近日，網絡流傳一份浙江省通信管理局7月5日對投訴人的答復函，內容為此前阿里云計算有限公司未經用戶同意擅自將用戶留存在的注冊信息泄露給第三方合作公司。
浙江省通信管理局答復稱，經調查核實，2019年11月11日阿里云計算有限公司未經用戶同意擅自將用戶留存的注冊信息泄露給第三方合作公司，阿里云計算有限公司的行為違反了《中華人民共和國網絡安全法》第四十二條規定，根據《中華人民共和國網絡安全法》第六十四條規定，我局已責令阿里云計算有限公司改正。
8月23日，浙江省通信管理局相關負責人回應21世紀經濟報道記者稱，該份編號為【2021】483號的答復函屬實。
答復提到的《中華人民共和國網絡安全法》中規定：
第四十二條 網絡運營者不得泄露、篡改、毀損其收集的個人信息；未經被收集者同意，不得向他人提供個人信息。但是，經過處理無法識別特定個人且不能復原的除外。
網絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規定及時告知用戶并向有關主管部門報告。
第六十四條 網絡運營者、網絡產品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規定，侵害個人信息依法得到保護的權利的，由有關主管部門責令改正，可以根據情節單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款；情節嚴重的，并可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。
違反本法第四十四條規定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構成犯罪的，由公安機關沒收違法所得，并處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款。
值得一提的是，中國的網絡和數據治理的法律體系建設進程正在迅速推進。第十三屆全國人民代表大會常務委員會第三十次會議已于8月20日通過《中華人民共和國個人信息保護法》，其中也有相關規定：
第十三條 符合下列情形之一的，個人信息處理者方可處理個人信息：
（一）取得個人的同意；
（二）為訂立、履行個人作為一方當事人的合同所必需，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；
（三）為履行法定職責或者法定義務所必需；
（四）為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
（五）為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息；
（六）依照本法規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；
（七）法律、行政法規規定的其他情形。
依照本法其他有關規定，處理個人信息應當取得個人同意，但是有前款第二項至第七項規定情形的，不需取得個人同意。
最新評論