个人信息保护不利 至少六家企业遭处罚

1月29日，据网信上海披露，近期，上海市网信办在“亮剑浦江”消费领域个人信息权益保护专项执法行动“回头看”检查阶段发现，部分企业虽然已被约谈要求整改或接受过普法培训，仍然存在对消费者个人信息收集存储不合规、制度规范不健全、管理措施不到位、安全防护不严密等问题，属于明知故犯、心存侥幸。

 

上海市网信办依法对一批未有效履行消费者个人信息保护责任、存在严重问题的知名企业予以行政处罚。据称，这是地方网信办在全国范围内首次依据《个人信息保护法》自主办理的系列行政处罚案件。

 

安全419看到，其中包括某餐饮企业的外送微信小程序强制用户同意打开精准位置权限；某火锅餐饮连锁企业、某停车扫码SaaS平台、某大型商超购物企业、某房产中介企业、某少儿培训机构存储的个人信息未按规定采取加密、去标识化等安全保护措施；部分企业在个人信息使用传输环节随意授权放权管理不到位；部分企业在管理制度上普遍缺失个人信息保护措施；部分企业网络信息系统存在不同程度上的安全漏洞。

 

上海市网信办相关负责人提醒，个人信息受法律保护，关乎人民群众切身利益，任何组织和个人不得侵害。下一步，上海市网信办将深入贯彻落实《个人信息保护法》等法律法规要求，持续加强个人信息保护工作，督促企业切实履行好主体责任，对问题严重、屡教不改的企业坚决予以依法查处。