紫牛后續(xù)∣公安網(wǎng)安部門依法查處迪奧（上海）公司未依法履行個人信息保護義務案
來源： 紫牛新聞
2025-09-09 16:54:00
揚子晚報網(wǎng)9月9日訊（記者 郭一鵬） 揚子晚報紫牛新聞2025年5月13日刊登了《客戶數(shù)據(jù)泄露？多名網(wǎng)友收到迪奧提醒短信！迪奧方回應》一文，講述了5月12日至13日，不少網(wǎng)友在社交平臺上發(fā)文稱，收到以“迪奧”品牌名義發(fā)來的短信，內(nèi)容顯示，2025年5月7日曾有未經(jīng)授權(quán)的外部人員獲取了該品牌持有的部分客戶數(shù)據(jù)。當時，迪奧客服中心曾回復揚子晚報/紫牛新聞記者稱，此次事件是由數(shù)據(jù)庫遭受未經(jīng)授權(quán)的訪問所致，并提醒客戶對任何可疑通信或者鏈接都要保持警惕，不要打開或點擊。
就在9月9日下午，國家網(wǎng)絡(luò)安全通報中心傳出消息，公安網(wǎng)安部門依法查處迪奧（上海）公司未依法履行個人信息保護義務案。通報稱，今年5月，多家媒體報道法國時尚消費品牌迪奧發(fā)生數(shù)據(jù)泄露事件，中國大陸地區(qū)用戶也陸續(xù)收到迪奧官方警示短信。對此，公安網(wǎng)安部門組織對迪奧（上海）公司依法開展行政調(diào)查。
經(jīng)查，迪奧（上海）公司存在三項違法事實：一是未通過數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同或通過個人信息保護認證，違規(guī)向法國迪奧總部傳輸用戶個人信息。二是向法國迪奧總部提供用戶個人信息前，未向用戶充分告知其個人信息境外接收方的處理方式，未取得用戶“單獨同意”。三是未對收集的個人信息采取加密、去標識化等安全技術(shù)措施。屬地公安機關(guān)依據(jù)《個人信息保護法》規(guī)定，對迪奧（上海）公司依法予以行政處罰。
安全提示：公民個人信息受法律保護。請個人信息處理者以此案為鑒，遵循合法、正當、必要和誠信原則，落實《個人信息保護法》關(guān)于個人信息處理、跨境提供相關(guān)規(guī)定，規(guī)范個人信息收集、存儲、使用、加工、傳輸、提供、公開、刪除等全生命周期處理活動，切實保護用戶個人信息安全。
校對 潘政