网游生产、销售外挂、利用后台数据贩卖个人资料等,在互联网游戏产业快速发展的同时,数据安全问题也越来越突出。徐汇区人民检察院于9月8日印发了《涉企类“数据安全”检察治理白皮书》,并与上海市公安局徐汇分局、徐汇区工商联、上海市信息安全管理学会共同印发了《网络游戏企业数据规范指引》,希望能对相关部门的数据处理工作起到一定的促进作用。《白皮书》指出,近几年,徐汇区公安机关破获的电脑网络犯罪案件数量逐年上升,案件数量逐年增加。造成这一现象的原因,除了受到各种外部数据的攻击和网络的侵犯之外,内部控制制度的缺陷也是造成员工侵犯公司信息安全的重要因素。《白皮书》还列举了5起典型的案件,涉及非法获取计算机信息系统数据、非法控制计算机信息系统程序、侵犯公民个人信息、职务侵占、诈骗等。
徐汇区的网游行业集中,很多都是新成立的。办案检察官坦承,他发现,以青少年居多的网游公司雇员,其法制观念相对较弱,最终由于无知或侥幸而被依法惩处。因此,这一次,以网游公司的数据合规为突破口,多个部门共同推出了《指引》,其内容与“普法手册”相差无几。
《指引》针对网游产业数据安全风险、痛点,从数据安全内控机制、数据处理规范机制、刑事风险提示等方面提出了一系列适合于网络游戏产品及服务从研发、发行到运营的“全生命周期”数据处理活动。
一位游戏公司的工作人员说,这份报告特别强调犯罪危险提醒,让他更清楚地认识到哪些行为会涉及到资料的不当处理,并会带来法律上的危险。例如,作为一名管理人员,明知其所提供的游戏源代码是非法收入,却仍将其用于其他公司,将被视为违反法律的行为。
徐汇区检察院有关负责人介绍,目前,该院已经成立了专门的网络犯罪中心工作小组,并通过制发多份规范指引,积极推动企业数据合规落地。今后,该院将持续深入挖掘涉及企业数据犯罪的链条,积极推进源头治理,指导、帮助企业构建和完善企业数据规范体系。由此可见,在互联网时代,企业不合规行为屡次发生,尤其是数据合规工作的开展仍然存在漏洞,这就需要企业合规工作结合当下的形势,制定更加合适的企业合规制度,完善合规管理体系。
中企评企业合规专业委员会成立,圆满举办了第一届企业合规师职业能力(水平)考试,面向全社会开放,更加普及了企业合规相关知识。
考试分为初级、中级和高级三个级别,考生需要根据自身条件来选择与自己匹配度更高的级别报名。第二届企业合规师职业能力(水平)考试时间已确定,为2022年10月22日。剩下一个多月的时间,希望每位考生都能查漏补缺,在短时间内尽可能取得更大的进步。祝每位考生都能金榜题名!