公安网安部门深入开展“护网—2026”专项工作，全力维护重要网络系统和数据安全。今日，公布3起不履行数据安全保护义务或网络安全保护义务案。

　　案例1

　　某医疗机构不履行数据安全保护义务案

　　医疗机构信息管理系统承担着医护工作数据等敏感个人信息和重要数据的存储、处理与流转。然而，部分医疗机构追求业务便捷，忽视系统权限管理、数据安全防护和风险监测，导致医护工作数据面临泄露风险。近日，福建漳州公安网安部门依法查处一起不履行数据安全保护义务的案件。

　　经查，福建漳州某医疗机构的信息管理系统内部权限管理混乱，工作人员可跨权限操作；部分工作人员为方便工作，导出1800余条工作数据存储于未部署有效安全防护措施的互联网电脑。目前，属地公安机关依据《中华人民共和国数据安全法》对涉事医疗机构依法予以行政处罚，并责令改正。

　　网警提示

　　医疗工作数据涉及患者病历、诊断记录、检验检查、用药记录、护理记录等，属于敏感个人信息。一旦泄露或非法使用，容易导致患者人格尊严受侵害或人身、财产受危害。医疗机构应当切实落实制度全流程、权限最小化、导出可管控、终端有防护、风险能监测、事件可应急、人员有培训、责任能落地等要求，做好数据安全保护。

　　一是严格权限管控，落实最小授权。按岗位、职责设定系统访问权限，禁止跨权限操作和默认超级权限；对非本人负责的患者数据导出实行审批、留好记录；定期复核权限，人员转岗、离职及时回收账号。