今年5月,法國(guó)時(shí)尚消費(fèi)品牌迪奧發(fā)生數(shù)據(jù)泄露事件,中國(guó)大陸地區(qū)用戶陸續(xù)收到迪奧官方警示短信。隨后,公安網(wǎng)安部門對(duì)迪奧(上海)公司依法開展行政調(diào)查。
調(diào)查發(fā)現(xiàn),迪奧(上海)公司存在三項(xiàng)違法行為:未通過數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或通過個(gè)人信息保護(hù)認(rèn)證,違規(guī)向法國(guó)迪奧總部傳輸用戶個(gè)人信息;在向法國(guó)迪奧總部提供用戶個(gè)人信息前,未充分告知用戶其個(gè)人信息境外接收方的處理方式,也未取得用戶的單獨(dú)同意;此外,該公司未對(duì)收集的個(gè)人信息采取加密、去標(biāo)識(shí)化等安全技術(shù)措施。依據(jù)《個(gè)人信息保護(hù)法》規(guī)定,屬地公安機(jī)關(guān)對(duì)迪奧(上海)公司進(jìn)行了行政處罰。