加拿大魁北克法院批准某数据泄露事件以2.01亿加元和解

　　【合规资讯】

　　近日，加拿大某金融服务企业集团与多名原告就数据泄露集体诉讼案达成庭外和解。该集团将为此支付2.01亿加元（约合1.55亿美元）。根据法庭文件披露，该集团在2019年6月20日对外披露，其一名前雇员在两年多的时间里，窃取了420万名成员和客户的个人和机密信息，包括他们的姓名、出生日期、社会保险号码，以及他们的交易习惯和使用的产品的某些信息，并在暗网市场和其他网络犯罪论坛上出售。（资讯来源：CBC NEWS）

　　【合规提示】

　　建议大量处理个人数据的企业重视和加强数据安全管理工作，在安全检查和保密协议、组织政策和程序、员工培训和合规意识、访问控制和数据隔离、监督和监测等方面明确管理政策和部门职责，将合规要求落实在企业常态化管理动作中。建议企业设立专门的个人信息保护负责人，针对数据安全风险较高的业务场景开展专项风险评估和整改工作。明确数据留存期限，定期删除超出必要存储时间的数据记录，可视企业收集和处理的数据内容，区分设置敏感信息和非敏感信息的存储期限。

[ 期号：20220620-20220626]