广州一公司未履行数据安全保护义务，罚！

广州警方全链条打击整治网络突出犯罪 破案160余起

广州日报讯 (全媒体记者叶作林 通讯员王秉新、张毅涛、邱礼宏)7月26日上午，广州市公安局新闻办公室召开新闻发布会通报广州警方全链条打击侵犯公民个人信息等突出网络违法犯罪的相关情况和典型案例。记者从现场获悉，今年上半年，广州警方共侦破网络主侦案件160余起，依法刑事拘留400余人。其中，广州警方公布了广东省公安机关首例适用《中华人民共和国数据安全法》的案件：广州一公司未履行数据安全保护义务被警方处罚5万元。

据了解，今年以来，广州警方在2022年广州民生实事“个人信息超范围采集整治治理”专项工作和“净网2022”专项行动中，结合开展夏季治安打击整治“百日行动”，全链条打击侵犯公民个人信息等突出网络违法犯罪，全角度防范网络安全风险隐患，全网域整治网络违法有害信息，取得了显著成效。

广州警方按照“打生态、打全链、打苗头”的工作思路，重点严打黑客攻击破坏、侵犯公民个人信息等源头性犯罪和“网络水军”、网络黄赌、网络助考等黑灰产业链犯罪。今年上半年，共侦破网络主侦案件160余起，依法刑事拘留400余人。

同时，广州警方以网络攻防演习和网络安全执法检查为抓手，全面加强关键信息基础设施网络安全风险隐患排查整治。今年上半年，共对25万个网站开展专项排查，走访检查重点单位934家次，循环检测全市1000余个重要信息系统，发现并通报400余个安全隐患，督促相关单位排除隐患、堵塞漏洞。对未履行网络安全职责、未落实网络安全技术措施的单位，依法作出行政处罚261宗。

此外，广州警方还全面加强涉“黄赌毒”、涉枪爆、涉网络诈骗等违法有害信息的清理整治。今年上半年，共清理处置各类违法有害信息6万多条、违法栏目230个，指导网站过滤拦截违法有害信息120万条，对发布违法有害信息网民“拍肩膀”警示教育3600多次，依法处罚传播违法有害信息网民62人。

典型案例：“内鬼”偷拍快递面单信息，倒卖给境外诈骗分子

今年1月，广州警方在对冒充客服诈骗类警情进行分析研判时，发现境外诈骗分子非法获取被骗事主快递收件信息的线索。

经侦查发现，个别快递企业工作人员在履职过程中，通过人工偷拍等方式，非法获取快递面单信息(包括收货人、手机号、收货地址、商品名称、商品数量等)，并通过层层中介人员倒卖给境外诈骗分子，为其实施冒充客服类诈骗犯罪提供信息支撑。

在研究总结犯罪嫌疑人作案手法的基础上，广州警方经深入侦查，挖出广州市多个非法获取倒卖快递面单信息，为境外诈骗分子提供帮助的团伙。

4月1日、5月12日至5月24日，广州警方开展5次收网打击行动，共抓获70余名犯罪嫌疑人，缴获快递面单信息187万余条，初步统计涉案金额约350余万元，摧毁了一条向境外诈骗分子提供快递面单信息的犯罪链条。

存学员信息的“驾培平台”有严重数据安全隐患，罚5万元!

今年2月，在开展广州民生实事“个人信息超范围采集整治治理”专项工作中，广州警方检查发现，广州某公司开发的“驾培平台”存储了驾校培训学员的姓名、身份证号、手机号、个人照片等信息1070万余条，但该公司没有建立数据安全管理制度和操作规程，对于日常经营活动采集到的驾校学员个人信息未采取去标识化和加密措施，系统存在未授权访问漏洞等严重数据安全隐患。系统平台一旦被不法分子突破窃取，将导致大量驾校学员个人信息泄露，给群众个人利益造成重大影响。

根据《中华人民共和国数据安全法》的有关规定，广州警方对该公司未履行数据安全保护义务的违法行为，依法处以警告并处罚款人民币5万元的行政处罚，开创了广东省公安机关适用《中华人民共和国数据安全法》的先例，对数据安全治理作出了积极探索和实践。