时尚品牌Dior在华运营遭遇数据安全风波，全资子公司迪奥（上海）贸易有限公司因违反数据安全管理规定，已被相关监管部门依法处以行政处罚。

此事件可追溯至今年5月，彼时Dior曾公开披露发生数据泄露事件，随后中国大陆地区部分用户陆续收到品牌方发送的警示短信，提示其个人信息可能存在风险。

经监管部门立案调查，迪奥（上海）公司被查实存在三项严重违法事实。其一，在未依法完成数据出境安全评估申报程序，亦未与境内数据接收方签署经备案的标准合同的情况下，擅自将大量中国用户个人信息传输至位于法国的迪奥集团总部服务器。

其二，在向境外提供用户数据前，既未通过显著方式清晰告知用户个人信息处理的具体目的、方式及范围，也未依法取得用户对数据出境行为的“单独同意”，违反了个人信息处理中的“告知-同意”核心原则。

其三，对所收集的用户姓名、联系方式、消费记录等敏感信息，未采取符合行业标准的加密存储、去标识化等技术保护措施，导致数据在传输及存储环节存在重大安全隐患。

此次处罚再次为跨国企业在中国市场的数据合规运营敲响警钟，随着《个人信息保护法》《数据安全法》的深入实施，监管部门对数据跨境流动、用户知情权保障及技术安全防护的审查力度将持续加强。

然而，截至目前，Dior官方尚未就处罚结果及后续整改措施发布公开声明，但业内普遍认为，此次事件或将促使更多国外品牌重新审视其在中国市场的数据治理体系，加速构建符合本土法律要求的合规框架。