公安網安部門依法查處迪奧（上海）公司未依法履行個人信息保護義務案

今年5月，多家媒體報道法國時尚消費品牌迪奧發生數據泄露事件，中國大陸地區用戶也陸續收到迪奧官方警示短信。對此，公安網安部門組織對迪奧（上海）公司依法開展行政調查。經查，迪奧（上海）公司存在三項違法事實：一是未通過數據出境安全評估、訂立個人信息出境標準合同或通過個人信息保護認證，違規向法國迪奧總部傳輸用戶個人信息。二是向法國迪奧總部提供用戶個人信息前，未向用戶充分告知其個人信息境外接收方的處理方式，未取得用戶“單獨同意”。三是未對收集的個人信息采取加密、去標識化等安全技術措施。屬地公安機關依據《個人信息保護法》規定，對迪奧（上海）公司依法予以行政處罰。

安全提示：公民個人信息受法律保護。請個人信息處理者以此案為鑒，遵循合法、正當、必要和誠信原則，落實《個人信息保護法》關于個人信息處理、跨境提供相關規定，規范個人信息收集、存儲、使用、加工、傳輸、提供、公開、刪除等全生命周期處理活動，切實保護用戶個人信息安全。