暗网数据泄露情报精选周报(2026.11.07-2026.11.13)
2026-11-13
仅一个半月,就有上亿条信息泄露!
2026-11-13
通知 | 工信部:加强智能体终端设备进网管理
2026-11-12
案例 | 涉网络“开盒”、“饭圈”乱象等,最高检发布典型案例
2026-11-11
新品|美创发布诺亚星盾终端数据安全
2026-11-10
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务近日,法国零售业巨头家乐福及其银行部门因多次违反GDPR被当地数据保护监管机构罚款超过300万欧元(合370万美元)。
据报道,法国国家信息自由委员会(CNIL)对法国家乐福处以225万欧元的罚款,而家乐福银行则受到80万欧元的罚款。
CNIL表示,在处罚“量刑”时考虑了家乐福已经积极采取的重大补救措施。
但是,合规专家Cordery指出,这些家乐福违规的范围扩展到了9个关键领域。
其中包括,有关数据保护条款信息过于复杂和不精确、与其他信息一起隐藏在冗长的文档中且缺少关于数据保留的关键信息。
此外,家乐福的Cookie的使用是非法的,处理数据主体请求的政策过于严格,没有达到响应数据主体请求的时间限制,并且在传输数据时没有完全透明。
CNIL声称,最后一次购买行为发生后,家乐福对客户数据的保留期过长(四年)。此外,CNIL认为家乐福官网(carrefour.fr)上也没有足够的有关欧盟以外用户数据传输的信息以及进行处理的法律依据。
Cordery指出:“鉴于隐私盾牌法案(Privacy Shield)失效,越来越多的人关注使用标准合同条款的数据传输。”
“数据保护监管机构也开始将重点关注企业在其网站上的关于数据传输的条款。因此,请审查您的网站,以确保其符合GDPR透明度标准,尤其是数据传输的信息。”Cordery说道。
CNIL是欧洲最活跃的GDPR监管机构之一。开出了GDPR颁布后第一个巨额罚单,因未能通知用户有关其数据的使用方式,对Google处以5000万欧元(合6000万美元)的罚款。
本文来自安全牛,如有侵权联系删除