他们做了这本“普法手册”,指引网游企业全生命周期数据合规

他们做了这本“普法手册”,指引网游企业全生命周期数据合规】本文转自:文汇网
他们做了这本“普法手册”,指引网游企业全生命周期数据合规
文章图片
制售网络游戏外挂、利用后台数据出卖个人信息……近年来 , 随着网络游戏行业的高速发展 , 不正当竞争、安全漏洞等数据安全问题日益凸显 。 9月8日 , 徐汇区人民检察院发布《涉企类“数据安全”检察治理白皮书》 , 并联合市公安局徐汇分局、徐汇区工商联、上海市信息网络安全管理协会等发布《网络游戏企业数据规范指引》 , 为网络游戏企业规范数据处理活动提供借鉴参考 , 推动行业健康发展 。
《白皮书》显示 , 近年来 , 徐汇区检察院打击的涉计算机网络犯罪数量逐年增加、案值逐年加大 。 究其原因 , 除了各种外部数据攻击与网络侵权行为外 , 还有因内控机制缺失导致员工侵害企业数据安全 。 《白皮书》中还附有5个典型案例 , 涉及非法获取计算机信息系统数据、非法控制计算机信息系统程序、侵犯公民个人信息、职务侵占、诈骗等 。
徐汇区网络游戏产业集聚 , 其中不少是初创企业 。 办案检察官坦言 , 他发现以年轻人为主的网络游戏企业员工往往法治意识较为薄弱 , 最后因无知或侥幸心理受到了法律制裁 。 因而 , 此次以网络游戏企业数据合规为切口 , 多家单位联合发布堪比“普法手册”的《指引》 。
《指引》针对网络游戏行业存在的数据安全风险、痛点 , 在数据安全内控机制、数据处理规范机制、刑事风险提示等方面提供指引 , 适用于网络游戏产品及服务从研发、发行到运营的“全生命周期”数据处理活动 。
一名网游企业员工表示 , 其中的刑事风险提示部分尤为重要 , 让他更清楚地了解哪些行为触及不当处理数据 , 以及可能引发的刑事法律风险 。 比如 , 作为管理者 , 如果明知员工提供的游戏源代码系非法所得 , 仍然使用或允许他人使用 , 可能涉嫌刑法侵犯商业秘密罪 。
徐汇区检察院相关负责人表示 , 当前 , 该院已组建网络犯罪核心专业办案团队 , 并通过制发多份规范指引 , 积极推动企业数据合规落地 。 未来 , 该院将继续深挖涉互联网企业数据犯罪产业链 , 并积极推动源头治理 , 指导、帮助企业构建和完善企业数据规范体系 。
作者:单颖文
编辑:王嘉旖