知网被罚敲响信息安全警钟

9月6日，国家互联网信息办公室依据《网络安全法》《个人信息保护法》《行政处罚法》等法律法规，认定知网存在违反必要原则收集个人信息、未经同意收集个人信息、未公开或未明示收集使用规则、未提供账号注销功能、在用户注销账号后未及时删除用户个人信息等违法行为，对知网依法作出网络安全审查相关行政处罚的决定，责令停止违法处理个人信息行为，并处人民币5000万元罚款。

去年年底，知网就曾因涉嫌垄断行为被罚8760万元，短短九个月，知网再次被罚。且违法行为涉及其旗下3家运营公司、多达14款APP，可见其仍存在积极整改的空间。

今年国家网信办发布的《个人信息保护合规审计管理办法（征求意见稿）》提出，处理超过100万人个人信息的处理者，应当每年至少开展一次个人信息保护合规审计，传递出监管力度不断加强的鲜明信号：平台不能过度收集与服务不相关的个人信息，更不能进行违法使用。作好个人信息保护合规建设，避免遭遇不可承受的处罚，应成为每一位企业经营者认真思考的课题。