【合规资讯】
2025年9月9日，国家网络安全通报中心发布通报，公安网安部门调查确认法国某奢侈品牌在华子公司存在三项违法事实：未通过合规程序向境外总部传输用户个人信息、向境外提供信息前未充分告知用户且未取得“单独同意”、未对个人信息采取加密等安全措施。属地公安机关依据《中华人民共和国个人信息保护法》规定，对该公司依法予以行政处罚。（资讯分类：境内，制造业，数据和隐私保护；资讯来源：国家网络安全通报中心）
【合规提示】
建议企业：一是建立个人信息跨境传输合规流程，确保向境外传输前完成必要备案和审批程序；二是完善用户告知与同意机制，明确收集、使用及跨境传输的目的和范围，取得用户“单独同意”，并留存可追溯记录；三是加强个人信息安全技术措施建设，保障用户数据在收集、传输、存储和使用各环节的安全，防止泄露及滥用。
[ 期号：20250901-20250915]
附件下载：
粤公网安备 44030402002963号