來源網(wǎng)絡我們來探討一下迪奧（Dior）的“泄露門”事件及其可能揭示的隱秘監(jiān)管紅線。
迪奧的“泄露門”通常指的是其母公司"歷峰集團（LVMH）"在2023年2月因涉嫌通過一家位于荷蘭的空殼公司向美國供應商支付遠低于市場價的折扣，從而規(guī)避高達數(shù)十億美元的增值稅而受到美國司法部的調(diào)查。雖然這起事件的核心主角是LVMH，但迪奧作為LVMH旗下最負盛名的品牌之一，不可避免地被卷入其中，并成為這一復雜商業(yè)操作的一部分。
這個事件之所以被稱為“泄露門”，是因為它涉及到復雜的跨國金融操作和避稅策略，最終通過法律途徑曝光。它牽出的“隱秘的監(jiān)管紅線”可以從以下幾個層面理解：
1. "跨國稅務合規(guī)的嚴峻性：" 這條紅線是關于"全球范圍內(nèi)的稅務合規(guī)"。即使對于像LVMH這樣規(guī)模龐大、經(jīng)驗豐富的奢侈品巨頭，試圖通過復雜的金融結(jié)構(gòu)（如空殼公司）來規(guī)避高稅率（如美國的增值稅）也面臨極高的法律風險。這表明，全球范圍內(nèi)的稅務透明度和合規(guī)性正受到前所未有的關注，跨國公司必須在復雜的稅法框架下謹慎行事，任何試圖“鉆空子”的行為都可能被揭露并面臨嚴厲處罰。
2. "反避稅和轉(zhuǎn)讓定價的監(jiān)管加強：" 這條紅線也觸及了"反
相關內(nèi)容：
“‘數(shù)據(jù)主權(quán)’與‘國家安全’已成為絕對紅線，監(jiān)管的范圍不再局限于互聯(lián)網(wǎng)科技公司，而是實現(xiàn)了全鏈條、全覆蓋?！?/span>
文 / 巴九靈“買個口紅，結(jié)果把全家底兒都交了。”
這不是段子，而是許多迪奧（Dior）客戶在經(jīng)歷數(shù)據(jù)泄露事件后的真實心聲。
事情的起因，要追溯到今年5月，多名迪奧中國區(qū)客戶收到官方發(fā)送的警示短信，稱其姓名、性別、手機號碼、電子郵箱地址、郵寄地址、消費水平、偏好，以及客戶提供的其他信息可能遭到外泄，但不涉及銀行賬戶詳情、國際銀行賬戶號碼或信用卡信息等財務信息。
圖源：小紅書消息一出，網(wǎng)絡上立刻討論了起來。雖說迪奧表示銀行賬戶等敏感信息未遭泄露，但日常生活中最常用的姓名、聯(lián)系方式、住址、消費偏好等，已經(jīng)足以拼湊出一個人的畫像。
有人抱怨：“掏的錢越多，信息泄露得越徹底。”也有人調(diào)侃：“看來奢侈的不是包，是個人隱私。”更多網(wǎng)友則表達了擔憂：奢侈品品牌連最基本的隱私都保護不了，那平時留下的電商、外賣數(shù)據(jù)豈不是更危險？
圖源：小紅書最終，公安網(wǎng)安部門對迪奧（上海）公司開展調(diào)查。結(jié)果顯示，泄露的原因是，迪奧將中國用戶數(shù)據(jù)傳輸?shù)椒▏偛繒r，出現(xiàn)了嚴重的違規(guī)行為，才導致了用戶信息的“裸奔”。
數(shù)據(jù)出境，是每一家跨國企業(yè)在中國經(jīng)營時都繞不開的課題。它不僅關乎企業(yè)合規(guī)，也觸及國家數(shù)據(jù)安全、個人隱私保護等敏感議題。為此，小巴咨詢了多位律師，試圖解答：
迪奧做錯了什么？正確、合規(guī)的做法應該如何？跨國企業(yè)如何在“全球化業(yè)務需要”和“本土安全紅線”之間找到平衡？
迪奧做錯了什么？
首先，迪奧的第一項違法事實是個人信息違規(guī)出境，觸犯了《個人信息保護法》第38條。按照我國法律，個人信息出境必須通過三條合法通道之一：
