经查，迪奥（上海）公司存在三项违法事实：

• 未通过数据出境安全评估、订立个人信息出境标准合同或通过个人信息保护认证，违规向法国迪奥总部传输用户个人信息；
• 向法国迪奥总部提供用户个人信息前，未向用户充分告知其个人信息境外接收方的处理方式，未取得用户“单独同意”。
• 未对收集的个人信息采取加密、去标识化等安全技术措施。

                 属地公安机关依据《个人信息保护法》规定，对迪奥（上海）公司依法予以行政处罚。

      安全提示：公民个人信息受法律保护。请个人信息处理者以此案为鉴，遵循合法、正当、必要和诚信原则，落实        《个人信息保护法》关于个人信息处理、跨境提供相关规定，规范个人信息收集、存储、使用、加工、传输、提            供、公开、删除等全生命周期处理活动，切实保护用户个人信息安全。

      本文来源：央视新闻微信公众号（ID：cctvnewscenter