（原标题：GDPR继续发威 万豪、英航将缴上亿美元罚款）

文/钱童心

英国航空和万豪集团近日收到了英国信息委员会办公室（ICO）开出的两张巨额罚单，这也是欧盟推出《通用数据保护条例》（GDPR）以来，对企业的又一实质性警告。

去年6月和9月之间，英航泄露了50万用户的隐私，被处以2.3亿美元的罚单，万豪集团也因为去年11月泄露了3.4亿条酒店住店记录被处1.23亿美元罚单。不过在ICO做出最终裁决前，两家公司仍有可能对此提出上诉。

欧盟数据保护委员会（EDPB）在声明中称：“GDPR明确规定企业必须对其掌握的用户数据负责，这包括在收购时进行尽调，并且制定相应的政策来规定个人信息是如何被获取的，又是如何被保护的。”

2016年万豪以136亿美元收购喜达屋时，欧盟数据保护委员会就已经就两家酒店集团合并后如何保护用户数据质问过万豪集团。

根据GDPR的阿处罚标准，最多将对企业全球收入额的4%进行罚款，此次对英航和万豪开出的罚单约占其收入的1.5%，说明监管机构并未将砝码加到最大，更多是起到“杀鸡儆猴”的效果。

法国国务顾问、法国数据保护局（CNIL）前副主席Isabelle Falque Pierrotin此前在接受第一财经记者专访时表示：“GDPR推出的目的是要让整个行业通过更加规范的用户数据保护，来促进经济和行业更加健康的发展，而不应该仅流于纸面。这是欧盟各国首次达成的在所有成员国都适用的数据监管准则，是制度的重大突破创新。欧洲拥有对用户数据最完整的监管体系。”

相关报道: