护网—2026|网警查处一起停车管理系统运营企业未履行个人信息保护义务案"

admin 2026-10-20 11:17:02 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

护网—2026 | 网警查处一起停车管理系统运营企业未履行个人信息保护义务案

慧等保
慧等保

悟安

2026年7月3日 09:34
北京

在小说阅读器读本章

去阅读

停车管理系统作为

城市智慧交通的关键一环

日常存储并处理大量的

车主手机号、车牌号

甚至车主姓名、身份证号

等公民个人信息

是数据安全保护的重点之一

案件回顾

为筑牢网络安全屏障,守护群众个人信息安全,公安机关网安部门深入推进“护网—2026”专项工作。近日,湖南永州冷水滩公安网安部门查处一起停车管理系统运营企业未履行个人信息保护法定义务的违法案件。

2026年6月,冷水滩公安网安部门在辖区内某停车运营管理企业开展网络安全专项检查时,排查发现该公司的停车管理系统存在数据安全风险隐患。

经查,该企业在日常运营管理中,未建立个人信息管理制度和操作规范,相关从业人员未定期进行安全教育和培训,用户数据也未采取相应的安全技术措施,存在被非法窃取、泄露的安全风险。

目前,属地公安机关已依法对该公司不履行个人信息保护义务的情形作出行政处罚。

公民个人信息受法律保护,个人信息处理者应当对个人信息处理活动负责,采取必要措施保障所处理的个人信息的安全。对于不履行个人信息保护义务的,公安机关将依法追责。

《中华人民共和国个人信息保护法》第五十一条:个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等,采取下列措施确保个人信息处理活动符合法律、行政法规的规定,并防止未经授权的访问以及个人信息泄露、篡改、丢失:

(一)制定内部管理制度和操作规程;

(二)对个人信息实行分类管理;

(三)采取相应的加密、去标识化等安全技术措施;

(四)合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训;

(五)制定并组织实施个人信息安全事件应急预案;(六)法律、行政法规规定的其他措施。

《中华人民共和国个人信息保护法》第六十六条:违反本法规定处理个人信息,或者处理个人信息未履行本法规定的个人信息保护义务的,由履行个人信息保护职责的部门责令改正,给予警告,没收违法所得,对违法处理个人信息的应用程序,责令暂停或者终止提供服务;拒不改正的,并处一百万元以下罚款;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

有前款规定的违法行为,情节严重的,由省级以上履行个人信息保护职责的部门责令改正,没收违法所得,并处五千万元以下或者上一年度营业额百分之五以下罚款,并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照;对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款,并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。

素材 | 湖南永州网警


项目结款8万1实际到手6万2?" 网络安全文章

项目结款8万1实际到手6万2?"

隐雾安全披露某内部项目结款详情,项目总金额81900元因劳务报酬个税代扣19208元,实际到手62692元。文档提及该项目共提交70多个漏洞,最终认定35个高危、10个中危、19个低危,并呼吁依法纳税。
红队实战:本地AI如何发现其他工具都漏掉的漏洞" 网络安全文章

红队实战:本地AI如何发现其他工具都漏掉的漏洞"

本文通过实验对比四种漏洞发现方法,证明本地AI模型结合自定义框架能有效发现其他工具漏掉的漏洞。作者以PHPIPAM认证型LFI(CVE-2026-12194)为基准,测试了Semgrep、GLM5.1自动化工具、云端SOTA加代码审查技能以及本地AI加自定义框架四种方法,仅本地AI方法每次成功发现漏洞。该方法通过逐个文件审查代码库,消耗约1.2亿tokens,并成功发现myVesta认证型RCE(CVE-2026-12195)。文章指出框架比模型更重要,但该方法存在token消耗大、误报多、缺乏威胁模型理
别再死磕漏洞了:你和顶尖黑客之间,可能只差了这一行API" 网络安全文章

别再死磕漏洞了:你和顶尖黑客之间,可能只差了这一行API"

本文介绍安全RAG工具Preview,旨在解决安全研究中的信息差问题。它索引大量安全Writeup,支持自然语言检索,让研究员快速获取漏洞解法,避免重复劳动。Preview强调实时性,弥补大模型知识时差,提供原始链接和段落确保可验证。API设计简洁,支持与AIAgent集成,覆盖XSS、CSP等客户端安全领域,有免费额度。核心价值是放大人类能力,而非替代。
评论:0   参与:  0