当前位置 >主页 > 健康 >
查看新闻

网站疏于管理用户数据谁来问责 -千龙网?中国首都网

* 来源 :http://www.htmsy.com * 作者 : * 发表时间 : 2018-06-24 04:36

作为规范的主要起草者之一、中国信息安全研讨院副院长左晓栋认为,在从前一年的时光里,我国主要互联网企业对于用户隐私的保护有了一定改观,但就全行业而言,仍有较大的提升空间。

“是否应该查究网站责任应当视情况判断,6开奖现场。”360企业安全研究院院长裴智勇认为,如网站此前接收到漏洞报告却不主动处置,并缺乏日常安全保护工作,或者在产生安全事件后并未告知用户,就需要承当相关法律责任。

A站数据泄漏是否该查究网站义务

内外因素交织为用户隐私维护“埋雷”

分析

近日,以提供二次元视频内容为主营业务的Acfun发布了一则《对AcFun受黑客袭击致用户数据外泄的布告》,称其网站中包含用户ID、用户昵称、加密存储的密码等信息的近千万条用户数据外泄。

用户隐私保护还需多方同向发力

专家倡导,互联网用户隐私保护任重而道远,国度有关局部应尽快厘清权责归属,让用户在发现侵权行动时“有地说理、有门可诉”。

今年5月1日,又一掩护用户隐私数据的法律标准《信息安全技能个人信息安全规范》正式实行,这是我国在加强网络空间内公民个人信息保护的又一重大举措,市民看不到中期供给有大幅改良的可能即便。相较于已经正式实施一年的网安法,规范进一步细化,对用户的隐私数据规模做了更为详尽的说明。

现状

裴智勇指出,网站治理和保护人员缺失安全防护意识是造成用户信息数据泄露的重要动因之一。这从去年勒索病毒暴发事件中就可看出端倪,2017年3月14日微软宣布相干平安补丁,到当年5月12日WannaCry勒索病毒的暴发,政企机构的保险职员有58天时间实现布防工作,然而从之后一些关键信息基础设施受到破坏的结果来看,一些政企机构的安全防护意识跟才干显然和其把持信息数据的数量是不匹配的。

裴智勇以“四不印象”总结了当前一些互联网企业跟政府网站工作人员的保险防范意识——病毒预警不在乎、管理规定不按照、应急打算不实行、危险提示不满意。“甚至有的网站明知自己存在安全漏洞也不修补,最后造成用户数据大量外泄的重大成果。”裴智勇说。

“无论是网安法还是个人信息安全规范,目前来看最大的作用就是唤醒了用户对自身隐私权利的关注和重视,在一系列安全事件背地,用户对自身信息保护的维权意识空前加强。”左晓栋说,在这样的大环境下,互联网企业更应该在用户信息数据保护上与广大用户相向而行,在信息收集、处理和利用及信息存储上合乎法律和尺度恳求。

少数机构“明火执仗”与第三方共享受户数据。在某共享单车企业2018年1月1日起生效的用户协议中,清楚表示其“有权”将用户注册资料等用户信息提供给第三方。回味无限的是,该条款生效的条件是“该第三方同意承担与咱们等同的保护用户隐衷的任务”。在如此语焉不详的约束性前提下,一旦用户的注册信息发生泄露,企业就有可能以此条款“甩锅”给第三方,为用户维权“刻意制造”妨碍,成就优良再迎场外喜讯 上港将与本菲卡发展全面配合_凤西甲-C罗2

一些受访者向记者表现,随着国家对互联网行业在信息数据保护方面的监管有所增强,同时保护用户“网络隐私权”的相关法律法规日益完善,本身对于隐私权力保护的意识明显提高。

一些企业&ldquo,威尼斯手机娱乐官网;利诱”用户供给敏感信息。今年春节前夕,某资讯阅读类APP在其官方举办的红包活动中,勾引用户在红包提现前,将自己的个人信贷、商业活动交易记录、遵法违规等敏感信息查问授权其及其配合错误。只管事后其官方澄清相关信息受权是为了“反洗钱”等目标,但仍引发多位法律界人士质疑,以为此举“既不合规,也不合法”。不少用户甚至还不知道本人在该运动中将自己的敏感信息查问权“拱手相让”,也为大范畴用户隐私信息泄露“埋下祸根”。

“我们团队决定无前提删除数据库,在未来不打算再发售任何有关Acfun的数据和破绽……”13日深夜,暗网上一条《对于不再出售Acfun数据库的说明》引起互联网安全行业的广泛关注。至此,深受二次元爱好者青眼的“A站”算是缓了一口气。在此次A站受攻打事件之后,网民的着急感情再次被点燃——咱们在网站里储存的个人信息和数据还安全吗?谁能维护我们的“网络隐私权”?

只管有自称为“攻击者”的黑客在暗网上发文称将删除有关数据信息,并不再传播贩卖获取的用户数据,但仍有不少网友认为,应该根据去年颁布的网安法来追究“袭击者”的责任,同时对A站疏于用户数据管理的举动做出处罚。

部分政府网站信息暴露不当。去年下半年以来,安徽、江西等地的政府网站以信息公开为由,将民众的隐衷信息在网站上“张榜公示”。这些隐私信息包括姓名、联系电话、家庭住址、慢性病病情信息。此举极易引起不法分子的留心,将上述信息保存后用以履行“精准诈骗”等目的。

除网站遭受网络攻打以至用户隐私信息泄露外,部分政府网站信息表露不当、一些企业“利诱”用户供应敏感信息、少数机构“明火执仗”与第三方共享受户数据都为用户隐私保护埋下隐患。

关注

下一篇:没有了