国家网信办对某学术平台依法作出网络安全审查相关行政处罚

　　【合规资讯】

　　2023年9月6日，国家互联网信息办公室公布其对某学术平台依法作出网络安全审查相关行政处罚。经查实，该公司运营的14款App存在违反必要原则收集个人信息、未经同意收集个人信息、未公开或未明示收集使用规则、未提供账号注销功能、在用户注销账号后未及时删除用户个人信息等违法行为。根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国行政处罚法》等法律法规，综合考虑其违法处理个人信息行为的性质、后果、持续时间，特别是网络安全审查情况等因素，对其依法作出网络安全审查相关行政处罚的决定，责令停止违法处理个人信息行为，并处人民币5000万元罚款。（资讯分类：境内，文化、体育和娱乐业，数据和隐私保护；资讯来源：国家互联网信息办公室）

　　【合规提示】

　　企业应当重视个人信息保护合规要求，严格遵守法律法规的要求，加强内部管理，保护用户的个人信息安全。一是企业应当确保向用户提供清晰透明的隐私政策和个人信息处理规则，并在收集个人信息之前获得用户的明确同意，明确告知用户个人信息的收集、使用、存储和共享等过程的目的、范围和方式，并确保用户可以随时撤回同意，保障用户对个人信息的控制权；二是企业应当提供用户注销账号的功能，并确保用户可以便捷地注销账号，在用户注销账号后，及时删除或匿名化用户的个人信息；三是建议企业梳理网络安全义务清单并规范企业用户信息处理行为，企业可以根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等法律法规的要求，全面梳理自身业务流程涉及的用户数据收集、存储、处理和传输等环节，识别各个环节的个人信息保护要求并形成清单，基于清单制定相应的内部政策和操作程序，以确保员工在处理用户数据时能够遵守相关法律法规的要求。

[ 期号：2023904-20230910]