隐私泄露
隐私泄露指用户姓名、手机号、身份证号、家庭住址、账号密码、消费记录等个人敏感信息被非法获取、公开、倒卖或违规使用的安全事件。引发隐私泄露的原因较多,网站遭遇数据窃取攻击、第三方数据共享未做脱敏、内部员工违规导出用户数据、网站明文存储用户密码、接口未做防护被批量爬取等都可能造成隐私泄露。
一旦用户隐私泄露,极易诱发电信诈骗、垃圾短信骚扰、精准营销骚扰等侵害用户权益的行为,企业若未尽到数据安全防护义务,会被监管部门依法处罚,严重时需要承担民事甚至刑事责任。防范隐私泄露需要从多方面落实防护措施,敏感数据加密存储、对外数据脱敏处理、部署Web防护拦截拖库攻击、限制内部人员数据导出权限、留存数据访问日志。同时网站需完善隐私政策公示,明确收集、使用用户信息的范围,在合规前提下收集必要数据,全方位规避隐私泄露风险。
一旦用户隐私泄露,极易诱发电信诈骗、垃圾短信骚扰、精准营销骚扰等侵害用户权益的行为,企业若未尽到数据安全防护义务,会被监管部门依法处罚,严重时需要承担民事甚至刑事责任。防范隐私泄露需要从多方面落实防护措施,敏感数据加密存储、对外数据脱敏处理、部署Web防护拦截拖库攻击、限制内部人员数据导出权限、留存数据访问日志。同时网站需完善隐私政策公示,明确收集、使用用户信息的范围,在合规前提下收集必要数据,全方位规避隐私泄露风险。

闽公网安备 35021102000564号