ITCOW牛新网 6月13日消息,国家互联网信息办公室指导下,上海市互联网信息办公室近期针对属地企业网络数据安全主体责任落实不到位、安全管理防护缺失、数据处理合规能力不足及数据出境审计不严等问题,集中办理了多起执法案件。其中,上海携程商务有限公司因未按规定落实数据出境安全评估要求、存在违法向境外提供个人信息的行为,被依法处以罚款1000万元人民币,并责令限期改正。目前携程已配合监管部门全面落实整改要求。

上海市网信办开千万元罚单:携程因未履行数据出境安全评估及违法传输个人信息被处罚

据ITCOW牛新网了解,此次执法行动暴露出部分民生领域互联网企业在数据跨境流动合规方面的短板。依据《中华人民共和国个人信息保护法》及相关数据出境安全评估管理规定,关键信息基础设施运营者或处理个人信息达到规定数量的个人信息处理者,在向境外提供数据前应当申报安全评估并通过后方可实施。携程作为大型在线旅游服务平台,涉及海量用户身份信息、行程及支付数据,却未严格履行法定申报与评估义务,直接构成了违法出境情形,因而受到此次顶格量级的行政处罚。

上海市网信办同时通报指出,今年以来通过执法稽查发现,仍有部分民生服务类互联网企业存在违规出境个人信息的现象。网信部门将继续加大网络执法力度,严厉打击危害网络与数据安全、侵害个人信息权益以及扰乱经济社会秩序的各类违法违规行为,督促企业切实履行数据保护主体责任,筑牢数据跨境传输的法律与安全防线。