◎ 1.通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估；
◎ 2.通過國家網(wǎng)信部門認定的專業(yè)機構(gòu)進行個人信息保護認證；
◎ 3.按照國家網(wǎng)信部門制定的標準合同與境外接收方訂立個人信息出境標準合同。
圖源：國家網(wǎng)絡安全通報中心官方微信公眾號簡單來說，企業(yè)想把中國用戶的信息傳到國外，要么接受官方安全評估，要么通過專業(yè)認證，要么簽訂合規(guī)合同。然而，迪奧把中國用戶的數(shù)據(jù)傳到法國總部時，三條路都沒走，直接把數(shù)據(jù)傳出去了，是典型的數(shù)據(jù)出境“裸奔”行為，也是其最根本、最嚴重的違法事實。
在合規(guī)操作中，企業(yè)應結(jié)合自身業(yè)務情況，如傳輸數(shù)據(jù)量、數(shù)據(jù)敏感程度等，選擇上述合規(guī)路徑中的一條或多條，完成申報、評估、認證或合同簽訂等程序，獲得許可后方可啟動數(shù)據(jù)出境。
根據(jù)國家互聯(lián)網(wǎng)信息辦公室發(fā)布的文件，截至2025年3月，國家互聯(lián)網(wǎng)信息辦公室共完成數(shù)據(jù)出境安全評估項目298個，其中，44個申報項目涉及重要數(shù)據(jù)，評估結(jié)果為不通過的7個，不通過率為15.9%。
圖源：中華人民共和國國家互聯(lián)網(wǎng)信息辦公室其次，迪奧的第二項違規(guī)，是未向用戶告知且未獲得單獨同意，違反了《個人信息保護法》第39條。
法律規(guī)定，企業(yè)在向境外傳輸用戶個人數(shù)據(jù)前，必須明確告知用戶：是誰要接收這些數(shù)據(jù)、接收方的聯(lián)系方式、這些數(shù)據(jù)會用來干什么、用戶遇到問題該找誰維權(quán)等。
并且，企業(yè)還應在此基礎上取得“單獨同意”，這意味著不能將數(shù)據(jù)出境問題埋藏于冗長的用戶協(xié)議中，而必須通過顯著方式單獨提醒，并征得用戶的明確授權(quán)。例如，應以彈窗、勾選框等形式，讓用戶就該事項單獨作出決定。
然而，迪奧在隱私政策中對此一筆帶過，甚至使用模糊表述，顯然未做到“充分告知”。
圖源：Dior天貓旗艦店會員規(guī)則與隱私協(xié)議最后，迪奧的第三項違規(guī)，是未采取必要的安全技術(shù)措施，違反《個人信息保護法》第51條，屬于典型的內(nèi)部數(shù)據(jù)安全管理缺失。
法律要求，信息處理者應依據(jù)數(shù)據(jù)敏感性采取相應措施，例如加密、去標識化，以降低泄露或濫用的風險。律師認為，迪奧很可能在收集和存儲環(huán)節(jié)未建立有效的技術(shù)防護體系，從而顯著增加了風險。
正確的做法，應當是建立完善的數(shù)據(jù)安全管理體系，根據(jù)不同類型和敏感程度的數(shù)據(jù)采取相應的技術(shù)防線。
綜上，上海正策律師事務所律師董毅智表示，迪奧的這三項違法事實形成了完整的違規(guī)鏈條：既包括內(nèi)部管理漏洞，也涉及對法律制度的無視，最終導致對用戶權(quán)利的侵害。此案可謂“求錘得錘”，違法行為非常明顯。
當數(shù)據(jù)“裸奔”到海外
