公安网安部门公布三起未履行数据安全义务典型案件

公安网安部门在深入开展“护网—2026”专项工作期间，近日公布了3起不履行数据安全保护义务或网络安全保护义务的典型案例。这三起案件主要涉及福建漳州、龙岩及泉州地区的医疗机构与企事业单位，揭示了当前部分单位在数据管理和网络安全防护方面存在的合规漏洞。

第一起案例为福建漳州某医疗机构未履行数据安全保护义务。经查，该机构信息管理系统权限管理混乱，工作人员可跨权限操作，且将1800余条工作数据存储于未部署有效安全防护措施的互联网电脑中。属地公安机关依据《中华人民共和国数据安全法》对该机构予以行政处罚，并责令改正。第二起案例涉及福建龙岩某公司，其自建来访登记系统存储了访客姓名、来访事由等个人信息，但因未采取有效安全技术措施及落实管理义务，数据长期处于不设防状态，同样受到行政处罚并被责令改正。

第三起案例发生在福建泉州，某公司因忽视测试服务器安全管理，在话务系统联网测试过程中未按要求采取技术手段保障网络安全，且测试后未及时下线系统，导致该系统遭网络攻击入侵，攻击者利用外呼功能实施不法行为。公安机关依据《中华人民共和国网络安全法》对该公司予以行政处罚并责令限期改正，网络攻击入侵行为将另案处理。

上述案件表明，无论是核心业务系统还是被视为“边缘”的登记、测试系统，一旦缺乏基础安全防护和合规管理，极易成为数据泄露和安全事件的突破口。这提示安防行业及相关企业需将数据安全管理嵌入系统全生命周期，避免“重建设、轻运维”带来的合规风险。