公司职员把客户资料私下泄漏给其他公司以获取私利？
把客户资料私下泄露给其他公司，以获取私利，这种行为是属于一种泄露公司机密，属于一种违法行为
半年巨亏13亿的万豪，因泄露客户数据获罚1.6亿
文 | AI 财经 社 陈芳
编 | 孙静
万豪国际酒店集团泄露客户信息的事情有了新进展，近日英国信息专员办公室对万豪进行了处罚，金额为1840万英镑（约1.6亿元），原因是该酒店集团没能保护客户的个人信息数据安全。
作为全球最大的酒店集团，定位于高档豪华酒店的万豪国际酒店集团旗下拥有万豪、喜达屋、喜来登、丽思卡尔顿等30多个酒店品牌，本次被罚的事件起因是喜达屋酒店两年前泄露了3.39亿客人个人信息，包括姓名、电话、出生日期、性别等。
最初被曝光的数据是5亿人次，后经调查确认为3.39亿。据了解，万豪客户个人信息泄露的原因是网络攻击，早在2014年黑客就通过向酒店系统中植入代码、软件，获得远程访问权，从而窃取数据库中的数据，而万豪直到四年后才发现这一问题。
原本英国信息专员办公室给予万豪的处罚是9920万英镑，但考虑到万豪在问题发生后所采取的举措，降低了客户遭受损害的风险，最终将罚款金额降低至1840万英镑。
尽管如此，万豪却并没有吸取教训。2020年3月底，万豪再次发生客户信息泄露的事件，约有520万名酒店客户的个人信息被泄露，涉及姓名、联系方式、地址、出生日期、偏好等。不过与上一次网络攻击不同，这次的源头是“内鬼”。
万豪称，今年2月底该公司发现两个员工账号获取了大量客户信息，这种违规操作自1月中旬开始，持续时间有一个多月。因信息泄露，如今万豪已被诉讼缠身，一些用户和律师决定起诉万豪，索赔金额高达125亿美元。据了解，万豪在美国、加拿大等多地都面临着诉讼。
值得注意的是，发生客户信息泄露事件的并非只有万豪，此前美高梅酒店、希尔顿酒店等巨头也发生过类似事件。
对此，业内人士分析，信息泄露事件在酒店行业频繁发生，一与酒店系统接口多，管理不当就有被入侵的可能有关；二是酒店行业IT人才欠缺，待遇相对偏低，留不住人才，为信息安全埋下了隐患。而黑客之所以喜欢攻击酒店企业，与其客户大多属于高净值人群不无关系，他们的信息转卖很值钱，能让其获得不菲的收益。
据了解，此前华住泄露的5亿条信息就被喊出37万元的高价。业内人士透露，黑市上要买一个高净值人群的电话一万条要几千元，而酒店的客户数据更全面，信息更多，价值相对来说更高，卖价也就更高。
虽然频繁发生客户信息泄露事件说明万豪的管理存在巨大漏洞，最终让“有心人”有了可乘之机。但显然，万豪眼下顾不上这些，如何活下去成为其首要目标。
受全球疫情影响，今年万豪的业绩并不如意，上半年营收61.45亿美元，同比大幅下滑40.44%，净利润更是由盈转亏，亏损2.03亿美元（约合人民币13.6亿元）。而为了应对危机，万豪已经采取给高管降薪50%、裁员、关店等多种举措降低成本。
据了解，万豪国际酒店集团总部有四千多名员工，其中有三分之二的员工在3月被“休假”。万豪对此给了体面说法，不是解雇而是休假，但是到9月，这些“被迫休假”的员工依然没有重返工作岗位。10月23日，万豪国际酒店集团还被传裁员17%，涉及673人。
在资本市场上，最近一个多月以来，万豪市值蒸发51.9亿美元，总市值10月30日为301.22亿美元。
员工泄露企业核心机密导致企业危机的经典案例有哪些？
东阳仲裁一起泄露、盗窃商业机密事件
违约跳槽赔款51万
日前，东阳市劳动争议仲裁委员会依法作出裁决，令29岁的陈某及东阳市某企业（第三人负连带责任）赔偿49万元及25000元风险金给浙江超硬磨具有限公司。据称，此系我省目前违约跳槽涉及技术方面的最高赔偿案例。
坐落于东阳市东七里的浙江超硬磨具有限公司是一家专业生产“花刚”牌砂轮和电镀金刚石磨具系列产品的企业，产品被广泛应用于磁性材料、硬质合金、水晶珠宝、石油钻探等生产加工领域，属国家高新科技产品，生产前景看好。1998年，公司根据生产业务需要，聘请了贵阳籍技术员陈某任公司副总经理兼生产技术部部长，并给予丰厚的待遇。
为了有利于公司的发展，兼顾公司及员工的利益，根据国家劳动法和公司各项规章制度，公司与陈某签订了技术聘用合同，聘用期为20年。合同明确规定，聘用期间陈某不得为其他单位提供服务，不能将技术转让于其他单位或个人，并制定了双方违约责任条款。出于对陈某的信任，也为了让陈某安心工作，公司在委以重任的基础上，还让其掌管公司的技术信息和经营信息。
然而，公司的这一切并没有留住陈某的心。1999年6月起陈某擅自外出为某企业服务，后又利用超硬磨具有限公司的技术资料，替另外一家企业生产相同规格的金刚石砂轮，并利用手头掌握的经营信息，将产品低价销给“超硬”的原有客户，给“超硬”造成较大的经济损失，重要客户严重流失。不仅如此，当年12月13日陈某还到“超硬”盗窃图纸和技术资料，在封箱打包欲走之际，被公司领导及时发现。向主管部门和城东派出所作了汇报后，这起泄露、盗窃商业机密事件才被阻止。
12月18日，陈某委托律师向超硬磨具有限公司递交了“解除技术聘用合同申请书”，企图逃避违约责任。超硬磨具有限公司经研究，于2000年1月11日作出书面答复，不同意解除合同。
