Органите на прокуратурата в Китай са увеличили усилията си за защита на личните данни, преследвайки повече от 5400 души и завеждайки 4086 съдебни дела от обществен интерес, включващи нарушаване на лична информация през първите 11 месеца на 2025 г., според данни, публикувани наскоро от висшата прокуратура на страната.
Репресиите са част от по-широките усилия за укрепване на защитата на личната информация, откакто Законът за защита на личната информация влезе в сила на 1 ноември 2021 г. Върховната народна прокуратура заяви, че е напътствала прокурорските органи в цялата страна да предприемат проактивни действия, да задълбочат цялостното управление на киберсигурността и да разширят ролята на съдебните спорове в обществен интерес в регулирането на интернет.
За да се справи с ключови рискови сценарии и да прецизира регулаторния надзор, SPP публикува в четвъртък набор от съответни случаи, включващи области с висок приоритет, като интелигентни системи за паркиране, разпознаване на лица в жилищни общности, измамно онлайн набиране, доксинг, изтичане на лични данни, принадлежащи на починалите и техните роднини, и злоупотреба с такава информация от скалпери и туристически агенции.
Един от случаите включваше медицински и спешен персонал в квартал Минханг в Шанхай, който използваше позициите си, за да продава чувствителни лични данни за печалба между юли 2021 г. и март 2025 г. Лекари от местни болници и спешни работници от спешния център на района получиха достъп до повече от 800 комплекта лична информация, свързана с починалите и техните семейства чрез общинската информационна система за контрол на заболяванията или дисплеи на линейки в превозни средства.
Изтеклите данни включват адреси, часове и причини за смъртта, както и имена на роднини и данни за контакт. Информацията беше продадена на практикуващи погребални услуги, които я използваха за целенасочен търговски маркетинг, сериозно нарушавайки поверителността и емоционалното благополучие на опечалените семейства и накърнявайки обществения интерес.
След откриване на улики за неправомерното поведение, народната прокуратура на окръг Минханг започна предварително разследване и официално заведе делото на 11 юли 2025 г. Чрез разпити на медицински персонал, прокурорите идентифицираха методите, мащаба и печалбите от незаконната търговия с данни, както и как купувачите злоупотребяват с информацията.
Проверките на място разкриха големи пропуски в протоколите за информационна сигурност. Болничните лекари успяха да използват споделени ключове, за да влязат в системата за контрол на заболяванията и да получат достъп до докладите за смърт от целия град, докато спешните работници можеха директно да извлекат информация за контакт на роднини от работните дисплеи на линейката. Областният център за спешна помощ също не е приложил ефективни последващи мерки за предотвратяване на изтичане на данни.
В отговор прокуратурата издаде прокурорска препоръка до областната здравна комисия на 31 юли, призовавайки за законови наказания за замесените лица, по-строг ежедневен надзор и подобрения в системите за управление.
Здравната комисия действа бързо и създава специална работна група за разследване и отстраняване на проблемите. На засегнатата болница са наложени административни наказания. Лекарите получиха предупреждения, глоби и спиране на правата си за практикуване, докато работещите в спешната помощ бяха с прекратени трудови договори.
Бяха въведени допълнителни предпазни мерки с одобрение от по-високо ниво, включително по-строг контрол на достъпа до информационната система за контрол на заболяванията и премахване на несъществени лични данни от дисплеите на линейките. Комисията също така инструктира съответните звена да модернизират информационната сигурност и системите за управление на смъртни актове, да извършат задължително обучение на персонала и да създадат механизъм за проследяване на последващи проверки.
Служител от отдела за съдебни спорове в обществен интерес на SPP каза, че „съдебната отговорност“ остава основният принцип при разглеждането на дела за защита на личната информация, като се гарантира целенасочено и стандартизирано правоприлагане.
Чрез разрешаването на „малки, но ключови“ случаи във високорискови сценарии, прокурорските органи имат за цел да проведат интензивна кампания срещу важни проблеми със защитата на личната информация, каза служителят.
Служителят добави, че SPP допълнително ще засили координацията със съответните органи, ще подобри механизмите за междурегионално сътрудничество и ще подобри цялостното управление и надзор. Изграждането на специализирани, интердисциплинарни екипи за работа с казуси, насърчаването на общественото участие, прилагането на технологични инструменти и подобряването на правната рамка за защита на личната информация също бяха посочени като основни приоритети.
[email protected]
Нашия източник е Българо-Китайска Търговско-промишлена палaта
