护网—2025|安全问题不容“装睡”！某公司数据安全“四大皆空”，被依法处罚！

主要观点总结

吉林长春某医药公司因未履行数据安全保护义务被发现存储大量公民个人信息存在严重泄露风险，吉林长春公安机关依法追究其法律责任并责令改正。涉及的数据安全法规定包括建立制度、教育培训、技术措施等。提醒广大企业应守住法律底线，规范数据处理，做好技术防护，履行主体责任。

关键观点总结

关键观点1: 吉林某医药公司未履行数据安全保护义务

该医药公司在经营过程中存储大量公民个人信息，但未建立数据安全管理制度、未组织培训、未采取技术措施，存在严重数据泄露风险。

关键观点2: 吉林长春公安机关依法追究法律责任并责令改正

长春公安机关根据数据安全法相关规定，对医药公司未履行数据安全保护义务行为进行法律追究，并责令其限期改正。

关键观点3: 数据安全法的相关规定

数据安全法规定，组织和个人开展数据处理活动应履行数据安全保护义务，包括建立制度、教育培训、技术措施等。不履行义务的将面临法律处罚。

关键观点4: 网警的温馨提醒

广大企业应守住法律底线，规范数据处理，做好技术防护，履行主体责任，以保护数据安全。