南方財經(jīng)全媒體記者馬嘉璐 廣州報道
近日，上海市網(wǎng)信辦通報一批未有效履行消費者個人信息保護責(zé)任的行政處罰典型案例，其中包括某知名火鍋品牌企業(yè)存儲的手機號碼、郵箱號碼等1.5億條會員個人信息以及包括身份證號碼在內(nèi)的18萬條本公司員工個人信息，未按規(guī)定采取加密、去標(biāo)識化等安全保護措施，長期處于“裸奔”狀態(tài)。有報告顯示，2023年發(fā)生的數(shù)據(jù)泄露事件中，超90%為公民個人信息，不能及時應(yīng)對將會給企業(yè)資金、品牌聲譽及商業(yè)競爭帶來重大影響。
這是地方網(wǎng)信辦在全國范圍內(nèi)首次依據(jù)《個人信息保護法》自主辦理的系列行政處罰案件。據(jù)通報，上海市網(wǎng)信辦在“亮劍浦江”消費領(lǐng)域個人信息權(quán)益保護專項執(zhí)法行動“回頭看”檢查階段發(fā)現(xiàn)，部分企業(yè)雖然已被約談要求整改或接受過普法培訓(xùn)，仍然存在對消費者個人信息收集存儲不合規(guī)、制度規(guī)范不健全、管理措施不到位、安全防護不嚴(yán)密等問題，屬于明知故犯、心存僥幸。特別是有些企業(yè)在遵循最小必要、告知同意、合法誠信和安全可靠等原則收集、存儲、使用個人信息中，仍然存在諸多違法違規(guī)情景。
通報中披露，某餐飲企業(yè)的外送微信小程序在收貨地址填寫環(huán)節(jié)，強制用戶同意打開精準(zhǔn)位置權(quán)限，否則無法添加收貨地址，屬于對消費者非必要個人信息強制索權(quán)。據(jù)媒體報道，該餐飲企業(yè)與1.5億會員信息“裸奔”的火鍋企業(yè)為同一家。
檢查還發(fā)現(xiàn)，某停車掃碼SaaS平臺存儲的8000條包括手機號碼在內(nèi)的車主信息、196萬條車牌信息，某大型商超購物企業(yè)存儲的39萬條家庭卡用戶的手機號碼、身份證號碼等個人信息，某房產(chǎn)中介企業(yè)收集的200萬條用戶數(shù)據(jù)中的20萬條客戶手機號碼等個人信息，以及某少兒培訓(xùn)機構(gòu)存儲的4萬條學(xué)生姓名、監(jiān)護人手機號碼等個人信息，也都處于“裸奔”狀態(tài)。
此外，不少企業(yè)在個人信息的使用和傳輸環(huán)節(jié)內(nèi)控制度不嚴(yán)格，存在諸多薄弱問題。如企業(yè)內(nèi)部操作權(quán)限設(shè)置不合理，在沒有授權(quán)審批流程的情況下，相關(guān)工作人員可以導(dǎo)出包括手機號碼在內(nèi)的用戶個人信息，容易導(dǎo)致數(shù)據(jù)被濫用；有房產(chǎn)中介企業(yè)經(jīng)紀(jì)人在查看后臺客源信息時，可以看到跨區(qū)域的用戶手機號碼等個人信息。
處于“裸奔”狀態(tài)的公民個人信息，是令黑灰產(chǎn)垂涎欲滴的獵物。威脅獵人于1月30日發(fā)布的《2023年互聯(lián)網(wǎng)黑灰產(chǎn)研究年度報告》顯示，2023年互聯(lián)網(wǎng)黑灰產(chǎn)從業(yè)人數(shù)持續(xù)上升，從業(yè)人員數(shù)量達到587.1萬，較2022年上升141%；2023年“公民個人信息”依舊是數(shù)據(jù)泄露的主要類型，占比超90%；泄露的主要原因包括運營商通道泄露、內(nèi)鬼泄露、黑客攻擊、安全意識問題等。這些數(shù)據(jù)提醒企業(yè)，嚴(yán)控內(nèi)鬼泄露用戶個人信息、防范黑客攻擊盜取用戶個人信息，是依法履行個人信息保護義務(wù)的關(guān)鍵。
根據(jù)已于2021年11月1日實施生效的《個人信息保護法》，采取安全管理措施，防止未經(jīng)授權(quán)的訪問以及個人信息泄露、篡改、丟失，是個人信息處理者的法定義務(wù)。上海市委網(wǎng)信辦網(wǎng)絡(luò)執(zhí)法監(jiān)督處副處長吳宏鳴在接受媒體采訪時表示，從執(zhí)法實踐來看，無論是商家還是消費者，對相關(guān)法律法規(guī)的認(rèn)知度以及個人信息權(quán)益的保護意識都亟待進一步加強。網(wǎng)信部門將始終堅持促進發(fā)展和依法治理相統(tǒng)一，采取多種手段，持續(xù)集中有效治理市民反映強烈的問題，堅決遏制個人信息被強制索取被濫用的亂象，推動企業(yè)主動履行個人信息保護義務(wù)，促進社會公眾提高個人信息保護意識。
本文鏈接：2023年超90%數(shù)據(jù)泄露為個人信息，有知名火鍋品牌1.5億條會員個人信息長期裸奔http://m.sq15.cn/show-2-2579-0.html
聲明：本網(wǎng)站為非營利性網(wǎng)站，本網(wǎng)頁內(nèi)容由互聯(lián)網(wǎng)博主自發(fā)貢獻，不代表本站觀點，本站不承擔(dān)任何法律責(zé)任。天上不會到餡餅，請大家謹(jǐn)防詐騙！若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。
上一篇： “寶可夢”大世界生存題材光環(huán)下，《幻獸帕魯》的出圈歷程與版權(quán)挑戰(zhàn)
下一篇： 新鮮早科技丨梁汝波把危機感列為字節(jié)年度目標(biāo)；馬斯克首富地位或不保；Meta發(fā)布開源大模型CodeLlama70B