
婚介机构日常存储并处理大量的征婚者姓名、身份证号、联系电话、工作单位等公民个人信息,如果婚介机构信息安全保护制度不完善,系统存在安全漏洞,极易产生内部管理混乱,员工随意查阅、复制、传播征婚者信息;未经征婚者同意,将其个人信息出售或提供给第三方,用于商业推广营销或其他商业用途等乱象,导致个人信息被非法窃取。
近期,江华公安局联合江华县委网信办对辖区婚介机构开展专项检查。网络安全保卫大队民警重点检查了这些机构在个人信息收集、存储、处理全流程是否合法合规。同时,针对部分违规机构,民警下发了《责令限期整改通知书》,并向相关机构普及了相关法律法规。
警方提示《中华人民共和国个人信息保护法》第五十一条、第五十七条明确规定了个人信息处理者在日常安全保障、突发安全事件应对方面的义务,以确保个人信息处理活动合法合规,并防止未经授权的访问以及信息泄露、篡改、丢失。
个人信息处理者,无论规模大小,都应严格落实个人信息安全保护主体责任,切实摒弃侥幸心理,认真履行法定义务:制定科学完善的内部管理制度与操作规程,对个人信息实行分类管理,合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训,确保责任到人,杜绝管理真空与人为疏忽。一旦发现数据泄露或遭受网络攻击情况,立即采取补救、处置措施,并向属地公安机关网安部门报告,防止风险扩大和危害蔓延。
来源:江华融媒体中心
作者:吴 思
编辑:刘翥
本站原创文章,转载请附上原文链接。