英航要求投诉乘客在Twitter提供个人信息:只为遵守GDPR

转载   •   7月20日, 2018

据外媒报道,在Twitter上抱怨对航空公司服务的不满已经成为了乘客们一种普遍的发泄渠道,然而英国航空公司却设法将其变成一场数字隐私灾难。安全研究员、博士生Mustafa Al-Bassam昨日发现,这家航空公司的社交媒体团队要求乘客在Twitter上公布大量个人信息以便展开乘客提出的服务索赔。

信息内容包括护照号码、完整住址以及其他敏感信息等。

更令人奇怪的是,这家航空公司坚称自己的这一举动是为了遵守欧盟近期刚实行的《通用数据保护法规(GDPR)》。GDPR旨在防止企业在未经互联网用户同意的情况下收集和销售他们的个人信息,但并没有什么信息显示其涉及到要求用户在Twitter上发布个人信息的内容。

更糟糕的是,Al-Bassam通过对英航在Twitter上的活动发现自己无法在查看个人航空时启用广告拦截器。事实证明,这家航空公司在用户通过网络浏览器查看航班时使用追踪cookies然后再将用户信息发送给第三方网站。

Al-Bassam指出,英航的这种行为违反了GDPR的相关规定。为此,他向英航提交了一份投诉文件。另外他还表示,如果这家公司没有解决该问题他将在30天内向英国信息专员办公室提交一份更加正式的GDPR投诉文件。

By |2018-09-05T21:54:15+00:00七月 20th, 2018|GDPR|