江苏某麦香人家蛋糕店因未组织数据安全培训及未建立数安管理制度等被公安机关警告

近日，江苏公安执法公示平台公开了一份由江苏省淮安市公安局淮安分局开具的行政处罚决定书（下称“决定书”），江苏某麦香人家蛋糕店因未组织数据安全培训及未建立数安管理制度等被公安机关警告！

以下是决定书全文：

淮安市公安局淮安分局

行政处罚决定书

淮安公（白）行罚决字〔2023〕887号

被处罚单位淮XXX。

现查明：2023年8月10日10时许，淮安市公安局淮安分局白马湖派出所民警对淮安区麦香人家蛋糕店履行数据安全保护义务情况进行检查。经查，该店因正常业务需要，开展会员数据处理活动，收集包含姓名、手机号等信息数据，但没有建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。

该店作为数据处理者，未采取措施确保数据处理活动符合法律、行政法规的规定，并防止未经授权的访问以及数据泄露、篡改、丢失，属于未履行数据安全保护义务。

以上事实有证人证言、检查笔录等证据证实。

淮安区麦香人家蛋糕店的行为已构成未履行数据安全保护义务。

根据《中华人民共和国数据安全法》第二十七条第一款、第四十五条第一款之规定，现决定对淮安区麦香人家蛋糕店警告。

如不服本决定，可以在收到本决定书之日起六十日内向淮安市人民政府申请行政复议或者在六个月内依法向淮安市清江浦区人民法院提起行政诉讼。

淮安市公安局淮安分局

二○二三年八月十日

点击图片，立即购买GDPR高级班62讲