江蘇網警發(fā)布第七批網絡安全行政執(zhí)法典型案例
“凈網2019”專項行動開展以來,全省公安機關在重拳打擊涉網刑事犯罪活動的同時,重點圍繞整治網絡亂象、重要數據和個人信息安全保衛(wèi)、督促網絡運營者切實履行安全防護義務等方面,加強網絡社會治理工作,不斷規(guī)范網上秩序,凈化網絡空間,維護人民群眾合法權益。
截至目前,全省網安部門依據《網絡安全法》等法律法規(guī)共辦理行政案件8675起,對突出問題亂象掛牌整治85批次;警告8141家(人)次;罰款469萬元,沒收違法所得17萬元,行政拘留222人,對違法違規(guī)網絡運營者暫停業(yè)務或停機整頓142家次,關?;蛳录苓`法違規(guī)移動互聯(lián)網應用1100余款。
現發(fā)布“凈網2019”專項行動
第七批清理整治
典型案例:
如皋某單位不履行網絡安全保護義務案、南通某技術公司拒不向公安機關提供技術支持和協(xié)助案
接公安部通報線索,南通如皋市某單位網站遭黑客攻擊植入木馬,致使網站跳轉為博彩網站。
經查,該單位網站管理混亂,技術防護措施薄弱。偵查過程中,為網站提供維護服務的南通某技術公司,在接到警方調取證據通知后,虛與委蛇,推脫應付,甚至采取刪除木馬病毒文件的方式,拒不向公安機關提供協(xié)助,致使相關證據滅失。今年9月,南通警方依據《網絡安全法》第21條、第59條規(guī)定,對如皋某單位予以罰款1萬元,對具體責任人予以罰款5千元;依據《網絡安全法》第28條、第69條規(guī)定,對南通某技術公司予以罰款5萬元,對具體責任人予以罰款1萬元。
無錫某汽車服務有限公司不履行網絡安全保護義務案
工作發(fā)現,無錫某汽車服務有限公司建設運營的汽車美容連鎖管理平臺,遭黑客攻擊破壞造成不良影響。
經查,該公司安全意識淡薄,未落實網絡安全等級保護制度,未制訂網絡安全事件應急處置預案等。今年9月,無錫警方依據《網絡安全法》第21條、第25條、第59條規(guī)定,對該汽車服務有限公司予以罰款5萬元,對相關責任人予以罰款2萬元,責令限期整改,落實網絡安全等級保護制度。
南京某高校研究所等單位不履行網絡安全保護義務案
南京警方在偵辦一起非法控制計算機信息系統(tǒng)案中,發(fā)現南京某高校研究所、南京某職業(yè)學院、南京某軟件公司等3家單位網站被獲取管理員權限,網站被指向博彩網站鏈接,相關單位未按照法律規(guī)定制定網絡安全應急預案。
今年7月,南京警方依據《網絡安全法》第25條、第59條規(guī)定,對南京某高校研究所等3家單位分別予以警告,責令限期整改。
海門某儀器公司、某商務公司不履行網絡安全保護義務案
南通警方在偵辦南通海門某儀器公司網站被黑客攻擊案中,發(fā)現該儀器公司及其網絡運維方海門某商務公司未按照法律規(guī)定制定網絡安全應急預案。
今年7月,南通警方依據《網絡安全法》第25條、第59條規(guī)定,對海門某儀器公司、某商務公司分別予以警告,責令限期整改。
鎮(zhèn)江某酒店不履行個人信息保護義務案
工作發(fā)現,鎮(zhèn)江某酒店未采取技術措施和其他必要措施,確保其收集的個人信息安全,致使泄露公民個人住宿信息13條。
今年9月,鎮(zhèn)江警方依據《網絡安全法》第42條、第64條規(guī)定,對該酒店予以警告,責令限期整改。
徐州某網絡科技公司不履行個人信息保護義務案
