国融资管近42万名LV客户信息“被偷”，涉姓名、购物记录等！香港：过了15天才通报，正在查，若泄露且不纠正错误或面临刑事诉讼

每经记者｜杜蔚毕媛媛每经编辑｜程鹏张海妮

继迪奥（Dior）、卡地亚（Cartier）之后，法国奢侈品路易威登（LV）也"失守"用户数据安全防线。

"初步资料显示，该事件导致约 41.9 万名香港客户的个人资料受影响。" 7 月 19 日，香港个人资料隐私专员公署（以下简称 PCPD）称，于 7 月 17 日获取 Louis Vuitton Hong Kong Limited（以下简称 LVHK）提交的资料外泄事故通报，涉及当地消费者的个人信息，包含姓名、电话号码、购物记录等。PCPD 表示，已对 LV 展开调查，包括 LVHK 是否存在延误通报等问题。

图片来源：香港个人资料隐私专员公署

"如果确认 LV 泄露隐私且不纠正错误，（其）可能面临刑事诉讼。" 7 月 22 日，《每日经济新闻》记者以消费者身份采访 PCPD，对方表示自 7 月 19 日回应 LVHK 资料外泄事故后尚未有新的进展，该调查或持续半年到一年。

近期 LV 在上海的"大船"频频刷屏社交媒体，其"船票（参观票）""餐饮"均一票难求。"数据泄露会极大抵消‘大船’对品牌的作用，特别是在高端消费者心目中，LV 形象将大打折扣。"奢侈品行业专家周婷在接受《每日经济新闻》记者采访时指出，不仅在中国香港地区，近期 LV 还在新加坡、韩国等国家出现客户信息泄露事件。"（LV 信息泄露事件）在奢侈品行业不是个案，但对 LV 来说，很有可能成为品牌走向下行线的分水岭。"

今年 5 月至 7 月，已连续 3 个月有海外大牌被曝用户数据泄露。记者注意到，迪奥、LV 同属 LVMH 集团。奢侈品行业的数据安全"漏洞"究竟何时能补上？

LV 数据泄露涉及近 42 万名香港客户

本月初，有消息传出，LV 遭未经授权的第三方短暂进入公司系统，发生了中国香港地区用户数据外泄事件。

《每日经济新闻》记者查阅 PCPD 官网确认该事件属实。PCPD 在 7 月 19 日回复"有关 LVHK 资料外泄事故"时表示，7 月 17 日接获 LVHK 提交的资料外泄事故通报。

"根据 LVHK 提交的资料，其法国总公司于 6 月 13 日发现系统有可疑活动，直到 7 月 2 日确认事件影响香港客户，LVHK 同日知悉该事件。初步资料显示，约 41.9 万名中国香港客户的个人资料受影响，涉及姓名、护照号码、出生日期、地址、邮箱地址、电话号码等。" PCPD 称，已根据既定程序对 LVHK 展开调查，包括事件是否涉及延误通报。

PCPD 专门呼吁，机构如发生资料外泄事故，应尽快向其通报，以帮助相关机构及受影响人士采取适当和及时的措施，降低资料外泄事故对相关方的损害。

LV 实体店图片来源：每经记者杜蔚摄

如何判断此次 LV 用户泄露事件是否涉及延误？"要看 LVHK 知道后是否第一时间跟我们通报，或向其他方面及时通报。为什么过了 15 天才向我们通报，我们也会考虑期间发生了什么事。" 7 月 22 日，《每日经济新闻》记者以消费者身份采访 PCPD 时，对方表示，"如果确认 LV 泄露隐私且不纠正错误，（其）可能面临刑事诉讼。"

"涉事 LVHK，应严格遵守香港《个人资料（隐私）条例》，配合 PCPD 调查，若（被）认定延误通报，可能面临行政处罚、民事索赔及声誉损失。"北京市隆安律师事务所上海分所律师贾玉倩在接受《每日经济新闻》记者采访时指出，法律虽未准确定义"立即"的时长，但可以参考现行行业规范的要求，"个人信息处理者应在发现泄露后 48 小时内报告给监管部门并通知受影响个人。"

贾玉倩进一步向记者指出，若企业明知个人信息泄露却放任不理，或可以补救却不采取措施，都可能构成延误通报的认定因素。虽然此次 LV 外泄的用户数据不包括银行信息等在内的"财务信息"，但其泄露也会构成对消费者隐私权与财产权的双重侵害。

7 月 21 日，《每日经济新闻》记者以消费者身份，就个人信息泄露隐患一事向 LV 官方客服及其内地门店人员询问时，多位工作人员均表示："中国内地尚未发生任何隐私泄露事件。"工作人员还说：" LV 非常珍视客人的信任和隐私，对于此事件可能引发的担忧或者不便，我们感到非常抱歉。"

新加坡、韩国等遭遇 LV 客户信息泄露

"（LV）不仅在中国香港地区，还在新加坡、韩国等国家出现了客户信息泄露的事件。"周婷向《每日经济新闻》记者表示，她注意到近期 LV 的数据安全事件频频发生。

谈及为何 LV 在全球多个国家或地区的用户数据"被偷"时，周婷认为，这暴露出品牌对客户数据管理不重视，所以 LV 并未在数据安全上进行足够的投入，"导致其网络安全水平较低，很容易被攻破；同时，也因为不尊重（客户隐私），所以出现为了方便工作特意‘刺探’客户隐私的情况。此外，品牌也未进行有效的客户隐私保密政策宣传"。

"路易号"图片来源：每经记者杜蔚摄

就在 LV 发生用户数据泄露的这段时间，其位于上海繁华高档消费中心地带的"大船"，依旧门庭若市。记者注意到，6 月 28 日，"路易号"正式对公众开放。大船揭开神秘面纱前，相关部门甚至实施了交通管制。无论是作为长期的商业建筑，还是短期的装置，LV 投入大量资源，体现出这个国际一线时尚品牌对中国市场的信心和专注。

不过，其"船票""餐饮"均一票难求，引发部分消费者的不满。7 月 21 日晚，《每日经济新闻》记者通过 LV 官方小程序看到，其截至 8 月底的参观票均已被约满；7 月 22 日至 7 月 27 日的午餐、下午茶、晚餐也已被订满。不少网友在社交平台上反映，不知如何、何时才能预订 LV 的"船票""餐饮"。"我们也没有接到具体的开放预约时间。" 7 月 21 日晚，LV 官方客服告诉记者。