廣西欽州公安網(wǎng)安部門對一家未履行個人信息保護(hù)義務(wù)的機(jī)構(gòu)依法處罰有效預(yù)防了網(wǎng)絡(luò)安全案事件的發(fā)生
欽州網(wǎng)警在日常檢查時(shí)發(fā)現(xiàn)靈山縣某機(jī)構(gòu)對用戶個人信息管理不規(guī)范其通過租用APP共收集6600多名會員信息數(shù)萬條其中不乏姓名、身份證號碼、手機(jī)號碼、家庭住址等個人敏感信息
經(jīng)進(jìn)一步檢查，該機(jī)構(gòu)未按要求制定內(nèi)部管理制度和操作規(guī)程，未采取相應(yīng)的加密和去標(biāo)識化等安全技術(shù)措施，未合理確定個人信息處理的操作權(quán)限，未定期對從業(yè)人員進(jìn)行安全教育和培訓(xùn)，未履行個人信息保護(hù)義務(wù)。存在公民個人信息泄露或非法提供、出售公民個人信息的風(fēng)險(xiǎn)，欽州公安機(jī)關(guān)依法予以行政處罰。
《中華人民共和國個人信息保護(hù)法》第五十一條規(guī)定：個人信息處理者應(yīng)當(dāng)根據(jù)個人信息的處理目的、處理方式、個人信息的種類以及對個人權(quán)益的影響、可能存在的安全風(fēng)險(xiǎn)等，采取下列措施確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權(quán)的訪問以及個人信息泄露、篡改、丟失：(一)制定內(nèi)部管理制度和操作規(guī)程;(二)對個人信息實(shí)行分類管理;(三)采取相應(yīng)的加密、去標(biāo)識化等安全技術(shù)措施;(四)合理確定個人信息處理的操作權(quán)限，并定期對從業(yè)人員進(jìn)行安全教育和培訓(xùn);(五)制定并組織實(shí)施個人信息安全事件應(yīng)急預(yù)案;(六)法律、行政法規(guī)規(guī)定的其他措施。
《中華人民共和國個人信息保護(hù)法》第六十六條第一款之規(guī)定：違反本法規(guī)定處理個人信息，或者處理個人信息未履行本法規(guī)定的個人信息保護(hù)義務(wù)的，由履行個人信息保護(hù)職責(zé)的部門責(zé)令改正，給予警告，沒收違法所得，對違法處理個人信息的應(yīng)用程序，責(zé)令暫?；蛘呓K止提供服務(wù);拒不改正的，并處一百萬元以下罰款;對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。
個人信息一旦遭到泄露，可能會引發(fā)騷擾電話、詐騙短信、人肉搜索等信息安全事件，或被犯罪分子用來進(jìn)行各類非法活動，對個人人身安全和財(cái)產(chǎn)安全產(chǎn)生隱患。
公共Wi-Fi網(wǎng)絡(luò)通常缺乏加密保護(hù)，黑客可以輕松截取用戶在網(wǎng)絡(luò)上的數(shù)據(jù)傳輸，從而獲取敏感信息。尤其是在進(jìn)行網(wǎng)購、網(wǎng)上銀行等操作時(shí)，使用不安全的網(wǎng)絡(luò)連接風(fēng)險(xiǎn)更大，不法分子可以通過中間人攻擊，截取用戶的銀行賬戶信息和密碼。
許多移動應(yīng)用程序在安裝時(shí)要求獲取大量權(quán)限，如果用戶隨意授予這些權(quán)限，就會有高危應(yīng)用程序收集并濫用用戶個人信息的隱患，帶來隱私和安全方面的威脅。即便是正規(guī)應(yīng)用程序，也可能因?yàn)槁┒椿驉阂獯a而導(dǎo)致信息泄露。
用戶在社交平臺上分享的照片、位置、日常動態(tài)等，都會成為潛在的安全隱患，不法分子可以通過分析這些公開信息，獲取用戶的生活習(xí)慣、家庭狀況等，從而進(jìn)行精準(zhǔn)的詐騙活動。