接公安部通報線索,某款手機賺錢類APP疑似侵害個人信息。經查,徐州某網絡科技公司開發(fā)、運營的該款手機賺錢類APP在用戶安裝、運行使用過程中,未遵循合法、正當、必要原則,未公開收集、使用規(guī)則,未明示收集使用信息的目的、方式和范圍,并未經被收集者同意。
今年9月,徐州警方依據《網絡安全法》第41條、第64條規(guī)定,對該網絡科技公司予以警告,責令限期整改。
南京某房地產公司不履行個人信息保護義務案
南京警方在偵辦一起侵犯公民個人信息案中,發(fā)現南京某房地產公司下屬的一家售樓部,在經營過程中收集大量業(yè)主購房、貸款等信息。但該單位內部管理混亂,沒有采取必要的保護措施,保障其收集、存儲的購房者個人信息安全。
今年9月,南京警方依據《網絡安全法》第42條、第64條規(guī)定,對該房地產公司予以警告,責令限期整改。
淮安某裝飾公司非法獲取個人信息案
接群眾報警,懷疑個人信息遭泄露,接到裝修騷擾電話。經查,淮安某裝飾公司非法獲取當地小區(qū)業(yè)主信息千余條,用以推銷業(yè)務。
今年9月,淮安警方依據《網絡安全法》第44條、第64條規(guī)定,對該裝飾公司予以罰款2萬元。
姚某某非法獲取、出售、向他人提供個人信息案
工作發(fā)現,姚某某(男,37歲,鹽城人)從個別汽車租賃有限公司員工(另案處理)處購買車牌、駕駛員基本信息等數千條,后出售、向他人提供該部分信息牟利。
今年8月,常州警方依據《網絡安全法》第44條、第64條規(guī)定,對姚某某予以罰款10萬元。
張某某等人非法獲取、向他人提供個人信息案
工作發(fā)現,宿遷泗陽某裝飾設計公司張某某(男,45歲)、張某(男,23歲)從工地監(jiān)理王某(男,32歲)、移門安裝經理徐某(男,38歲)、集成吊頂經理劉某某(男,40歲)處獲取公民信息,用于推銷裝飾業(yè)務。后張某某等人將非法獲取到的公民個人信息提供給某電器公司員工戴某(女,27歲,均為泗陽縣人)用于營銷。
今年8月,宿遷警方依據《網絡安全法》第44條、第64條規(guī)定,對張某某、張某分別予以罰款5千元,對王某等4人分別予以罰款2千元。
張某等人非法獲取個人信息案
接群眾舉報,宿遷警方對沭陽某家居廣場內一家裝飾公司進行突擊檢查?,F場查獲多個小區(qū)業(yè)主個人信息千條。經查,員工張某(男,31歲,沭陽人)等5人非法獲取小區(qū)業(yè)主信息,重復撥打電話推銷裝飾業(yè)務,引起業(yè)主不滿報警。
今年8月,宿遷警方依據《網絡安全法》第44條、第64條規(guī)定,對張某等5人分別予以罰款1千元至3千元不等。
宗某從事危害網絡安全活動案
工作發(fā)現,宗某(男,26歲,徐州人)在經營游戲代理工作室期間,利用外掛程序干擾某網絡游戲程序正常功能,非法盜刷游戲金幣用以兌換人民幣,非法獲利2548元。
今年8月,徐州警方依據《網絡安全法》第27條、第63條規(guī)定,對宗某予以行政拘留5日,并處罰款6萬元,沒收違法所得,責令其5年內不得從事網絡安全管理和網絡運營關鍵崗位。
陳某等人提供危害網絡安全活動專門程序、工具案
徐州警方在偵辦一起黑客攻擊案件中,發(fā)現四川某科技公司部分員工涉嫌提供危害網絡安全活動的程序、工具。經查,陳某(男,31歲,四川人)等16人非法提供某款網絡平臺及出庫、入庫插件給他人(另案處理)使用,進行攔截、獲取蘋果商城支付憑證。
今年8月,徐州警方依據《網絡安全法》第27條、第63條規(guī)定,對陳某等16人分別予以行政拘留5日,并處罰款5萬元。