有關主管部門責令改正，給予警告，可根據情節嚴重程度處以不同額度罰款。
針對此事，南都記者第一時間聯系了該案的執法民警，但未獲回應。南都記者從該足浴店獲悉，確有被要求整改一事，其接受處罰，但不方便透露更多信息。
“天眼查”公開資料顯示，六指情魔足浴店目前處于存續狀態。該店成立于2019年3月，屬于個體工商戶，此前曾涉一起服務合同糾紛。8月19日，南都記者在“美團”“大眾點評”軟件上搜索該足浴店，均顯示其處于歇業閉店狀態。
如今，數據已成為企業經營的重要組成部分，由于數據泄露、被非法使用等事件頻發，企業更應重視數據安全。自2021年《數據安全法》施行以來，全國各地已有多起因企業未履行數據安全保護義務而被處罰的案例。
不過，南都記者梳理發現，此前被處罰的對象多為收集和處理數據體量較大的企業，所涉業務較廣，包括互聯網、商貿、水電、教育培訓、通訊服務等。
據報道，今年4月，寧夏某地區網安大隊在對某通訊店進行突擊檢查時，發現該店辦公電腦未設置開機密碼，未建立數據安全管理制度，未組織開展數據安全教育培訓，最終對其予以行政警告處罰，責令限期整改。
去年7月，廣州警方對一公司開發的“駕培平臺”進行檢查，發現其中存儲了駕校培訓學員的姓名、身份證號、手機號、個人照片等信息1070萬余條，但該公司未建立數據安全管理制度和操作規程，對采集信息未采取去標識化和加密措施等。根據《數據安全法》，廣州警方對其處以警告并罰款人民幣5萬元。
文|樊文揚
