Çin'den Lüks Marka Dior'a Veri Gizliliği Cezası

Çinli siber güvenlik otoriteleri, dünyanın en büyük lüks tüketim gruplarından LVMH'ye bağlı Fransız moda devi Dior'un Şanghay operasyonlarına, ülkenin katı veri gizliliği kurallarını ihlal ettiği gerekçesiyle idari para cezası verdi. Cezanın nedeni, şirketin kullanıcı verilerini Fransa'daki genel merkeziyle paylaşırken bir dizi kritik güvenlik prosedürünü atladığının tespit edilmesi oldu.

İHLAL EDILEN KURALLAR

Çinli yetkililerin açıklamasına göre, Christian Dior'un Şanghay birimi, kullanıcı bilgilerini yurt dışına aktarmadan önce Çin yasalarının zorunlu kıldığı güvenlik taramalarını ve değerlendirmelerini yapmadı.

• Açık Onay Alınmaması: Yetkililer, Dior'un veri transferi öncesinde kullanıcılardan açık ve ayrıca onay almadığını tespit etti.

• Şifreleme Eksikliği: Kişisel bilgilerin korunması için zorunlu olan verilerin şifrelenmesi gibi temel güvenlik önlemlerinin de alınmadığı belirlendi.

Polis tarafından uygulanan idari yaptırımların detayları ve para cezasının miktarı kamuoyuyla paylaşılmadı. Daha önce Çin'de benzer veri ihlalleri sebebiyle para cezalarının yanı sıra lisans askıya alma gibi daha ağır cezaların da verildiği biliniyor. Bu olay, milyarder iş insanı Bernard Arnault'nun liderliğindeki LVMH'nin Çin'de son aylarda yaşadığı ikinci veri güvenliği vakası oldu.