近期网络安全处罚案例

近日，湖南省互联网信息办公室依法查明，某酒店管理有限公司存在不履行个人信息保护义务行为，其微信小程序存在未经用户同意收集使用个人信息、超出必要范围处理个人信息、未公布投诉举报方式等违法行为，会员姓名、手机号码等个人信息在传输、存储过程中未采取加密、去标识化等安全技术措施，未按法律规定留存相关网络日志，相关管理制度不健全。湖南省互联网信息办公室依据《中华人民共和国个人信息保护法》对该公司作出警告的行政处罚。

湖南网信部门将持续关注网络安全、数据安全和个人信息保护，结合开展的“亮剑湖湘·民生领域个人信息保护”专项执法行动，严肃查处网络安全、数据安全、个人信息保护领域的违法违规行为。各相关单位要引以为戒，切实履行法定义务，筑牢网络安全、数据安全、个人信息保护安全防线，共同维护健康有序的网络空间。

近日，泸州市互联网信息办公室依法对属地某单位作出警告并处罚款一万元的行政处罚。

日前，泸州市互联网信息办公室对该单位未履行网络安全保护义务的行为进行立案调查。经查，该单位未采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为技术措施，未明确网络安全负责人落实网络安全保护责任，未按规定留存相关网络日志，未依法履行网络安全保护义务，违反了《中华人民共和国网络安全法》第二十三条的规定。泸州市互联网信息办公室根据《中华人民共和国网络安全法》第六十一条第一款之规定，责令该单位改正，给予警告并处罚款一万元的行政处罚。该单位负责人表示，真诚接受处罚，切实履行网络安全保护义务，严格落实主体责任，按要求整改到位。

网络运营者必须严格履行网络安全、数据安全的法定保护义务。下一步，泸州网信部门将持续加大网络安全、数据安全、个人信息保护领域的执法力度，加强属地管理，压实主体责任，筑牢网络安全屏障，切实维护安全稳定的网络环境。

近日，接上级网信部门通报，吉安市某公司所属IP向境外传输数据，数据库存储敏感信息，存在弱口令漏洞，疑似数据库数据被拖库。

吉安市网信办依法开展立案调查。经现场勘验、询问笔录、技术核验等工作，查明该公司履行网络安全保护义务不到位，网络安全意识不足；服务器未部署安全设备，未采取安全防护措施；数据库未开启通用日志，不满足网络日志留存不少于六个月要求；数据库储存敏感信息，存在弱口令漏洞，被多个境外IP地址登录。上述行为违反了《中华人民共和国网络安全法》第二十三条和第二十七条规定。

针对以上违法情况，吉安市网信办依据《中华人民共和国网络安全法》第六十一条规定，对该公司依法作出责令改正，给予警告，并处人民币一万元罚款的行政处罚。

网络运营者是网络安全、数据安全第一责任人，必须严格履行法定保护义务。下一步，吉安市网信办将持续加大常态化执法检查力度，督促企业切实履行网络主体责任，加强网络法律法规学习，进一步营造安全稳定的网络环境。

近日，江津区网信办在监督检查中发现，辖区某科技公司运营的APP存在未经用户同意，违规收集IMEI和设备MAC地址等违法违规行为，侵害用户个人信息保护的合法权益。

江津区网信办依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关规定，依法对该企业作出责令改正、给予警告的行政处罚，并要求企业完善个人信息保护合规机制，加强员工互联网法律法规学习，强化技术防护措施，切实履行网络平台主体责任。

该企业负责人表示，已深刻认识到问题的严重性，将深入学习互联网法律法规，严格按照网信部门要求抓好整改，持续健全内部管理及网络安全管理机制，保障所属APP合规运行。下一步，江津区网信办将持续加大网络安全、数据安全、个人信息保护等领域执法监管力度，严厉打击各类网络违法违规行为，切实维护人民群众合法权益。

近日，奉节县网信办对辖区某网络传媒公司就其运营网站未履行网络安全保护义务的行为依法作出行政警告处罚，并责令限期整改。

经查，该企业运营的网站存在高危安全漏洞，技术防护措施薄弱，未及时处置系统漏洞，存在较大安全隐患；且未按法律要求留存网络日志，未建立健全网络安全管理制度，未组织员工开展网络安全培训等情形，履行网络安全保护义务不到位。前述行为违反《中华人民共和国网络安全法》相关规定。奉节县网信办依法约谈企业负责人，责令其全面深入整改，并给予行政警告处罚。

该企业负责人表示，已经意识到问题的严重性，将严格履行网络安全主体责任，立即开展全面整改，加强员工网络安全教育培训，切实筑牢网络安全防线。下一步，奉节县网信办将加强与公安部门联动，持续加大网络安全执法力度，强化日常巡查和监管，依法查处违法违规行为，压实属地企业网络安全主体责任，全力营造清朗安全的网络空间。

近日，湘西州网信办办结湘西州某学校未履行网络安全保护义务案件，该案是湘西州校园网络安全典型执法案例。

经查，该学校核心DCN路由器因网络安全防护不到位，存在网络日志留存不符合法定要求、网络设备存在高危安全隐患等问题，导致向境外IP传输数据，虽未发现大规模实质性数据泄露的后果，但作为网络运营者，未履行网络安全运行监测、安全防护、日志留存等法定义务，违反了《中华人民共和国网络安全法》第二十三条相关规定。

调查过程中，该校积极配合核查，主动购置安全设备、完善管理制度，及时消除数据泄露隐患，且未造成大规模信息外泄后果。综合相关情节，依据《中华人民共和国网络安全法》第六十一条，湘西州网信办对该校作出责令改正，给予警告，并处人民币一万元罚款的行政处罚。

校园汇集大量师生敏感信息，是网络安全、数据安全重点监管领域。下一步，网信部门将持续开展常态化安全巡检，对各类网络违法违规行为坚持零容忍，通过以案释法督促各单位压紧压实网络安全主体责任，筑牢全域网络安全防护屏障。