制售网络游戏外挂、利用后台数据出卖个人信息……近年来,随着网络游戏行业的高速发展,不正当竞争、安全漏洞等数据安全问题日益凸显。9月8日,徐汇区人民检察院发布《涉企类“数据安全”检察治理白皮书》,并联合市公安局徐汇分局、徐汇区工商联、上海市信息网络安全管理协会等发布《网络游戏企业数据规范指引》,为网络游戏企业规范数据处理活动提供借鉴参考,推动行业健康发展。
《白皮书》显示,近年来,徐汇区检察院打击的涉计算机网络犯罪数量逐年增加、案值逐年加大。究其原因,除了各种外部数据攻击与网络侵权行为外,还有因内控机制缺失导致员工侵害企业数据安全。《白皮书》中还附有5个典型案例,涉及非法获取计算机信息系统数据、非法控制计算机信息系统程序、侵犯公民个人信息、职务侵占、诈骗等。
徐汇区网络游戏产业集聚,其中不少是初创企业。办案检察官坦言,他发现以年轻人为主的网络游戏企业员工往往法治意识较为薄弱,最后因无知或侥幸心理受到了法律制裁。因而,此次以网络游戏企业数据合规为切口,多家单位联合发布堪比“普法手册”的《指引》。
《指引》针对网络游戏行业存在的数据安全风险、痛点,在数据安全内控机制、数据处理规范机制、刑事风险提示等方面提供指引,适用于网络游戏产品及服务从研发、发行到运营的“全生命周期”数据处理活动。
一名网游企业员工表示,其中的刑事风险提示部分尤为重要,让他更清楚地了解哪些行为触及不当处理数据,以及可能引发的刑事法律风险。比如,作为管理者,如果明知员工提供的游戏源代码系非法所得,仍然使用或允许他人使用,可能涉嫌刑法侵犯商业秘密罪。
徐汇区检察院相关负责人表示,当前,该院已组建网络犯罪核心专业办案团队,并通过制发多份规范指引,积极推动企业数据合规落地。未来,该院将继续深挖涉互联网企业数据犯罪产业链,并积极推动源头治理,指导、帮助企业构建和完善企业数据规范体系。
作者:单颖文
编辑:王嘉旖
责任编辑:顾一琼
*文汇独家稿件,转载请注明出处。