荷兰数据保护基金会投诉某互联网公司非法处理个人数据

　　【预警资讯】

　　当地时间2023年10月18日，荷兰数据保护基金会（SDBN）宣布，已于同日在鹿特丹法院对某互联网公司提起法律诉讼。SDBN特别表示，2023年6月27日，SDBN要求该公司对侵犯亚马逊荷兰账户持有人的基本权利，特别是隐私、数据保护和消费者法的行为负责，并要求立即停止违法行为。SDBN进一步指出，由于未能与该公司达成解决方案，SDBN代表超过500万荷兰账户持有人对该公司发起了集体诉讼。（资讯分类：境外，数据和隐私保护；资讯来源：荷兰数据保护基金会）

　　【预警提示】

　　建议在欧盟开展个人信息处理活动的企业，及时了解欧盟数据保护的立法情况和执法动态，全面规范个人数据处理活动。第一，建议企业建立健全网络数据安全管理体系。一方面，采取加密、访问控制等必要措施，加强数据处理系统、数据储存环境的安全防护，在事前预防网络安全和数据泄漏事件发生。另一方面，完善应急响应预案，及时采取处置措施，在事后防止危险进一步扩大。第二，企业应当依法合规开展数据出境活动。根据欧洲联盟官方网站公布的名单，判断数据接收方所在国或所在地区是否获得“充分性决定”。在不满足“充分性决定”的情况下，公司应该综合考虑通过有约束力的公司规则、行为准则、认证机制等适当的保障措施实现数据出境。第三，严格限制个人信息的使用目的和使用范围。遵循必要性原则和目的限制原则，在实现数据处理目的范围内进行收集，明确每个字段的使用目的，禁止在超出原定使用目的和用户同意的情况下，使用或与第三方共享个人数据。

[ 期号：20231016-20231022]