江西一高校因数万条师生信息被兜售受罚

2023-08-17 近日，南昌公安网安部门工作发现，南昌某高校3万余条师生个人信息数据在境外互联网上被公开售卖，公安网安部门立即开展一案双查，成功抓获犯罪嫌疑人3名。

与此同时，网安部门对涉案高校不履行数据安全保护义务的违法行为开展执法检查。

经查，涉案高校在开展数据处理活动中，未建立全流程数据安全管理制度，未采取技术措施保障数据安全，未履行数据安全保护义务，导致学校存储教职工信息、学生信息、缴费信息等3000余万条信息的数据库被黑客非法入侵，其中3万余条教职工、学生个人敏感信息数据被非法兜售。

《中华人民共和国数据安全法》第四十五条的规定，公安网安部门对该学校作出责令改正、警告并处80万元人民币罚款的处罚，对其主要责任人作出人民币5万元罚款的处罚。

公安机关将持续贯彻落实《网络安全法》《数据安全法》及《关键信息基础设施安全保护条例》等法律法规要求，加强网络和数据安全，监督检查和安全保护工作，依法打击危害网络安全、数据安全，侵害公民个人信息等违法行为，做好源头防控，坚决维护网络和数据安全。