《数据安全法》处罚案例:株洲某软件学校网站致使学生数据存在暴露风险
2023 年 3月,株洲市公安局荷塘分局网安大队接株洲市网络与信息安全信息通报中心通报,株洲某软件学校网站存在短文件名泄露漏洞。
经网安大队检查发现,该网站系统中存在大量学生姓名、身份证号、电话号码、家庭住址等敏感信息。
针对该学校未对前述数据采取应有的技术保护措施,未履行数据安全保护义务,存在数据泄露风险的现象。
株洲市公安局荷塘分局根据《数据安全法》第 45 条第一款,给予该学校警告,并责令限期改正。
2023 年 3月,株洲市公安局荷塘分局网安大队接株洲市网络与信息安全信息通报中心通报,株洲某软件学校网站存在短文件名泄露漏洞。
经网安大队检查发现,该网站系统中存在大量学生姓名、身份证号、电话号码、家庭住址等敏感信息。
针对该学校未对前述数据采取应有的技术保护措施,未履行数据安全保护义务,存在数据泄露风险的现象。
株洲市公安局荷塘分局根据《数据安全法》第 45 条第一款,给予该学校警告,并责令限期改正。