亮劍浦江｜上海“醫療服務類互聯網企業網絡數據安全、個人信息保護”專項整治行動取得成效

系統受攻擊、網頁遭篡改、數據被竊取……2025年以來，上海市網信部門在日常巡查和執法中發現，上海屬地部分醫療服務類互聯網企業頻繁發生網絡數據安全事件，暴露出該領域部分企業網絡數據安全意識和法治觀念淡薄，嚴重威脅醫療秩序安全和醫患個人信息正當權益。

為有效解決醫療服務類企業網絡數據安全、個人信息保護方面突出問題，切實維護醫療領域網絡安全和個人信息合法權益，上海市網信辦結合“亮劍浦江·2025”專項執法行動安排，會同市市場監督管理局、市衛生健康委等部門，于2025年5月至9月開展“醫療服務類互聯網企業網絡數據安全、個人信息保護”專項整治，按照調研部署、合規培訓、自查整改、效果驗收四個階段，重點治理“網絡安全責任不落實、規章制度建立不健全、技術防護措施不到位、網絡普法教育不經常”等四個方面問題，著力推動企業依法履行網絡數據安全、個人信息保護義務。

專項行動期間，市區兩級網信部門上下聯動，積極發揮統籌協調作用，會同衛生健康、市場監管、公安等行業主管監管部門，對醫療服務類互聯網企業情況進行全面排摸，及時梳理問題清單和風險隱患共8類18個；組織本市100余家此類重點企業開展普法培訓，以案釋法，明確企業在網絡安全、數據安全和個人信息保護方面應該履行的主體責任和義務；督促指導本市375家此類企業認真開展自查整改，及時對照查找風險、抓好問題整改；實時監測未授權訪問、弱口令、跨站腳本攻擊等高危漏洞及數據泄露潛在風險，向企業下發網絡安全事件通報8件；擬定《上海市醫療服務類互聯網企業網絡數據安全和個人信息保護合規指引》，指導企業做好合規工作；抽取本市30家相關重點企業開展檢查驗收、指導整改，積極發揮執法利劍作用，形成有力震懾。

通過專項整治，上海醫療服務類互聯網企業網絡數據安全法治意識有效提升，安全管理制度有效規范，技術防護措施有效加強，醫患個人信息權益得到有效保護，相關網絡數據安全違法違規案件顯著下降，切實推進數字醫療新技術新應用健康有序發展，更便攜更安全地服務廣大人民群眾。

（原題為《亮劍浦江 | 以案釋法防風險 精準整治促合規——上海“醫療服務類互聯網企業網絡數據安全、個人信息保護”專項整治行動取得成效》）