近日，法國零售業(yè)巨頭家樂(lè )福及其銀行部門(mén)因多次違反GDPR被當地數據保護監管機構罰款超過(guò)300萬(wàn)歐元(合370萬(wàn)美元)。

據報道，法國國家信息自由委員會(huì )(CNIL)對法國家樂(lè )福處以225萬(wàn)歐元的罰款，而家樂(lè )福銀行則受到80萬(wàn)歐元的罰款。

CNIL表示，在處罰“量刑”時(shí)考慮了家樂(lè )福已經(jīng)積極采取的重大補救措施。

但是，合規專(zhuān)家Cordery指出，這些家樂(lè )福違規的范圍擴展到了9個(gè)關(guān)鍵領(lǐng)域。

其中包括，有關(guān)數據保護條款信息過(guò)于復雜和不精確、與其他信息一起隱藏在冗長(cháng)的文檔中且缺少關(guān)于數據保留的關(guān)鍵信息。

此外，家樂(lè )福的Cookie的使用是非法的，處理數據主體請求的政策過(guò)于嚴格，沒(méi)有達到響應數據主體請求的時(shí)間限制，并且在傳輸數據時(shí)沒(méi)有完全透明。

CNIL聲稱(chēng)，最后一次購買(mǎi)行為發(fā)生后，家樂(lè )福對客戶(hù)數據的保留期過(guò)長(cháng)(四年)。此外，CNIL認為家樂(lè )福官網(wǎng)(carrefour.fr)上也沒(méi)有足夠的有關(guān)歐盟以外用戶(hù)數據傳輸的信息以及進(jìn)行處理的法律依據。

Cordery指出：“鑒于隱私盾牌法案(Privacy Shield)失效，越來(lái)越多的人關(guān)注使用標準合同條款的數據傳輸。”

“數據保護監管機構也開(kāi)始將重點(diǎn)關(guān)注企業(yè)在其網(wǎng)站上的關(guān)于數據傳輸的條款。因此，請審查您的網(wǎng)站，以確保其符合GDPR透明度標準，尤其是數據傳輸的信息。”Cordery說(shuō)道。

CNIL是歐洲最活躍的GDPR監管機構之一。開(kāi)出了GDPR頒布后第一個(gè)巨額罰單，因未能通知用戶(hù)有關(guān)其數據的使用方式，對Google處以5000萬(wàn)歐元(合6000萬(wàn)美元)的罰款。

【本文是51CTO專(zhuān)欄作者“安全牛”的原創(chuàng )文章，轉載請通過(guò)安全牛（微信公眾號id:gooann-sectv）獲取授權】