未履行网络安全与数据安全保护义务，多家互联网医疗企业被处罚

2025年，上海市网信办在总结2023、2024年度“亮剑浦江”专项行动经验基础上，联合市市场监管局及行业主管部门启动“亮剑浦江·2025”个人信息权益保护专项执法行动。近期执法发现，一批医疗服务类互联网企业（涉及医疗软件开发、健康服务及培训业务）因网络安全防护薄弱，导致所属系统遭境外IP攻击，用户个人信息泄露事件频发。

暴露问题包括：数据安全制度缺失、技术防护形同虚设、敏感信息存储不合规等。上海市网信办依据《数据安全法》《个人信息保护法》对涉事企业予以行政处罚，并责令限期整改。

新闻来源：网信上海

全球监管趋严，数据加密成企业“合规底线”

当前，全球网络安全监管持续收紧。我国《数据安全法》第四十五条明确规定，网络运营者若未对重要数据和敏感个人信息进行加密传输，最高可处200万元罚款，并吊销业务许可；《个人信息保护法》则进一步要求企业处理个人信息须遵循“最小必要”原则，敏感数据（如身份证号、生物识别信息）传输未加密的，最高可罚10万元，情节严重者将被责令停业整顿，直接责任人面临个人罚款。

在此背景下，部署SSL证书（HTTPS加密）已成为企业合规经营的“刚需”。SSL证书通过以下机制为企业数据安全保驾护航：

01SSL证书：数据传输的“加密锁”

端到端加密，防拦截窃取

SSL证书对用户与服务器间的数据流进行全程加密，即使数据在传输中被拦截，攻击者也无法解密获取明文信息。医疗服务类企业的用户数据（如病历、健康档案）若未加密传输，极易成为黑客攻击目标。

身份认证，防钓鱼攻击

SSL证书由权威CA机构颁发，可验证服务器身份真实性，避免用户误入仿冒网站。例如，患者若在未部署SSL证书的在线问诊平台输入信息，可能遭遇钓鱼攻击，导致个人信息泄露。

提升系统抗攻击能力

未加密的HTTP协议易被中间人攻击（MITM）篡改数据，而SSL证书通过TLS协议实现数据完整性校验，可有效抵御此类威胁。

合规与信任：SSL证书的“双重价值”

1规避法律风险，避免高额罚款

根据《数据安全法》第四十九条，数据控制者需对接口、小程序、邮箱等传输渠道的加密负责。未部署SSL证书的企业不仅面临经济处罚，还可能被纳入信用黑名单，影响市场准入资质。

2增强用户信任，降低流失率

浏览器对未部署SSL证书的网站会显示“不安全”警告，直接导致用户流失。而显示绿色锁标志的HTTPS网站，可显著提升用户信任度，促进业务转化。

3优化SEO排名，抢占流量先机

谷歌、百度等搜索引擎已将HTTPS作为排名权重之一。部署SSL证书的网站在搜索结果中更易获得优先展示，提升品牌曝光度。

03医疗行业为何更需SSL证书？

医疗服务类企业处理的数据涉及患者隐私、生物特征等高敏感信息，一旦泄露，不仅面临法律追责，更可能引发社会信任危机。例如：

远程诊疗平台：若未加密传输患者病历，黑客可篡改诊断结果，危及生命安全。

健康管理APP：用户运动数据、睡眠记录若被窃取，可能导致商业隐私泄露或精准诈骗。

医疗培训系统：学员身份信息、培训记录若未加密，可能被用于非法用途。

安全是医疗企业的生命线

在“亮剑浦江·2025”专项行动高压监管下，医疗服务类互联网企业必须将数据加密视为合规经营的核心环节。部署SSL证书不仅是法律要求，更是赢得用户信任、保障业务可持续发展的基石。