生活常识网生活常识网生活常识网

欢迎光临
我们一直在努力

开展数据处理活动的组织个人不履行数据安全保护义务怎么处理

  数据,是指任何以电子或者其他方式对信息的记录。数据安全,是指通过采取必要措施,确保数据处于有效保护和合法利用的状态,以及具备保障持续安全状态的能力。

  网友咨询:

  开展数据处理活动的组织个人不履行数据安全保护义务怎么处理?

  律师解答:

  开展数据处理活动的组织、个人不履行数据安全保护义务的,由有关主管部门责令改正,给予警告,可以并处五万元以上五十万元以下罚款,对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款;拒不改正或者造成大量数据泄露等严重后果的,处五十万元以上二百万元以下罚款,并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。

  违反国家核心数据管理制度,危害国家主权、安全和发展利益的,由有关主管部门处二百万元以上一千万元以下罚款,并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照;构成犯罪的,依法追究刑事责任。

  律师补充:

  开展数据处理活动应当依照法律、法规的规定,建立健全全流程数据安全管理制度,组织开展数据安全教育培训,采取相应的技术措施和其他必要措施,保障数据安全。利用互联网等信息网络开展数据处理活动,应当在网络安全等级保护制度的基础上,履行上述数据安全保护义务。重要数据的处理者应当明确数据安全负责人和管理机构,落实数据安全保护责任。

  开展数据处理活动应当加强风险监测,发现数据安全缺陷、漏洞等风险时,应当立即采取补救措施;发生数据安全事件时,应当立即采取处置措施,按照规定及时告知用户并向有关主管部门报告。

  【法律依据】

  《中华人民共和国数据安全法》

  第三条 本法所称数据,是指任何以电子或者其他方式对信息的记录。

  数据处理,包括数据的收集、存储、使用、加工、传输、提供、公开等。

  数据安全,是指通过采取必要措施,确保数据处于有效保护和合法利用的状态,以及具备保障持续安全状态的能力。


打赏
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《开展数据处理活动的组织个人不履行数据安全保护义务怎么处理》
文章链接:https://www.freety.cn/falv/kzsjclhddzzgrblxsjaqbhywzmcl.html

评论