行程卡下架后应删除个人信息( 四 )


个人在正常情况下可能无法知道自己信息有没有被删除 , 除非出现大规模数据泄露事件 。熊定中指出,这些数据如果没删除 , 任何的处理行为都在进一步加剧侵害 , 而且如果一旦泄露,那就是重大的数据安全事故 。
程啸则强调,个人信息处理者负有“证明自己履行了删除义务的证明责任” 。如果今后发现其并未删除,无论是否泄露或者是否利用,都构成非法处理个人信息 , 应当承担法律责任,如《个人信息保护法》第六十六条规定的处罚 。
《个人信息保护法》第六十六条规定,违反本法规定处理个人信息,或者处理个人信息未履行本法规定的个人信息保护义务的 , 将被责令改正 , 给予警告,没收违法所得,对违法处理个人信息的应用程序,责令暂停或者终止提供服务;拒不改正的,并处100万元以下罚款;对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款 。
情节严重的 , 将被没收违法所得,并处5000万元以下或者上一年度营业额5%以下罚款,并可以责令暂停相关业务或者停业整顿、直至吊销相关业务许可或者吊销营业执照 。对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款 。

相关经验推荐