迪奧发生数据泄露事件被处罚 违规传输用户信息(『迪奥』出车)

中国国家网络与信息安全信息通报中心9月9日在『社交平台』发文称，公安网安部门依法查处了『迪奥』(上海)公司未依法履行个人信息保护义务的案件。

今年5月，多家媒体报道法国时尚消费品牌『迪奥』发生了数据泄露事件，中国大陆地区用户也陆续收到了『迪奥』官方的警示短信。对此，公安网安部门组织对『迪奥』(上海)公司依法开展了行政调查。

调查显示，『迪奥』(上海)公司存在三项违法事实。该公司未通过数据出境安全评估、订立个人信息出境标准合同或通过个人信息保护认证，违规向法国『迪奥』总部传输用户个人信息。此外，在向法国『迪奥』总部提供用户个人信息前，公司未充分告知用户其个人信息境外接收方的处理方式，也未取得用户的单独同意。同时，公司未对收集的个人信息采取加密、去标识化等安全技术措施。

属地公安机关依据个人信息保护法的规定，对『迪奥』(上海)公司依法进行了行政处罚。