
迪奥因个人信息保护不当遭处罚
迪奥因未能妥善保护客户信息而受到处罚,据悉,该公司因存在信息安全漏洞,导致用户个人信息泄露风险增加,违反了相关法律法规,此次事件提醒企业要重视信息安全问题,加强个人信息保护措施,确保用户隐私安全,迪奥将需认真整改,加强信息安全管理和技术防范,以避免类似事件再次发生。
9月9日,据新华社,公安网安部门对迪奥(上海)公司未依法履行个人信息保护义务案进行了查处。今年5月,迪奥品牌发生数据泄露事件,中国大陆地区用户收到官方警示短信。
对此,公安网安部门组织对迪奥(上海)公司依法开展行政调查。调查结果显示,迪奥(上海)公司存在三项违法事实:未通过数据出境安全评估、未订立个人信息出境标准合同或通过个人信息保护认证,违规向法国总部传输用户个人信息;未向用户充分告知个人信息境外接收方的处理方式,未取得用户单独同意;未对收集的个人信息采取加密、去标识化等安全技术措施。
属地公安机关依据《个人信息保护法》规定,对迪奥(上海)公司依法予以行政处罚。安全提示强调公民个人信息受法律保护,个人信息处理者应遵循合法、正当、必要和诚信原则,落实个人信息处理、跨境提供相关规定,规范个人信息全生命周期处理活动,切实保护用户个人信息安全。