首页 / 新闻 / 携程因数据出境未履行安全评估被罚1000万元

携程因数据出境未履行安全评估被罚1000万元

摸鱼不慌
摸鱼不慌管理员

上海市网信办6月13日通报,上海携程商务有限公司因未落实数据出境安全评估要求、违法出境个人信息,依据《个人信息保护法》被处以1000万元罚款,并责令限期改正。

违法事实与处罚依据

通报指出,携程的违法行为属于“情节严重”。工业和信息化智慧法治工信部重点实验室执行主任赵精武分析认为,携程在数据安全管理方面可能并未全面履行《个人信息保护法》《数据安全法》等法律法规规定的法定义务,未能对出境数据的安全性、合法性进行全面的风险评估和合规审计。

数据出境安全评估要求

根据《个人信息保护法》相关规定,数据处理者向境外提供个人信息,应当通过国家网信部门组织的安全评估。此次携程被罚,直接对应其“未落实数据出境安全评估要求”的行为。

“从公开信息来看,此次携程被罚存在‘未落实数据出境安全评估要求、违法出境个人信息’这一违法行为,并且存在‘情节严重’的特点。”——赵精武

企业回应与后续进展

中新网记者就违法行为是否已造成用户数据泄露、出境数据是否存在被滥用风险、具体整改措施等问题向携程方面求证,截至发稿时未获回应。

  • 处罚主体:上海携程商务有限公司
  • 处罚金额:1000万元
  • 处罚依据:《个人信息保护法》
  • 责令要求:限期改正