英监管机构对万豪开罚单 万豪集团泄露用户信息被罚9900英镑

英监管机构对万豪开罚单 万豪集团泄露用户信息被罚9900英镑

英国信息监管局9日发表声明称，针对万豪国际集团违反《一般数据保护条例》，开出约9900万英镑(约合1.23亿美元)罚单。

万豪国际酒店集团公司，即万豪国际集团(纽约证券交易所代号：MAR)是全球首屈一指的国际酒店管理公司，自从2017年万豪集团收购了喜达屋(SPG)酒店集团之后，万豪拥有遍布全球 120个国家和地区的超过6,000 家酒店和30个品牌 。万豪国际集团的总部位于美国马里兰州贝塞斯达，雇用约 300,000名员工。其2011 财年的财报收入超过 120 亿美元。

2018年1月10日，关于万豪中文网页将港澳台及西藏列为“国家”的事件，上海市黄浦区网信办和市场监管局通报表示，已约谈相关负责人，并立案调查。国家旅游局对此事高度重视，立即责成上海市旅游局尽快查明事实，配合相关部门做出处理。

2018年1月12日，国家旅游局副局长王晓峰约谈万豪国际集团亚太区总裁及董事总经理施康瑞，强调中国主权和领土完整红线不容挑战，不可逾越。施康瑞承认错误并做出整改保证，已与涉事外包公司解约并停职一名涉事员工。12月，万豪国际酒店集团因顾客数据库泄露而遭遇集体诉讼，索赔金额高达125亿美元。

声明说，万豪2018年11月向英信息监管局通报一起始于2014年的数据泄露事件，该事件导致全球逾3亿条顾客数据被窃取。

声明指出，2014年喜达屋酒店集团数据系统遭入侵，2016年万豪收购喜达屋，但客户信息被窃事件直到2018年才被发现。该机构认为，万豪未能在收购中进行充分调查，也未采取足够措施保护数据系统。

英国信息监管局专员伊丽莎白·德纳姆表示，《一般数据保护条例》明确规定，任何组织必须对其所持有的个人数据负责。这包括公司在收购时需尽职调查，并采取适当保护措施。

信息监管局同时表示，万豪可就该调查结果和罚款进行申诉。

欧盟《一般数据保护条例》于2018年5月25日生效，被广泛认为是欧盟有史以来最为严格的网络数据管理法规。