甘肅網警發(fā)布典型案例 推動新法落地實施

導致用戶信息存在泄露風險

針對省內某公司存在未落實網絡安全等級保護制度、未配備網絡安全防護措施，未對公司存儲的90余萬條用戶信息采取加密或去標識化處理等問題，蘭州市公安局網安部門依據(jù)《網絡安全法》第四十二條、六十四條對該公司罰款10萬元，對公司直接責任人員罰款1萬元。

【網絡安全法第四十二條】網絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規(guī)定及時告知用戶并向有關主管部門報告。

利用互聯(lián)網發(fā)布非法信息

針對部分網民以領取小禮品，誘騙轄區(qū)群眾通過個人微信發(fā)送包含詐騙信息網絡鏈接的違法行為，天祝縣公安局網安部門依據(jù)《網絡安全法》第四十六條、六十七條對違法人員行政拘留5日、罰款1萬元。

【網絡安全法第四十六條】任何個人和組織應當對其使用網絡的行為負責，不得設立用于實施詐騙，傳授犯罪方法，制作或者銷售違禁物品、管制物品等違法犯罪活動的網站、通訊群組，不得利用網絡發(fā)布涉及實施詐騙，制作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。

非法采集公民個人信息

針對部分網民以下載注冊特定軟件后可領取小禮品為吸引，非法采集用戶個人信息的違法行為，蘭州新區(qū)公安局網安部門依據(jù)《個人信息保護法》第六十六條，對違法人員給予警告處罰，并沒收所有違法所得。

【個人信息保護法第六十六條】違反本法規(guī)定處理個人信息，或者處理個人信息未履行本法規(guī)定的個人信息保護義務的，由履行個人信息保護職責的部門責令改正，給予警告，沒收違法所得，對違法處理個人信息的應用程序，責令暫?；蛘呓K止提供服務；拒不改正的，并處一百萬元以下罰款；對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

購買企業(yè)數(shù)據(jù)用于業(yè)務推廣

針對某公司非法通過另一單位內部人員購買企業(yè)數(shù)據(jù)，用于日常業(yè)務營銷的違法行為，白銀市公安局網安部門對售賣企業(yè)數(shù)據(jù)的單位“內鬼”予以刑事打擊，同時依據(jù)《數(shù)據(jù)安全法》第二十七條、四十五條對購買數(shù)據(jù)的兩家公司予以警告處罰。

【數(shù)據(jù)安全法第二十七條】開展數(shù)據(jù)處理活動應當依照法律、法規(guī)的規(guī)定，建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓，采取相應的技術措施和其他必要措施，保障數(shù)據(jù)安全。利用互聯(lián)網等信息網絡開展數(shù)據(jù)處理活動，應當在網絡安全等級保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。

非法出售個人網絡賬號

針對部分網民將個人手機卡、銀行卡、支付寶賬號出售給網絡詐騙、賭博違法犯罪團伙的情況，蘭州、白銀、酒泉、定西、隴南市公安局網安部門依據(jù)《反電信網絡詐騙法》第三十一條、四十四條，對上述網民罰款并沒收所有違法所得。

【反電信網絡詐騙法第三十一條】任何單位和個人不得非法買賣、出租、出借電話卡、物聯(lián)網卡、電信線路、短信端口、銀行賬戶、支付賬戶、互聯(lián)網賬號等，不得提供實名核驗幫助；不得假冒他人身份或者虛構代理關系開立上述卡、賬戶、賬號等。