阿里云回應(yīng)“未經(jīng)同意將用戶信息泄露給第三方”：員工違反紀(jì)律已處理
技術(shù)編輯：典典丨發(fā)自 思否編輯部
公眾號：SegmentFault
近日，網(wǎng)絡(luò)流傳一份浙江省通信管理局 7 月 5 日對投訴人的答復(fù)函，核實稱此前阿里云計算有限公司未經(jīng)用戶同意擅自將用戶留存在的注冊信息泄露給第三方合作公司，此行為已違反了網(wǎng)絡(luò)安全法。
8 月 23 日，浙江省通信管理局相關(guān)負(fù)責(zé)人回應(yīng)稱，該份編號為【2021】483 號的答復(fù)函屬實，并且已經(jīng)責(zé)令阿里云計算有限公司改正。
答復(fù)函透露，阿里云計算有限公司的行為違反了《中華人民共和國網(wǎng)絡(luò)安全法》第四十二條規(guī)定，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》第六十四條規(guī)定，我局已責(zé)令阿里云計算有限公司改正。
《中華人民共和國網(wǎng)絡(luò)安全法》第六十四條規(guī)定，網(wǎng)絡(luò)運營者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定，侵害個人信息依法得到保護(hù)的權(quán)利的，由有關(guān)主管部門責(zé)令改正，可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款；情節(jié)嚴(yán)重的，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。
爭對此事件，阿里云回應(yīng)：根據(jù)自查，該投訴事件應(yīng)為 2019 年雙 11 前后，阿里云一名電銷員工違反公司紀(jì)律，利用工作便利私下獲取客戶聯(lián)系方式，并透露給分銷商員工，從而引發(fā)一名客戶投訴。
對此，阿里云表示：公司嚴(yán)禁員工向第三方泄露用戶注冊信息，已根據(jù)公司制度對該事件進(jìn)行嚴(yán)肅處理，并遵照浙江省通信管理局要求積極整改，對人員管理層面上的不足進(jìn)行強(qiáng)化改進(jìn)。
