9月9日，国家网络安全通报中心发布就此前法国时尚消费品牌迪奥发生数据泄露一事的调查结果，宣布对该公司依法予以行政处罚。经查，迪奥（上海）公司存在违规向法国迪奥总部传输用户个人信息，未取得用户“单独同意”向其总部提供用户个人信息，以及未对收集个人信息采取安全技术措施等违法事实。

　　据南都·隐私护卫队此前报道，今年5月，多名网友在社交平台晒出迪奥（Dior）发来的短信，内容显示该品牌发生了数据泄露事件，受影响的客户个人信息或包括姓名、手机号、邮寄地址、消费水平及偏好等，但不涉及银行账户、信用卡信息等财务信息。事情发生后，迪奥方称已立即采取措施加以控制并启动调查，进一步加强了系统安全性，并向相关监管部门报备。

　　9月9日，国家网络安全通报中心发布通报称，针对此事，公安网安部门组织对迪奥（上海）公司依法开展行政调查。经查，迪奥（上海）公司存在三项违法事实。属地公安机关依据《个人信息保护法》规定，对该公司予以行政处罚。

　　具体违法事实为，一是未通过数据出境安全评估、订立个人信息出境标准合同或通过个人信息保护认证，违规向法国迪奥总部传输用户个人信息。二是向法国迪奥总部提供用户个人信息前，未向用户充分告知其个人信息境外接收方的处理方式，未取得用户“单独同意”。三是未对收集的个人信息采取加密、去标识化等安全技术措施。

　　我国《个人信息保护法》规定，个人信息处理者需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：通过国家网信部门组织的安全评估；经专业机构进行个人信息保护认证；按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务。

　　另外，个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式等事项，并取得个人的单独同意。个人信息处理者应采取相应的加密、去标识化等安全技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失等。

　　南都·隐私护卫队进一步梳理发现，近年来，高端消费品牌数据泄露事件频发，其用户数据被认定具有更高价值，往往被视为网络攻击的重点目标。

　　5月，德国运动服饰品牌阿迪达斯也就遭遇的类似事件发表声明。该公司表示，未经授权的外部访问者通过第三方客户服务提供商获取了某些消费者数据，主要包括此前消费者的联络方式等，不包含密码或是信用卡数据。事发后，该企业立即采取了相应措施，并通知了可能受影响的消费者。

　　6月，历峰旗下高级珠宝品牌Cartier卡地亚确认发生用户数据泄露事件。卡地亚官方邮件显示，部分客户的个人信息已被未授权的外部人士获取，泄露内容包括客户姓名、出生日期等，但不涉及银行账户、支付卡信息等敏感财务数据。另外，受影响客户不仅限于中国市场，而是涉及全球多个国家的卡地亚客户。