大成研究 | 邓志松等：国内第一起个人信息跨境传输法院判例评析：欧盟GDPR隐私政策的本地化解构

文章预览

导读 2024年8月，中国裁判文书网公布了一起广州互联网法院于2023年9月作出的具有里程碑意义的判决。在该案中，一家国际酒店因违法处理个人信息被判决承担侵权责任。[1]这是中国首例涉及个人信息跨境传输的司法判决，为跨国公司根据中国法开展个人信息合规，特别是与境外关联公司和第三方共享个人信息，提供了具体、明确的指导。本文将简要介绍该案件的案情，梳理判决要点，并为跨国公司提供合规建议 。 一、案情简介 A*，也即某高公司，是注册地在法国的跨国酒店管理集团。2021年，原告左某通过某高公司在中国的关联公司——某琴公司运营的公众号“某高A*”，购买了一张某高公司运营的跨国酒店的会员卡。2022年，原告通过某高公司的APP预订了缅甸的一家酒店。在此过程中，原告提供姓名、国籍、邮编、电话号码、电子邮箱地址和银 ………………………………