近期，在国家网信办的指导下，上海市网信办针对属地企业在网络数据安全管理方面存在的突出问题，集中开展专项执法行动，依法查处多起违法违规案件。部分企业因未有效履行数据安全主体责任、防护措施存在漏洞、数据出境合规审计不严等问题受到严肃处理。
其中，上海携程商务有限公司因未按规定完成数据出境安全评估，擅自向境外传输个人信息，被依据《个人信息保护法》处以1000万元罚款，并责令限期整改。经调查，该企业存在后端数据处理合规机制缺失、数据跨境流动风险管控不足等系统性问题。目前，涉事企业已全面配合整改，完善内部数据安全管理制度。
据执法部门通报，今年以来，民生领域互联网企业成为数据安全违法违规重灾区。部分企业为追求业务效率，忽视数据出境合规要求，导致公民个人信息面临泄露风险。网信部门通过技术监测与实地核查相结合的方式，重点排查医疗健康、在线旅游、电子商务等领域的跨境数据传输行为。
针对发现的问题，监管部门持续强化执法力度，对危害网络空间安全、侵害公民个人信息权益、扰乱数字经济秩序等违法行为保持高压态势。除行政处罚外，还通过约谈整改、公开通报、信用惩戒等组合措施，推动企业构建全链条数据安全防护体系。后续将建立常态化监管机制，定期开展数据安全专项检查，确保网络空间清朗有序。
