国家网信办通报近期网络安全、数据安全和个人信息保护执法案例

国家网信办9月15日消息，近期全国网信系统依据网络安全法、数据安全法、个人信息保护法等规定，持续加强执法检查，并通报了一批涉及网页篡改、恶意程序、数据泄露、个人信息泄露、强制收集信息、违法出境数据以及人工智能内容标识等典型案例。 通报显示，多地企业和机构因网络安全管理不到位、技术防护失效或违规收集使用个人信息等问题被责令整改并受到罚款、警告等处罚，个别责任人还被移送公安机关或被从严处理。案例覆盖网站后台弱口令、应用程序被植入恶意代码、测试数据未及时清理、医院安全设备失效、App强制索取权限、人脸信息违规采集、个人信息超范围出境等多个场景。 国家网信办表示，网络安全、数据安全和个人信息保护关系国家安全和公众权益，相关单位应切实履行主体责任，落实最小必要、加密传输、身份认证和安全评估等要求。网信部门将继续加大执法力度，推动相关领域规范治理。