6月，卡地亞也向消費者發(fā)出類似通知，稱其系統(tǒng)遭遇入侵，發(fā)生了數(shù)據(jù)泄露事件，部分客戶的姓名、電子郵箱地址、所在國家/地區(qū)及出生日期被外泄，但不涉及密碼、信用卡數(shù)據(jù)或其他銀行信息資料等敏感數(shù)據(jù)。
緊接著，路易威登也失守防線，約42萬香港客戶的資料遭到泄露，包含姓名、電話號碼、購物記錄等。目前，香港個人資料隱私專員公署已展開調(diào)查。
香港個人資料隱私專員公署對LV數(shù)據(jù)泄露事件做出回應但數(shù)據(jù)安全問題遠不止于奢侈品行業(yè)。
前段時間，英偉達H20算力芯片被曝出存在嚴重安全隱患，國家互聯(lián)網(wǎng)信息辦公室隨即約談英偉達，要求其說明技術(shù)細節(jié)并提交證明材料。對此，黃仁勛親自回應稱，英偉達芯片不存在“后門”。
然而，路透社隨后發(fā)文稱，據(jù)知情人士透露，美國當局在戴爾、超微等廠商出貨的服務器中安裝了追蹤器，用以檢測是否被轉(zhuǎn)運至中國等受美國出口管制的地區(qū)，而這些服務器包含了英偉達和AMD的芯片。
路透社還補充表示，目前尚不清楚追蹤器在芯片調(diào)查中的使用頻率，也不清楚美國當局何時開始使用它們來調(diào)查芯片走私。
圖源：路透社近年來，個人數(shù)據(jù)泄露至海外，使得惡意“開盒”事件層出不窮。據(jù)新華網(wǎng)報道，用以“開盒”的個人隱私信息大多來自海外“社工庫”（一種由泄露數(shù)據(jù)打造的信息查詢庫），不法分子根據(jù)買家需求提供“有償查詢”。
一份由某賣家提供的“報價單”顯示，500元可購買指定人員的“全家身份證號和照片關系”、3300元可購買“開房信息”、5000元則可獲得指定人員的“日常生活軌跡信息”。一張外賣單、一個快遞盒、一次街頭活動隨手填寫的個人信息，都可能成為“被開盒”的素材……
早在2018年8月，華住旗下多個連鎖酒店客戶信息數(shù)據(jù)便遭遇過大規(guī)模泄露，涉及約1.3億人的5億條公民個人信息，被掛上暗網(wǎng)打包出售，售價8比特幣或520門羅幣……
守護數(shù)字國門
迪奧和多起數(shù)據(jù)泄露事件不僅暴露了跨國企業(yè)在數(shù)據(jù)出境和用戶信息保護上的違規(guī)行為，在危及個人隱私安全的同時，更折射出一個宏大的問題：在數(shù)字化時代，國家如何保護自己的數(shù)據(jù)？換句話說，如何維護“數(shù)字主權(quán)”。
這個概念聽上去有些抽象，其實可以用現(xiàn)實世界的“國門”做類比。國家主權(quán)在物理世界中，體現(xiàn)在疆土邊界、法律制度等，而在數(shù)字世界中，則由數(shù)據(jù)、網(wǎng)絡、算法、技術(shù)等構(gòu)成。
所謂數(shù)字主權(quán)，就是國家主權(quán)在數(shù)字化空間的延伸，涵蓋對數(shù)據(jù)、信息、技術(shù)及相關系統(tǒng)的所有權(quán)、控制權(quán)及獨立決策權(quán)。例如，數(shù)據(jù)主權(quán)意味著中國有權(quán)決定境內(nèi)公民和企業(yè)的數(shù)據(jù)如何被收集、存儲、流通，以及能否被傳輸?shù)骄惩狻?/span>
董毅智表示：“數(shù)據(jù)作為新型生產(chǎn)要素，其主權(quán)屬性正不斷強化。我國正在系統(tǒng)性、全方位地構(gòu)建數(shù)字主權(quán)與國家安全屏障。從采集、處理到傳輸、出境，整個生命周期都被納入法律和監(jiān)管框架，以確保安全可控。”
