2022年，随着网络安全法、数据安全法、个人信息保护法等安全法规的相继出台和施行，对网络安全违规事件的处罚力度也不断创下新高，例如滴滴因威胁关键基础设施安全被处罚80亿美元，META因泄露5.33亿用户数据收到2.65亿欧元罚单。
数据泄露等重大网络安全事件往往是对历史错误的不断重复。因此，以史为鉴，可以帮助我们从过去的数据泄露事件中吸取宝贵经验教训。以下为2022年度网络安全处罚事件，供大家参考借鉴，敲响警钟。
滴滴违反网络安全法规被罚80.26亿美元
7月21日，国家互联网信息办公室对滴滴处以人民币80.26亿元罚款，对滴滴董事长兼CEO程维、总裁柳青各处人民币100万元罚款。据国家网信办通报，滴滴公司违反《网络安全法》（2017年6月实施）、《数据安全法》（2021年9月实施）、《个人信息保护法》（2021年11月实施）的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。
经查明，滴滴公司共存在16项违法事实。根据国家网信办通报，滴滴公司还存在严重影响国家安全的数据处理活动，拒不履行监管要求，给国家关键信息基础设施安全带来严重安全风险隐患。
建行因信息安全等问题被罚50万 责任人被禁业10年
2022年7月28日，上海银保监局对建行上海市分行开出1张罚单。行政处罚信息显示，中国建设银行上海市分行因在2018年4月至2018年10月，存在信息安全和员工行为管理严重违反审慎经营规则，被责令改正，并被罚款50万元。
T-Mobile为数据泄露事件支付3.5亿美元
8月初，美国移动通信巨头T-Mobile同意支付2021年大规模数据泄露事件后的索赔、法律费用和管理费用，共计支付3.5亿美元。该数据泄露事件暴露了估计7600万人的个人信息，包括客户名称，社会保险号，电话号码，地址和出生日期。除向受影响客户的现金支付外，T-Mobile还同意投资1.5亿美元来加强其数据安全。
美团垄断，被罚！
2018年以来，美团滥用在中国境内网络餐饮外卖平台服务市场的支配地位，以实施差别费率、拖延商家上线等方式，促使平台内商家与其签订独家合作协议，并通过收取独家合作保证金和数据、算法等技术手段，采取多种惩罚性措施，保障“二选一”行为实施，排除、限制了相关市场竞争，妨碍了市场资源要素自由流动，削弱平台创新动力和发展活力，损害平台内商家和消费者的合法权益，构成《反垄断法》第十七条第一款第（四）项禁止“没有正当理由，限定交易相对人只能与其进行交易”的滥用市场支配地位行为。
根据《反垄断法》第四十七条、第四十九条规定，综合考虑美团违法行为的性质、程度和持续时间等因素，2021年10月8日，市场监管总局依法作出行政处罚决定，责令美团停止违法行为，全额退还独家合作保证金12.89亿元，并处以其2020年中国境内销售额1147.48亿元3%的罚款，计34.42亿元。
湖南网信部门开出数据安全领域行政执法罚单
2022年11月19日，在湖南省网信办的指导下，湘西州网信办依法对湘西州某县自来水公司作出行政处罚。这是《湖南省网络安全和信息化条例》自今年1月1日起正式施行以来，湖南网信部门开出的首张罚单。
该县自来水公司缴费系统因未采取相应防护措施履行数据安全保护义务，违反《湖南省网络安全和信息化条例》。湘西州网信办依据规定，对该县自来水公司予以警告和责令整改，并对公司法人作出罚款的行政处罚。该自来水公司负责人表示，真诚接受行政处罚，并按要求全面整改。
因敏感数据存泄露风险、外包管理不当、瞒报事件，盘锦银行银行被罚140万
11月4日，据辽宁银保监局发布的89号行政处罚决定书显示，盘锦银行因存在监管要求落实严重不到位、敏感数据信息存在泄露风险、外包管理职责存在缺失、瞒报信息系统突发事件等违法违规行为，被罚140万元。
违规处理政务类数据，某科技公司违反《数据安全法》被行政处罚
某科技公司在处理政务类数据时违规操作，且未采取相应的技术措施和其他必要措施保障数据安全，导致数据存在泄露风险。上海网信办依据《中华人民共和国数据安全法》对该公司责令改正，给予警告，并处以人民币五万元罚款的行政处罚。
2022年曝出的多起引发广泛关注的数据泄露、非法收集和使用个人数据信息事件，无疑给各个企业敲响了警钟。维护网络安全、保护数据安全等是公司业务发展的核心要素之一，数据防泄露安全合规是企业生存发展的必然选择。CISP-DSG认证培训是中国信息安全测评中心联合天融信开发的针对数据安全人才的培养认证，是业界首个针对数据安全治理方向的认证培训。学员参训后切实学到数据安全治理理念，提升人员数据安全的各方面能力，满足企业数据安全岗位的需求。
虎年最后一场CISP-DSG培训已开启，扫码报名，作为送自己的新年礼物~
CISP-DSG
一证在手
升职加薪不用愁
