中国国家网络与信息安全信息通报中心9月9日在『社交平台』发文称,公安网安部门依法查处了『迪奥』(上海)公司未依法履行个人信息保护义务的案件。
今年5月,多家媒体报道法国时尚消费品牌『迪奥』发生了数据泄露事件,中国大陆地区用户也陆续收到了『迪奥』官方的警示短信。对此,公安网安部门组织对『迪奥』(上海)公司依法开展了行政调查。
调查显示,『迪奥』(上海)公司存在三项违法事实。该公司未通过数据出境安全评估、订立个人信息出境标准合同或通过个人信息保护认证,违规向法国『迪奥』总部传输用户个人信息。此外,在向法国『迪奥』总部提供用户个人信息前,公司未充分告知用户其个人信息境外接收方的处理方式,也未取得用户的单独同意。同时,公司未对收集的个人信息采取加密、去标识化等安全技术措施。
属地公安机关依据个人信息保护法的规定,对『迪奥』(上海)公司依法进行了行政处罚。