工作人員在檢測記錄數(shù)據(jù)運行機柜迪奧被罰事件，是中國加強數(shù)據(jù)監(jiān)管的一個清晰注腳，它不僅僅是一個單一的企業(yè)合規(guī)案例，更是對所有跨國企業(yè)的提醒和警示：數(shù)據(jù)合規(guī)是頭等大事，不可輕視。
接下來，我們就來聽聽幾位律師專家的看法。
大頭有話說
常東岳上海央法律師事務所首席合伙人英偉達的后門疑慮與奢侈品迪奧（上海）的數(shù)據(jù)違規(guī)放在一起看，會發(fā)現(xiàn)其背后存在一致的政策信號：我國已經(jīng)從過去的“發(fā)展優(yōu)先”階段，轉(zhuǎn)向了“安全與發(fā)展并重”的新階段，“數(shù)據(jù)主權(quán)”與“國家安全”已成為絕對紅線，監(jiān)管的范圍不再局限于互聯(lián)網(wǎng)科技公司，而是實現(xiàn)了全鏈條、全覆蓋。
在新的形勢下，跨國公司在華經(jīng)營的合規(guī)壓力必然加大，未來可能面臨許多新的挑戰(zhàn)和要求：
◎ 第一，合規(guī)成本急劇上升，需要投入大量資金和人力用于建設合規(guī)體系，如聘請專業(yè)團隊、開展員工培訓、申請安全評估與認證等。
◎ 第二，“中國數(shù)據(jù)本地化”要求可能深化，對于某些關鍵行業(yè)和數(shù)據(jù)類型，監(jiān)管層可能會鼓勵或要求將數(shù)據(jù)存儲在中國境內(nèi)，進行本地化處理和運營，出境將受到更嚴格的審查。
◎ 第三，審計與監(jiān)督要求會更嚴格，企業(yè)可能會被要求定期接受第三方審計或監(jiān)管部門的監(jiān)督檢查，以證明其持續(xù)合規(guī)。
鮑樂東上海瀾亭（杭州）律師事務所主任浙商研究院浙商傳承研究中心副主任中國正在通過《網(wǎng)絡安全法》《數(shù)據(jù)安全法》和《個人信息保護法》這“三駕馬車”，全面構(gòu)建起數(shù)據(jù)治理體系。這背后釋放的信號很明確：所有在華運營的企業(yè)，無論內(nèi)外資，都必須遵守中國的法律，在數(shù)據(jù)合規(guī)方面沒有任何例外。
因此我國監(jiān)管部門對迪奧事件的這類處罰，對普通消費者而言是絕對的利好，它倒逼企業(yè)更加重視我們的數(shù)據(jù)安全。
而作為個人，我們有三點可以做：
◎ 第一，提高警惕，不輕易同意App的所有權(quán)限請求。
◎ 第二，主動了解，在使用服務時，關注其隱私政策中關于數(shù)據(jù)收集和跨境傳輸?shù)膬?nèi)容。
◎ 第三，勇敢維權(quán)，如果發(fā)現(xiàn)個人信息被不當處理，可以向企業(yè)、國家網(wǎng)信辦、工信部、消費者協(xié)會或公安機關投訴。
董毅智上海正策律師事務所律師此類案例不僅提醒外企，也警示本土及出海企業(yè)必須高度重視數(shù)據(jù)安全問題。對于跨國公司而言，需要尊重中國法律的特殊性，給予在華子公司更多自主權(quán)與資源，而不能單純堅持“全球統(tǒng)一標準”。
目前，我國對此類事件的執(zhí)法已經(jīng)常態(tài)化、嚴格化。監(jiān)管機構(gòu)已具備成熟的技術(shù)與執(zhí)法能力，未來處罰可能常態(tài)化，罰款金額與威懾力也將顯著提升。
本篇作者 | 蔣紫涵 | 責任編輯 | 徐濤主編 | 何夢飛 | 圖源 | VCG
微信掃一掃打賞
支付寶掃一掃打賞
