(资料图片仅供参考)

8月16日，据江西省公安厅官方微信“江西公安”消息，近日，南昌公安网安部门工作发现，南昌某高校3万余条师生个人信息数据在境外互联网上被公开售卖。公安网安部门立即开展一案双查，成功抓获犯罪嫌疑人3名。

经查，涉案高校在开展数据处理活动中，未建立全流程数据安全管理制度，未采取技术措施保障数据安全，未履行数据安全保护义务，导致学校存储教职工信息、学生信息、缴费信息等3000余万条信息的数据库被黑客非法入侵，其中3万余条教职工、学生个人敏感信息数据被非法兜售。

为此，南昌公安网安部门根据相关规定，对该校作出责令改正、警告并处80万元人民币罚款的处罚，对其主要责任人作出人民币5万元罚款的处罚。

图源：“江西公安”微信公众号。

通报显示，南昌公安网安部门的处罚依据是《数据安全法》第四十五条——

开展数据处理活动的组织、个人不履行该法规定的数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；

拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。

（原标题：数万条师生信息被兜售！江西一高校受重罚）