网警查处一起停车管理系统运营企业未履行个人信息保护义务案"

admin 2026-10-21 19:45:01 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

网警查处一起停车管理系统运营企业未履行个人信息保护义务案

信安在线资讯

2026年7月6日 10:03
北京

在小说阅读器读本章

去阅读

停车管理系统作为

城市智慧交通的关键一环

日常存储并处理大量的

车主手机号、车牌号

甚至车主姓名、身份证号

等公民个人信息

是数据安全保护的重点之一

案件回顾

为筑牢网络安全屏障,守护群众个人信息安全,公安机关网安部门深入推进“护网—2026”专项工作。近日,湖南永州冷水滩公安网安部门查处一起停车管理系统运营企业未履行个人信息保护法定义务的违法案件。

2026年6月,冷水滩公安网安部门在辖区内某停车运营管理企业开展网络安全专项检查时,排查发现该公司的停车管理系统存在数据安全风险隐患。

经查,该企业在日常运营管理中,未建立个人信息管理制度和操作规范,相关从业人员未定期进行安全教育和培训,用户数据也未采取相应的安全技术措施,存在被非法窃取、泄露的安全风险。

目前,属地公安机关已依法对该公司不履行个人信息保护义务的情形作出行政处罚。

安全提示

公民个人信息受法律保护,个人信息处理者应当对个人信息处理活动负责,采取必要措施保障所处理的个人信息的安全。对于不履行个人信息保护义务的,公安机关将依法追责。

《中华人民共和国个人信息保护法》第五十一条:个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等,采取下列措施确保个人信息处理活动符合法律、行政法规的规定,并防止未经授权的访问以及个人信息泄露、篡改、丢失:

(一)制定内部管理制度和操作规程;

(二)对个人信息实行分类管理;

(三)采取相应的加密、去标识化等安全技术措施;

(四)合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训;

(五)制定并组织实施个人信息安全事件应急预案;(六)法律、行政法规规定的其他措施。

《中华人民共和国个人信息保护法》第六十六条:违反本法规定处理个人信息,或者处理个人信息未履行本法规定的个人信息保护义务的,由履行个人信息保护职责的部门责令改正,给予警告,没收违法所得,对违法处理个人信息的应用程序,责令暂停或者终止提供服务;拒不改正的,并处一百万元以下罚款;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

有前款规定的违法行为,情节严重的,由省级以上履行个人信息保护职责的部门责令改正,没收违法所得,并处五千万元以下或者上一年度营业额百分之五以下罚款,并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照;对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款,并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。


原文来源:公安部网安局


网警查处一起停车管理系统运营企业未履行个人信息保护义务案" 网络安全文章

网警查处一起停车管理系统运营企业未履行个人信息保护义务案"

湖南永州公安网安部门查处一起停车管理系统运营企业未履行个人信息保护义务案。该企业未建立内部管理制度、未采取安全技术措施,存在数据泄露风险,被依法行政处罚。案件警示个人信息处理者须遵守《个人信息保护法》,落实分类管理、加密、安全培训等义务,否则将面临罚款等法律后果。
欧盟调查间谍软件议员遭“飞马”监控,再次引发商业间谍软件滥用争议" 网络安全文章

欧盟调查间谍软件议员遭“飞马”监控,再次引发商业间谍软件滥用争议"

文档汇总了2026年7月前后多项网络安全事件:欧盟调查间谍软件议员遭飞马监控;警方摧毁与俄罗斯evilcorp关联的Socgholish僵尸网络;MilleniumRAT感染全球6.2万台设备;macOS权限提升攻击链可停用EDR;GlitchSpyRAT利用安卓辅助功能控制设备;日本商家数据泄露60万条;AI生成虚假域名用于钓鱼;AzureCLI密码喷射攻击影响78个微软账户。建议关注社会工程传播、及时更新系统并启用多因素认证。
雷神众测漏洞周报2026.6.29-2026.7.5" 网络安全文章

雷神众测漏洞周报2026.6.29-2026.7.5"

雷神众测发布2026.6.29-7.5漏洞周报,涵盖四个高危漏洞。包括Mozilla产品代码执行漏洞(CVE-2026-12290)、FortinetFortiNDRSQL注入漏洞(CVE-2026-25088)、GooglePixel远程代码执行漏洞(CVE-2026-0164)及FortinetFortiSandboxOS命令注入漏洞(CVE-2026-25089)。所有漏洞均建议用户及时升级至最新版本以修复风险。
Next.jsSSR权限错位链分析" 网络安全文章

Next.jsSSR权限错位链分析"

本文分析Next.jsSSR中的权限错位漏洞链,涉及Cookie覆盖、Query解析差异和DataRoute绕过。通过利用nxtP前缀处理差异获取miku的ticket\\_uuid,并利用RequestCookies的覆盖特性与req.cookies的只赋值一次特性绕过中间件鉴权,最终通过DataRoute绕过根路径限制获取完整flag。建议开发者统一解析逻辑,避免依赖特定实现细节。
评论:0   参与:  0