消协违反《个人资料保护令》被判处两万元罚金

Video Player is loading.
Current Time 0:00
Duration 0:00
Loaded: 0%
Stream Type LIVE
Remaining Time 0:00
 
1x
    • Chapters
    • descriptions off, selected
    • captions off, selected

      消费者协会因为没有采取妥善措施保护消费者的个人资料,导致数据外泄,被个人资料保护委员会罚款2万元。

      新功能!

      听新闻,按这里!

      我要听,按这里!

      消费者协会因为没有采取妥善措施保护消费者的个人资料,导致数据外泄,被个人资料保护委员会判处两万元罚金。

      根据个资保委会在官网公布的判决书,消协分别在2022年10月和2023年6月发生两起数据外泄事件。

      CONTENT CONTINUES AFTER THIS ADVERTISEMENT

      在第一起事件中,有人入侵消协的电邮账号,发送钓鱼邮件给消费者,声称他们可以获得赔偿,并诱导他们提供银行信息。结果,三名消费者上当受骗,总共损失超过21万元。消协过后报警。据了解,共有2万2500多个电邮地址外泄。

      个资保委会在调查这起事件期间,又接到一名消费者投诉收到钓鱼电邮,电邮还附上自己提交给消协的投诉详情。消协过后发现共有28人受影响,但钓鱼电邮并不是从消协的电邮账号发出的。

      个资保委会在判决书中表示,这些数据原本就保存在消协的系统中,因此合理推断这些数据都是从消协的系统外泄的。共有1万2千200多名消费者受影响,被外泄的资料包括:姓名、电邮地址、联系电话和投诉详情,但没有人蒙受财务损失。

      有鉴于此,个资保委会判定消协违反了《个人资料保护令》。

      消协回应时表示,完全接受个资保委会的判决,并承诺保障消费者的资料。消协也已经遵照指示,更新个人资料保护政策和修补安全漏洞。

      CONTENT CONTINUES AFTER THIS ADVERTISEMENT
      订阅电邮简报

      订阅电邮简报

      每周接收最新教学素材

      Subscribe now
      相关标签
    • CASE
    • 消费者协会
    • 个人资料
    • personal data
    • 数据外泄
    • Advertisement

      Advertisement