广州互联网法院：基于GDPR所作的数据合规方案需根据个保法做本地化适配

文章预览

‍ ‍ ‍ ‍ ‍ ‍ ‍ ‍ ‍ ‍ ‍ ‍ ‍ 导读 2023年9月28日，广州互联网法院涉数据纠纷专业合议庭对一起“个人信息跨境案”作出一审判决。在该案中，原告购买了某国际酒店（被告）的会员卡，并在该酒店App上预定了缅甸某酒店，提交了姓名、国籍等个人信息。事后，原告发现被告的《客户个人数据保护章程》中，将其个人信息传送至全球多个地区和接收主体，且共享给商业合作伙伴和营销部门人员。原告认为被告处理个人信息已经超过为履行合同所必需，违反《个人信息保护法》。 广州互联网法院经审理后认为，被告向境外合作伙伴及营销部门人员共享消费者个人信息的行为，超出履行合同必需，应当承担民事侵权责任。主要判决要点如下： • 针对被告处理个人信息是否属于履行合同所必需，法院认为：被告将个人信息传输至缅甸的酒店， ………………………………