【荷兰社情】大规模数据泄露引发集体对Odido兴讼；荷兰精神病诊所火灾；林堡少女遇刺身亡|odido|数据泄露|火灾|瓦尔|精神病诊所|荷兰

荷兰民间隐私保护组织“消费者联合法庭”CUIC（Consumers United in Court ）基金会周一发起了一项针对电讯公司Odido的集体诉讼，起因是近期发生的一起数据泄露事件，超过600万荷兰公民的数据遭到泄露。该消费者团体认为Odido在多项方面存在疏忽，并寻求赔偿，其中包括为所有数据泄露者争取赔款。隐私律师兼这个基金会主席瓦尔（Eliëtte Vaal）表示：“该公司在隐私合规方面做得远远不够。”

该组织称，Odido保留了过多的数据，且保留时间过长。瓦尔说：“其中包括一些已经五年到十年没有成为Odido客户的用户数据，他们根本不应该再拥有这些数据。此外，该公司的数据保留期限远远超过了其隐私声明中的规定。如此大量的数据同时泄露，意味着访问权限配置不当。”

这些数据因此没有得到妥善保护，结果，黑客得以直接访问大量数据。瓦尔补充说：“说得委婉些，隐私保护工作做得非常马虎。”

此外，该基金会还指责Odido在事件发生后未能提供足够的透明度。瓦尔说：“他们只是零散地提供信息，并没有明确说明哪些数据被泄露，以及身份盗窃的风险有多大。对于此类数据泄露事件来说，这一点至关重要。”

今年早些时候，黑客组织ShinyHunters窃取了至少620万个账户的个人数据，并索要赎金。但是，Odido拒绝支付赎金。

包括荷兰数据保护局AP(Autoriteit Persoonsgegevens)在内的各方仍在对此次数据泄露事件进行调查。

该基金会已代表所有受影响的客户致函Odido，详细列出了Odido违反隐私法的哪些义务。

基金会的目标是首先展开对话并寻求解决方案。瓦尔表示：“我们非常明确地希望展开对话。如果对话无法进行，我们将提起集体诉讼。”

这样的程序可以代表众多受害者要求赔偿，受害者可以免费向基金会注册。瓦尔说：“基金会本身并没有从中获利，我们是一个非营利组织。”

潜在诉讼的费用由外部资助方承担。瓦尔解释说：“这是一个资助机构，一个支持全球此类案件并垫付诉讼费用的机构。如果最终诉诸法律，该机构将承担诉讼的财务风险。”

目前，该基金会尚未与Odido取得联系。律师说：“他们还没有和我们沟通，但我们期待与他们展开对话，并代表所有相关人员协商赔偿事宜。”

如果无法达成和解，该基金会将重点放在经济赔偿和公司行为的改变上。瓦尔说：“我们确实要求赔偿，但也要求他们加强安全措施。我们目前尚不清楚这些数据是否得到了妥善保护。只有当隐私泄露会带来经济后果时，该公司才会真正重视隐私问题。我们也希望树立一个榜样。”

- 文中推广 -

赔偿金额最终会是多少目前尚不清楚，这取决于泄露数据的性质以及对相关人员的影响。不过，瓦尔根据以往的案例法给出了一个参考： “通常情况下，这类案件的赔偿金额会在 250 欧元到 2500 欧元之间——可以说，这类案件的平均赔偿金额在 500 欧元左右——但只有在所有信息都摆在桌面上之后，我们才能知道确切的金额。”

荷兰精神病诊所火灾

今天早上，北布拉邦特省哈尔斯特伦（Halsteren）一家精神卫生机构的建筑发生火灾。该建筑名为De Schelde，位于Hoofdlaan，内设精神病危机收容所等设施。