中國國家網(wǎng)絡(luò)與信息安全信息通報中心9月9日在社交平臺發(fā)文稱,公安網(wǎng)安部門依法查處了迪奧(上海)公司未依法履行個人信息保護(hù)義務(wù)的案件。
今年5月,多家媒體報道法國時尚消費(fèi)品牌迪奧發(fā)生了數(shù)據(jù)泄露事件,中國大陸地區(qū)用戶也陸續(xù)收到了迪奧官方的警示短信。對此,公安網(wǎng)安部門組織對迪奧(上海)公司依法開展了行政調(diào)查。
調(diào)查顯示,迪奧(上海)公司存在三項(xiàng)違法事實(shí)。該公司未通過數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同或通過個人信息保護(hù)認(rèn)證,違規(guī)向法國迪奧總部傳輸用戶個人信息。此外,在向法國迪奧總部提供用戶個人信息前,公司未充分告知用戶其個人信息境外接收方的處理方式,也未取得用戶的單獨(dú)同意。同時,公司未對收集的個人信息采取加密、去標(biāo)識化等安全技術(shù)措施。
屬地公安機(jī)關(guān)依據(jù)個人信息保護(hù)法的規(guī)定,對迪奧(上海)公司依法進(jìn)行了行政處罰。