365体育官网

当事人：湖南工商职业学院

主体资格证照名称： 营业执照

统一社会信用代码（注册号）：52430000553038893J

住所（住址）：衡阳市石鼓区松木塘

法定代表人（负责人、经营者）：夏卫星

身份证（其他有效证件）号码：43042219**********

联系电话：186********

联系地址：衡阳市石鼓区松木塘

2025年9月26日，我办接到省办核查通知称：湖南工商职业学院微信小程序存在未公开收集使用规则、未明示收集使用个人信息的目的、方式和范围等问题，信息系统存在安全漏洞、泄露个人信息、未建立全流程数据安全管理制度等问题。我办立即对该微信小程序依法进行核查发现：湖南工商职业学院(微信小程序)发现1个敏感信息泄露漏洞，有通过系统接口泄漏 322 条个人信息的风险,涉及姓名、手机号、身份证。同时，微信小程序未公开收集使用规则，未明示收集使用个人信息的目的、方式和范围。

“湖南工商职业学院”微信小程序的确存在违法违规的事实。因湖南工商职业学院对信息系统开展数据处理活动未建立健全全流程数据安全管理制度，未采取相应的技术措施和其他必要措施，保障数据安全，并且对存在个人信息的泄露风险等问题供认不讳，学校小程序系统存在未履行数据安全保护义务的违法行为，同时存在违规收集使用个人信息的行为，给网络环境造成不良影响。

上述事实，主要有以下证据证明：

1、案件来源登记表1份，证明案件的合法来源。

2、微信小程序信息1份，证明微信小程序365体育官网者信息。

3、电子取证工作记录1份、询问笔录3份，约谈笔录1份，证明当事人微信小程序存在未履行数据安全保护义务的违法事实。

上述证据均经出证人的确认。

2025年11月20日，我办向当事人送达了《衡阳市互联网信息办公室行政处罚意见告知书》（衡网信罚告字〔2025〕2号）。拟对当事人作出责令改正，给予警告的行政处罚，当事人在法定期限内没有提出陈述、申辩意见和听证要求。

当事人微信小程序存在未履行数据安全保护义务的行为涉嫌违反了《中华人民共和国数据安全法》第二十七条、第二十九条之规定：开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。

当事人微信小程序存在未履行数据安全保护义务的行为，同时也涉嫌违反了《湖南省网络安全和信息化条例》第二十六条之规定：网络运营者开展数据处理活动应当按照网络安全等级保护制度的要求，履行下列数据安全保护义务：

（一）建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全；

（二）加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向网信、公安等有关部门报告；

（三）法律、行政法规规定的其他义务。

依据《中华人民共和国数据安全法》第四十五条：“开展数据处理活动的组织、个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。”和《湖南省网络安全和信息化条例》第五十五条：“网络运营者不履行本条例第二十六条规定的数据安全保护义务的，由县级以上网信、公安等有关部门根据管理权限责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。”的规定和自由裁量理由，建议责令当事人立即改正，并作出如下行政处罚：1、责令改正；2、给予警告；

如当事人不服本行政处罚决定，可以在收到本决定书之日起六十日内向衡阳市人民政府申请行政复议，或者于收到本决定书之日起六个月内直接向衡阳铁路运输法院提起行政诉讼。申请行政复议或者提起行政诉讼期间，行政处罚不停止执行。

衡阳市互联网信息办公室

2025年12月03日

（未经许可，不得转载）