近日，德國(guó)一家聊天平臺(tái)Knuddels.de由于采用明文方式存放密碼而被判罰2萬(wàn)歐元(約15.77萬(wàn)元人民幣)，而這是德國(guó)境內(nèi)首例觸犯《歐盟通用數(shù)據(jù)保護(hù)條例》(GDPR)的案子。

[[250638]]

德首例GDPR案宣判 涉事企業(yè)被罰2萬(wàn)歐元

從罰款數(shù)額上看，該罰單似乎并不大，不過德國(guó)數(shù)據(jù)保護(hù)中心表示，此舉更看重提醒企業(yè)要關(guān)注用戶個(gè)人數(shù)據(jù)的信息安全。

據(jù)悉，Knuddels.de是在今年7月遭到駭客入侵，盜走該站的用戶數(shù)據(jù)，還對(duì)外公布了187.2萬(wàn)名用戶名及密碼，以及用戶的電子郵件地址、用戶姓名與居住地等信息。不過令人大跌眼鏡的是，該站竟然用明文來存放所有用戶的密碼。

在得知此事之后，Knuddels.de已立即要求所有的用戶變更密碼，并向德國(guó)數(shù)據(jù)保護(hù)中心提出報(bào)告。

但Knuddels.de以明文存放用戶密碼無疑是故意違反了保障用戶數(shù)據(jù)安全的責(zé)任，顯然已觸犯了GDPR條例。不過鑒于Knuddels.de積極配合，態(tài)度端正，因此德國(guó)數(shù)據(jù)保護(hù)中心并未給出天價(jià)罰單。

實(shí)際上，根據(jù)GDPR的規(guī)定，若嚴(yán)重侵犯用戶隱私或數(shù)據(jù)的話，企業(yè)最高可被判罰2000萬(wàn)歐元(約1.58億元人民幣)或企業(yè)全球營(yíng)收的4%，兩者取其高者。對(duì)于相關(guān)企業(yè)來說，震懾力不容小覷。