法国某品牌违规传输个人信息被罚

浅醉一生

近日，国家网络安全通报中心发布通报，披露了一起涉及跨国企业的个人信息安全事件。通报显示，今年5月，某法国知名时尚品牌在中国境内运营过程中存在多项违反个人信息保护法律法规的行为，相关部门已依法对其在华公司作出行政处罚。
通报指出，该公司在未通过数据出境安全评估、未签署个人信息出境标准合同，也未通过个人信息保护认证的情况下，擅自将用户个人信息传输至境外总部。此外，在向境外传输个人信息前，未向用户明确告知接收方的具体情况，亦未取得用户的单独同意。同时，该企业未能对收集到的个人信息采取必要的安全防护措施，如加密处理和去标识化等，存在严重的信息安全风险。
依据个人信息保护法相关规定，属地公安机关已对该企业在华注册公司依法作出行政处罚决定，并责令其限期整改。
在此也提醒各类信息处理主体，应引以为戒，严格遵守合法、正当、必要和诚信原则，认真落实个人信息处理特别是跨境传输的各项要求，切实保障用户个人信息在收集、存储、使用、加工、传输、公开、删除等全流程中的安全。
此前，该品牌曾在5月12日向用户发送短信，提示其系统于5月7日发现有非授权人员访问了部分客户数据。据披露，泄露的信息可能包含用户姓名、性别、手机号、电子邮箱、通信地址、消费记录及偏好等内容，但不涉及银行账户、信用卡等财务信息。