聲明說,萬豪2018年11月向英資訊監管局通報一起始於2014年的資料洩露事件,該事件導致全球逾3億條顧客資料被竊取。
聲明指出,2014年喜達屋酒店集團資料系統遭入侵,2016年萬豪收購喜達屋,但客戶資訊被竊事件直到2018年才被發現。該機構認為,萬豪未能在收購中進行充分調查,也未採取足夠措施保護資料系統。
英國資訊監管局專員伊莉莎白·德納姆表示,《一般資料保護條例》明確規定,任何組織必須對其所持有的個人資料負責。這包括公司在收購時需盡職調查,並採取適當保護措施。 資訊監管局同時表示,萬豪可就該調查結果和罰款進行申訴。
歐盟《一般資料保護條例》於2018年5月25日生效,被廣泛認為是歐盟有史以來最為嚴格的網路資料管理法規。
最新評論