x
在线咨询
刷新
您当前的位置: 资讯中心 > 安全事件
知网被罚5000万元,大数据时代个人信息的保护越来越受重视
发布时间:2023.09.08 浏览数量:879人
9月6日,“知网被罚5000万”冲上热搜。
   本次对知网的处罚主要是针对其运营的手机知网、知网阅读等14款App存在违反必要原则收集个人信息、未经同意收集个人信息、未公开或未明示收集使用规则、未提供账号注销功能、在用户注销账号后未及时删除用户个人信息等违法行为。

图片


   国家互联网信息办公室依据《网络安全法》《个人信息保护法》《行政处罚法》等法律法规,综合考虑知网(CNKI)违法处理个人信息行为的性质、后果、持续时间,特别是网络安全审查情况等因素,对知网(CNKI)依法作出网络安全审查相关行政处罚的决定,责令停止违法处理个人信息行为,并处人民币5000万元罚款。

   在这一处罚决定公布12分钟后,知网发布声明称,“诚恳接受,坚决服从”。

   我国《网络安全法》和《个人信息保护法》对个人信息处理的规则是比较明确的,个人信息处理应当遵循“最小必要原则”、“知情同意原则”和“公开透明原则”。
   知网过度收集个人信息和数据,并且收集的信息已经超出了服务者的实际需求的范围,这种行为无疑是一种数据资产的积累,甚至还有试图获取用户更多信息的行为,严重侵犯了个人的合法权益。《个人信息保护法》第6条规定收集个人信息,应当限于实现处理目的的最小范围,不得过度收集个人信息的相关规定。
   未经同意收集个人信息、未公开或未明示收集使用规则,《个人信息保护法》第7条和第17条,都规定了个人信息处理规则,以及处理的目的,方式和范围,用户有权知悉个人信息的收集范围、处理流程以及用途,相关规则保障了个人对个人信息处理的知情、同意、参阅、更正和删除等权利的行使。
   未提供账号注销功能,在用户注销账号后未及时删除用户个人信息,存在误导用户个人信息已经删除,故意收集个人信息的行为。《个人信息保护法》第47条规定信息主体享有信息的删除权。当处理目的已实现、无法实现或者为实现处理目的不再必要,或者个人信息处理者停止提供产品或者服务,或者保存期限已届满等情况出现的时候,个人信息处理者应当主动删除个人信息。个人信息处理者未删除的,个人有权请求删除。


   国家网信办采取了法律规定的上限“5000万元”是自滴滴被罚后的第二例“顶格罚款”


   此次知网被罚事宜,可以看出来,一方面,国家对个人信息保护越来越重视,相关法律法规也在不断完善和强化,一旦触及,将要承担相关的法律责任和代价。各行业单位应充当分认识到当前国家对个人信息安全、数据安全保护的决心和法律的威慑力,增强守法、依法的意识。另一方面监管机构对于违反相关规定行为的打击力度在逐步提高。各行业单位应该要重视相应的安全防护,加强合法合规工作,确保各流程符合法律法规的要求。