這確實是近期一個值得關(guān)注的事件。根據(jù)多家媒體報道,法國著名奢侈品品牌迪奧(Dior)因違反法國《數(shù)據(jù)保護(hù)與自由法案》(Loi Informatique et Libertés)而面臨罰款。
以下是關(guān)于此事的一些關(guān)鍵信息:
1. "罰款金額":據(jù)報道,法國數(shù)據(jù)保護(hù)機(jī)構(gòu)(CNIL)對迪奧處以了高達(dá)430萬歐元(約合人民幣3120萬元)的罰款。
2. "違規(guī)行為":罰款的原因是迪奧未能確保其用戶的同意是“自由給予的”(自由、具體、知情的同意)。具體來說,CNIL指出,迪奧在收集用戶(特別是潛在客戶)的個人信息時,可能并未提供足夠清晰的信息,或者用戶并非真正自愿地同意將其信息用于多種目的(例如,接收營銷郵件、參與促銷活動等)。這違反了GDPR(通用數(shù)據(jù)保護(hù)條例)和法國相關(guān)法律中關(guān)于合法處理個人數(shù)據(jù)的基本原則,特別是“同意”這一合法基礎(chǔ)。
3. "處罰依據(jù)":CNIL的決定強(qiáng)調(diào)了用戶同意的重要性,尤其是在數(shù)字營銷和客戶關(guān)系管理中。對于自動化處理個人數(shù)據(jù)(如通過郵件、短信進(jìn)行營銷)以及基于同意的處理,必須獲得用戶的明確且無誤解的同意。
4. "品牌影響":作為全球知名的奢侈品品牌,迪奧此次被罰款事件,無疑也對其聲譽(yù)造成了一定影響,并提醒了整個行業(yè),即使是大型跨國公司,
相關(guān)內(nèi)容:
9月9日,國家網(wǎng)絡(luò)安全通報中心發(fā)布消息,就法國時尚消費(fèi)品牌迪奧出現(xiàn)數(shù)據(jù)安全問題,提醒個人信息處理者要遵守相關(guān)規(guī)定。切實保護(hù)用戶個人信息安全。

圖片源自網(wǎng)絡(luò),如有侵權(quán),請刪除。
有資料顯示,迪奧1946年由克里斯汀·迪奧(Christian Dior)在法國巴黎創(chuàng)立,是全球知名時尚消費(fèi)品牌,業(yè)務(wù)涵蓋時裝、皮具、香水、化妝品、珠寶等領(lǐng)域,并憑借高端、時尚且優(yōu)雅的品牌形象,在全球擁有眾多忠實客戶。
近年來,迪奧在我國國內(nèi)市場積極開展線上營銷,布局私域流量以及高端CRM客戶關(guān)系管理系統(tǒng),在與消費(fèi)者高頻互動、“精細(xì)運(yùn)營”過程中,收集了大量用戶數(shù)據(jù)。但是,在與消費(fèi)者的互動溝通過程中,由于疏于管理,造成其在對消費(fèi)者個人信息處理方面出現(xiàn)漏洞,進(jìn)而觸犯了中國相關(guān)法律法規(guī)。

圖片源自網(wǎng)絡(luò),如有侵權(quán),請刪除。
今年5月,上海警方接到消費(fèi)者反映,稱在其收到的迪奧提示短信中,提及曾有未經(jīng)授權(quán)外部人員獲取部分客戶數(shù)據(jù),且受影響信息不包含財務(wù)信息等。
隨后,上海警方展開調(diào)查,發(fā)現(xiàn)迪奧存在違規(guī)向境外傳輸用戶個人信息且未履行相關(guān)安全評估、認(rèn)證等程序,同時也未對收集的個人信息采取加密等安全技術(shù)措施等問題。最終,上海公安機(jī)關(guān)依據(jù)《個人信息保護(hù)法》第六十六條規(guī)定,對迪奧(上海)公司處以50萬元罰款,并責(zé)令其限期改正違法行為(信息源自上海市公安局官方網(wǎng)站“警情通報”板塊)。
有觀察者認(rèn)為,隨著通信技術(shù)的發(fā)展,其所具有的良好的互動特點(diǎn)被企業(yè)廣泛利用,企業(yè)借此收集用戶信息行為更是比比皆是。因此,個人信息處理者如何保護(hù)他人的個人信息不被泄露,個人又如何保護(hù)自己的信息不會遭到惡意利用,就成了社會廣泛關(guān)注的內(nèi)容。

圖片源自網(wǎng)絡(luò),如有侵權(quán),請刪除。
對此,中聯(lián)律師事務(wù)所廣州辦公室律師吳迪表示,依據(jù)《中華人民共和國個人信息保護(hù)法》第九條,個人信息處理者對其個人信息處理活動要承擔(dān)責(zé)任,需遵循“誰處理,誰負(fù)責(zé)”原則。像迪奧這樣的奢侈品牌作為數(shù)據(jù)控制者,無論數(shù)據(jù)泄露發(fā)生在何處,都對所收集客戶信息負(fù)有直接保護(hù)義務(wù)。同時,個人也應(yīng)增強(qiáng)信息保護(hù)意識,在提供個人信息時更謹(jǐn)慎,共同守護(hù)個人信息安全。