浙江瓦栏公司旗下APP没有隐私政策被罚 传化智联参股

中国经济网北京8月18日讯 近日，中国经济网记者看到，国家企业信用信息公示系统更新信息显示，浙江瓦栏文化创意有限公司收到浙江省绍兴市公安局柯桥区分局柯桥派出所的行政处罚，作出行政处罚决定日期为2021年7月7日，公示日期为2021年7月10日。

行政处罚决定书（绍柯公(柯桥)行罚决字[2021]02383号）显示，2021年7月7日10时，绍兴市公安局柯桥区分局柯桥派出所在日常检查中发现浙江瓦栏文化创意有限公司使用的“瓦栏”APP安装使用完成后没有隐私政策，未按规定履行个人信息保护义务。根据《中华人民共和国网络安全法》第二十二条第三款、第四十一条、第四十二条、第四十三条和第六十四条第一款之规定，浙江省绍兴市公安局柯桥区分局柯桥派出所决定给予其警告的行政处罚。行政处罚的执行方式和期限为当场训诫。

国家企业信用信息公示系统的信息显示，浙江瓦栏文化创意有限公司1年前也因为类似理由被行政处罚。行政处罚决定书（绍柯公(网)行罚决字[2020]01311号）显示，2020年6月9日15时，绍兴市公安局柯桥区分局网络安全保卫大队在日常检查中发现浙江瓦栏文化创意有限公司使用的“瓦栏”APP在首次运行过程中未通过弹窗等明显方式提示用户阅读隐私政策，未按规定履行个人信息保护义务。浙江省绍兴市公安局柯桥区分局柯桥派出所决定给予其警告的行政处罚。

天眼查APP显示，瓦栏网是一个纺织面料花型设计服务交易平台，是面料花型设计服务的首选网站，是花型设计师的共享经济平台，为浙江瓦栏文化创意有限公司旗下产品。传化智联股份有限公司（简称“传化智联”，002010.SZ）为浙江瓦栏文化创意有限公司的第二大股东，持股40%。

《中华人民共和国网络安全法》第二十二条规定：网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。

网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

《中华人民共和国网络安全法》第四十一条规定：网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

《中华人民共和国网络安全法》第四十二条规定：网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。

网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

《中华人民共和国网络安全法》第四十三条规定：个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。

《中华人民共和国网络安全法》第六十四条规定：网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。

违反本法第四十四条规定，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。