大量个人信息遭境外访问窃取，上海某医疗科技企业被行政处罚

文摘 2024-10-18 17:12 四川

个人信息数据遭窃存风险！上海某医疗科技企业未履行保护义务被网信部门依法处罚。

近日，上海市网信办接到线索，反映属地某医疗科技公司所属系统存在网络安全漏洞，致使系统大量个人信息数据发生泄漏被境外IP访问窃取。针对这一问题线索，上海市网信办立即赴涉事企业开展现场核查。经查实，该企业的确存在数据泄漏问题，暴露出公司未能履行好网络安全、数据安全保护义务，上海市网信办依据《数据安全法》对该公司予以立案调查。

通过调查核实，涉事医疗科技公司为民营医疗机构，主要从事医疗领域教育培训的技术开发服务，涉事系统为该企业内部生产测试系统，部署于云服务平台，系统数据库内存储大量个人信息数据，包含姓名、单位名称、所属省市、所在乡镇/街道、手机号（已采取加密措施）等。

该系统未采取有效网络安全防护措施，存在未授权访问漏洞，网络和数据安全管理制度不完善，网络日志留存不足6个月，造成数据泄漏被窃取，违反了《数据安全法》第二十七条规定。针对以上违法情况，上海市网信办依据《数据安全法》第四十五条规定对该医疗科技公司给予警告，并处以罚款的行政处罚。

数据安全关乎人民群众切身利益，企业在开展数据处理活动中应当采取必要的保护措施，保障数据安全。医疗行业机构及相关企业因业务需求，需要收集存储大量医疗人员及患者相关个人信息等敏感数据，一旦泄露或被非法利用，容易导致人员的人格尊严受到侵害甚至会危害到人身、财产安全，因此，企业更应该遵守法律、法规，诚实守信，主动承担社会责任，切实履行好数据安全保护义务。

下一步，上海市网信办将依法持续加大网络安全、数据安全、个人信息保护等领域执法力度，依法打击各类违法行为，切实维护网络安全、数据安全和个人信息合法权益，进一步营造安全稳定的网络环境。

来源：网信上海

http://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247594883&idx=2&sn=cd778d048455468be7a85f1204fa7b68

信息安全与通信保密杂志社

网络强国建设的思想库、安全产业发展的情报站、创新企业腾飞的动力源

最新文章

通过外网非法获取公民个人信息1亿余条，一安全公司员工获刑

标准解读 | 绿盟科技参与制定的两项软件供应链安全国家标准正式实施

海外报告｜美国陆军统一数据参考架构

2024人工智能十大前沿技术趋势展望发布

国内外网络安全十大焦点事件｜10月精选

共绘数据安全生态蓝图，江南信安加入麒麟软件安全生态联盟

基于密码的5G数据安全防护体系研究

无界BOUNDLESS · 数织未来AI同行｜2024 TechWorld绿盟科技智慧安全大会圆满召开

网安标委发布2024年44项网络安全国家标准项目立项清单

全球瞭望｜网络安全重大事件精选（143期）

数据基础设施构建与密码技术支撑

基于Android VoIP协议的漏洞挖掘与分析研究

《信息安全与通信保密》2024年第8期目录

好书推荐 | 陈山枝博士及其团队力作《星地融合移动通信系统与关键技术》

助力区域创新发展系列活动 | “工业征途·安全守护”工业领域数据安全实践与创新论坛成功举办

申报企业介绍（七）| 2024 年度“金智奖”评选投票正在火热进行中

中国中检战略重组天帷信息签约仪式在京举行，布局网络安全合规治理战略性新兴领域

申报企业介绍（六）| 2024 年度“金智奖”评选投票正在火热进行中

密码“丰”会2024报名通道正式开启

专家媒体大众投票｜2024年度“金智奖”评选投票通道正式开启

全球瞭望｜网络安全重大事件精选（142期）

基于大语言模型的智能体构建综述

申报企业介绍（五）| 2024 年度“金智奖”评选报名火热进行中

申报企业介绍（四）| 2024 年度“金智奖”评选报名火热进行中

申报企业介绍（三） | 2024 年度“金智奖”评选报名火热进行中

配电网低成本 DTU 安全防护方案研究与实现

算力网络数据安全保护框架研究

申报企业介绍（二） | 2024 年度“金智奖”评选报名火热进行中

国家数据局就《数据领域名词解释》向社会公开征求意见（附全文）

生成式大模型训练数据的法律规制 ——以比例原则为分析视角

大道众行远，携手新启程 | 江南信安亮相大兴区首届网络安全政企沙龙活动

申报企业介绍（一） | 2024 年度“金智奖”评选报名火热进行中！

全球瞭望｜网络安全重大事件精选（141期）

中国网络空间安全协会：建议对英特尔启动网络安全审查

大量个人信息遭境外访问窃取，上海某医疗科技企业被行政处罚

重大活动/重要时期网络安保指挥调度系统的设计与应用

网安沙龙｜四川省网络安全沙龙第3期在巴中市成功举办

数据安全的刑法规制路径研究

人工智能对个人信息保护的挑战及其应对

5G安全政策发展回顾与展望

再揭美国网络攻击：“秘密入侵”几乎所有中国主要城市

全球瞭望｜网络安全重大事件精选（140期）

有效性验证在网络安全运营中的应用探索与实践

南昌市某企业IP疑被黑客远控并滥用，当地网信办罚款5万元

高端访谈 • 天地和兴翟胜军｜数字化转型时代工控系统的安全防护研究

面向密码资源池的单任务高性能通信调度技术研究与实现

健全数据安全法律制度筑牢网络数据安全防线

基于报告分析的2024年全球网络安全趋势研究

中共中央办公厅国务院办公厅关于加快公共数据资源开发利用的意见

需求挑战驱动的我国政务数据安全治理体系建设策略研究

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