英国信息监管局日前发表声明称,知名连锁酒店公司万豪国际集团2018年发生客户数据泄露事件,违反了《一般数据保护条例》,将面临9900万英镑??睢4饲埃⒐畔⒓喙芫忠丫陀⒐娇章每妥柿媳磺允录⒑娇隽俗芏钗?.8339亿英镑的巨额罚单。英国监管机构接连开出巨额罚单,凸显了对数据及用户隐私的监管日趋严格。
根据英国信息监管局7月9日发表的声明,自2014年开始,万豪集团旗下的喜达屋酒店预定数据陆续遭到黑客窃取,截至2019年1月,已导致全球逾3.23亿条顾客数据外泄,约2500万个护照号码被盗。英国信息监管局认定万豪未能履行调查职责,也未采取足够措施保护数据安全。
几天前,英国信息监管局因去年英国航空数十万旅客资料被黑客窃取,对英航开出了总额为1.8339亿英镑的巨额罚单。2018年9月,英航表示其网站和手机应用程序遭黑客攻击,包括用户的姓名、住址、信用卡信息等在内的约38万笔网上支付信息被泄露。英国信息监管局表示,泄露事件自2018年6月就开始了,由于英航的安全监管措施不力,才导致如此多的用户信息遭到泄露。
这两笔巨额??疃际窃谂访俗钚鲁鎏ǖ摹兑话闶荼;ぬ趵返闹傅枷陆械摹!兑话闶荼;ぬ趵酚?018年5月生效,取代了旧版的数据?;す嬖?,被广泛认作欧盟有史以来最严格的网络数据管理法规,也是20年来数据隐私?;し矫孀畲蟮囊淮胃母铩4舜斡⒑矫媪俚姆?钫计?017年全球营业额的1.5%,是《一般数据?;ぬ趵飞б岳醋罡叩囊槐史?睢?/p>
如今,数据安全和隐私?;な歉鞴推笠捣浅W⒅氐奈侍猓恍┢笠狄蚴?、用户隐私泄露而被开出高额罚单的案例也越来越多。例如,2019年1月,法国隐私监管机构认定互联网巨头谷歌未能依据《一般数据?;ぬ趵废蛴没侗匾畔?,对谷歌处以5000万欧元罚款。2018年,网络约车公司优步被英国和荷兰分别处以38.5万英镑和60万欧元的???,以惩罚其在网络攻击中未能有效?;び没荨?/p>
分析指出,如果沿用此前的旧规则,万豪和英航可能仅仅面临数十万英镑的罚款,不会对这些企业的经营产生过多影响。而此次英国监管机构开出的巨额罚单,对相关企业来说无疑是一次沉重的打击。欧盟《一般数据?;ぬ趵方?疃疃扔肫笠档挠刀罟夜常刀钤礁撸?盍Χ仍酱?,如此一来可敦促企业真正重视数据安全和隐私保护工作。