宁波某科技公司未履行数据安全保护义务被处罚

文章预览

2025年1月17日，近日，根据国家网信办移交的问题线索，在宁波市网信办的全流程指导下， 鄞州区网信办依法对宁波某科技有限公司未履行数据安全保护义务的问题进行立案调查 。 经查明，当事人承包了 某化工企业的业务信息系统(包括网络视频监控系统)，2024年11月17日至11月19日(在建中交付前)，由于当事人存在未落实网络安全等级保护制度、未建立健全全流程数据安全管理制度、未采取有效的技术措施和其他必要措施保障数据安全、未在开展数据处理活动时加强数据安全缺陷、漏洞等风险监测等未履行数据安全保护义务的违法行为，导致其所属的用于存储化工厂区安全智能管控平台重大危险源监控视频数据网络资产(网络摄像机)，多次被美国、韩国、新加坡等境外势力利用弱口令漏洞获取监控视频数据，违反了《数据安全法》第二十七条的规定 ………………………………