網(wǎng)絡(luò)釣魚是個人信息泄露的主要途徑之一。攻擊者通常通過偽裝成合法機(jī)構(gòu)，如銀行、政府部門或知名企業(yè)，發(fā)送看似正常的電子郵件或消息，誘導(dǎo)受害者點(diǎn)擊鏈接或下載附件，從而獲取其敏感信息。釣魚網(wǎng)站和虛假頁面也是常見的手段，用戶一旦輸入信息，便會被不法分子竊取。
警惕公共Wi-Fi網(wǎng)絡(luò)。日常應(yīng)避免使用公共Wi-Fi進(jìn)行敏感操作，如網(wǎng)購等。如果必須使用公共Wi-Fi，盡量不傳輸敏感信息，特別是涉及個人賬戶、密碼及隱私方面的信息，以確保數(shù)據(jù)傳輸?shù)陌踩浴?/p>
小心應(yīng)用程序權(quán)限。在安裝移動應(yīng)用程序時(shí)，要仔細(xì)閱讀權(quán)限請求，對于不必要的權(quán)限應(yīng)拒絕授予，定期檢查已安裝應(yīng)用的權(quán)限設(shè)置，撤銷不必要的權(quán)限，減少信息泄露的風(fēng)險(xiǎn)。
謹(jǐn)慎分享個人信息。在社交媒體上分享個人信息時(shí)要保持謹(jǐn)慎，不要公開電話號碼、家庭住址等敏感信息。定期檢查隱私設(shè)置，確保只有信任的人可以看到你的個人資料和動態(tài)。
提高安全意識。學(xué)會識別網(wǎng)絡(luò)釣魚和欺詐行為，不隨意點(diǎn)擊陌生郵件中的鏈接或下載附件，尤其是那些要求提供敏感信息的郵件;訪問網(wǎng)站時(shí)，要仔細(xì)核對網(wǎng)址，確保其合法性和安全性。
定期監(jiān)測個人信息。定期查看銀行賬單、信用報(bào)告等，監(jiān)測是否有異常交易或未經(jīng)授權(quán)的活動。如果發(fā)現(xiàn)可疑情況，應(yīng)及時(shí)與相關(guān)機(jī)構(gòu)聯(lián)系，采取必要措施。
明確個人信息保護(hù)責(zé)任制。建立個人信息保護(hù)組織架構(gòu)，明確崗位職責(zé)，制定對應(yīng)的全流程管理規(guī)范、制度、流程等，落實(shí)全生命周期的安全管控職責(zé)，確保個人信息處理過程的安全合規(guī)。
進(jìn)行個人信息分類(分級)管理。建立個人信息管理機(jī)制，明確數(shù)據(jù)類型及策略，對個人信息實(shí)行分類(分級)管理，從而制定精細(xì)化的保護(hù)策略，高效、有目的性地保障個人信息安全并確保個人敏感信息處理履行告知義務(wù)。
開展個人信息風(fēng)險(xiǎn)評估。定期進(jìn)行個人信息保護(hù)影響評估，采取風(fēng)險(xiǎn)評估手段識別發(fā)現(xiàn)個人信息安全風(fēng)險(xiǎn)，及時(shí)整改，規(guī)避個人信息泄露、篡改、丟失等安全隱患，提升個人信息保護(hù)建設(shè)水平。
落實(shí)安全技術(shù)措施。梳理個人信息全生命周期處理活動，制定相對應(yīng)的安全要求，對各風(fēng)險(xiǎn)點(diǎn)進(jìn)行提示，在風(fēng)險(xiǎn)點(diǎn)落實(shí)匿名化和去標(biāo)識化;確?？缇硞€人信息處理處于合規(guī)狀態(tài);對個人信息主體各項(xiàng)權(quán)利確保落實(shí)到位。
建立個人信息安全事件應(yīng)急響應(yīng)機(jī)制。建立個人信息安全應(yīng)急預(yù)案，明確個人信息事件的應(yīng)急方針、政策，應(yīng)急組織結(jié)構(gòu)及相關(guān)應(yīng)急職責(zé)。在安全事件發(fā)生后，能夠及時(shí)采取應(yīng)急措施，最大程度保護(hù)個人信息安全。
開展個人信息安全意識教育培訓(xùn)。定期開展個人信息安全意識教育培訓(xùn)，加強(qiáng)集體的信息安全保護(hù)意識，確保履行個人信息保護(hù)義務(wù)的部門及個人都能夠牢筑安全的基石，促進(jìn)個人信息的合理利用。