今年5月份，超硬磨具有限公司领导在与老客户交谈中发现，陈某已在当地另一家企业供职，并低价销售同类产品。超硬磨具有限公司遂向东阳市劳动争议仲裁委员会提出申诉。根据公司与陈某签订的合同条款，东阳市劳动争议仲裁委员会经过深入细致调查，根据事实与国家有关规定，作出了上述裁决。
实际真实案例。
数据安全有哪些案例？
“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。
员工监守自盗数亿条用户信息
今年初，公安部破获了一起特大窃取贩卖公民个人信息案。
被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。
业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。
国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。
企业数据信息泄露后，很容易被不法分子用于网络黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。
去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。
上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。
当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。
企业、组织机构等如何提升自身数据安全能力？
企业机构亟待提升数据安全管理能力
“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。
5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础，网络数据安全意识、能力和保护手段正面临新挑战。
今年6月1日即将施行的《网络安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。
石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。
“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。
“大数据安全能力成熟度模型”已提国标申请
数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, DSMM）进行制订。
阿里巴巴集团安全部总监郑斌介绍DSMM。
作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果DSMM拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。
“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。
公司员工泄露客户信息给别人,还收回扣2万元,犯罪吗
是的。涉嫌泄露商业秘密是涉嫌犯罪。员工拿回扣5千元至2万元以上的，会坐牢，处五年以下有期徒刑或者拘役。泄露客户信息是侵犯公民个人信息罪，法律法规是严格的保护公民的个人信息的，公民的个人信息是公民隐私权中的一项客体。
快递员泄露客户信息引发了哪些法律问题?
随着社会的发展，我们的生活得到了很大的便利，但是随之也出现了很多的问题，比如说快递内部员工泄露了公民的个人信息，对公民有什么影响呢？我认为首先会使公民受到困扰，其次有可能会帮助犯罪分子，使公民财产和人身受到威胁，除此之外，还会影响社会的和谐和稳定，接下来跟大家具体说明。1.快递员泄露公民个人信息，可能会导致公民受到骚扰。快递员一般掌握着我们的快递信息，包括我们的家庭住址和电话，和我们经常购买的物品，如果商家拿到了公民的这些个人信息，可能会不断的骚扰公民，想让公民买自家的东西。如果是其他人拿到了公民的个人信息，也可能会指公民受到骚扰。2.快递员泄露公民个人信息，还可能帮助犯罪分子。我们身处在网络的世界。时刻都受着网络的影响，有很多的诈骗分子都是靠着快递信息来诈骗的。
比如说通过购物返款来诈骗，这些人买了很多快递员手里的个人信息，谎称别人的物品受到了损坏，需要赔偿，因此一步步的让犯罪得逞，给公民造成了极大的损失。
3.快递员泄露公民个人信息，还可能影响社会的和谐和稳定。正如上面所说的一样，如果犯罪分子通过快递员泄露的公民个人信息，使公民受到了损害，公民心理可能就会不舒服，从而滋生一些暴力事件，影响社会的和谐和稳定，所以快递内部员工泄露公民个人信息其实是损害很大的。
总而言之，我认为快递内部员工泄露公民个人信息会对公民造成很多影响，比如说公民会收到很多的骚扰电话，除此之外，公民还有可能被诈骗分子损害财物，当然如果快递个人信息落到了一些非法之徒的手里，还可能会影响社会的和谐稳定。
总而言之，我们一定要保护好个人的信息，公司也有权保护顾客的个人信息。
0条大神的评论