DIOR遭黑客入侵︱公安揭違規向總部傳個人資料 予以行政處罰

央視新聞報道，國家網路安全通報中心消息，今年5月，多家媒體通報法國時尚品牌DIOR（內地譯名：迪奧）發生資料外洩事件，內地用戶也陸續收到迪奧官方警示簡訊。對此，公安網安部門組織對迪奧（上海）公司依法進行行政調查。

經查，迪奧（上海）公司存在三項違法事實：

一是未通過資料出境安全評估、訂立個人資訊出境標準合約或通過個人資訊保護認證，違規向法國迪奧總部傳輸用戶個人資訊；
二是向法國迪奧總部提供用戶個人資訊前，未向用戶充分告知其個人資訊境外接收方的處理方式，未取得用戶「單獨同意」；
第三是未對收集的個人資料採取加密、去識別化等安全技術措施。

屬地公安機關依據《個人資訊保護法》規定，對迪奧（上海）公司依法予以行政處罰。