法国奢侈品牌迪奥（Dior）数据库遭未授权访问，导致用户数据泄露，公安网安部门公布处罚决定

 

🚨 迪奥数据泄露处罚案核心事实梳理

事件背景
2025年5月7日，法国奢侈品牌迪奥（Dior）数据库遭未授权访问，导致用户数据泄露。中国大陆用户于5月12日收到官方警示短信，披露泄露信息可能包含姓名、性别、手机号、邮箱、地址、消费水平及偏好等，但未涉及财务数据。公安网安部门随即启动调查，并于2025年9月9日公布处罚决定。217263940

⚖️ 迪奥（上海）公司三项违法事实

1. 违规跨境传输个人信息
   未通过中国数据出境安全评估、未订立个人信息出境标准合同或通过个人信息保护认证，擅自将中国大陆用户信息传输至法国总部。
   （违反《个人信息保护法》第38条）@央视新闻217

2. 未履行告知与单独同意义务
   向境外提供个人信息前，未向用户充分说明境外接收方的处理方式，且未取得用户针对跨境传输的“单独同意”。
   （违反《个人信息保护法》第39条）34244

3. 缺乏基本安全技术措施
   未对收集的个人信息采取加密、去标识化等安全措施，导致数据在存储和传输过程中暴露于泄露风险。132942

处罚结果
属地公安机关依据《个人信息保护法》对迪奥（上海）公司依法予以行政处罚（具体罚金未公开），并责令其整改全生命周期数据处理活动。317

🌐 事件意义与行业警示

• 法律标杆意义
  此案是《个人信息保护法》实施后外企违规跨境传输数据的典型处罚案例，释放明确信号：在华企业必须将数据合规置于首位，任何规避中国法律的行为均面临严惩。43444546

• 司法实践突破
  监管部门首次公开强调“单独同意”与“安全评估”的强制性，为同类案件提供执法参照。法律博主指出，迪奥作为跨国公司本应熟悉合规流程，其故意规避行为凸显监管必要性。@Miss汉谟...35

• 公众数据安全意识强化
  大量用户因泄露短信警惕诈骗风险，公安部门同步呼吁公民：
  ✅ 警惕非必要信息授权
  ✅ 举报可疑数据滥用行为。153436

🗓️ 事件时间线

日期	关键进展
2025.05.07	迪奥数据库遭未授权访问，用户数据泄露
2025.05.12	用户收到迪奥官方警示短信
2025.05.13	迪奥客服确认泄露事件并致歉
2025.09.09	公安网安部门通报处罚决定

217263940

💎 深度反思

1. 企业合规漏洞
   迪奥的违法行为暴露其本地化合规机制缺失，尤其忽视了中国对跨境数据流动的严格限制（如安全评估与单独同意）。3842

2. 监管主动性与技术缺陷
   公安网安部门在用户投诉前已介入调查，体现监管敏锐性；但9万次异常查询未被系统预警（对比民警信息贩卖案），反映企业内控技术需升级。存疑32

3. 国家安全关联性
   公民信息泄露可能被用于精准诈骗、社会分析甚至渗透关键基础设施，此案亦被纳入“国防教育月”网络安全警示案例。34

数据主权不容挑战，公民权益不容漠视——迪奥此案已成企业合规教科书，亦为中国数据治理的全球宣言。