最新產業新聞文章

Image credit:

芬蘭正調查 Nokia 手機會傳輸敏感資料到中國大陸的報導(內容更正)

當地的資安部門認為母公司 HMD 有違反 GDPR 的可能。

Eric Chan , @erichankc
2019 年 3 月 22 日, 下午 03:42
分享次數
分享
分享
Twitter 發表
line
電郵
儲存

芬蘭的資安部門正在調查 Nokia 的母公司 HMD,因為據當地公營廣播業者 NRK 的發現,他們的 Nokia 7 Nokia 7 Plus 手機在啟動後就把多項敏感資料回傳到設於中國大陸的伺服器。發現這問題的 Henrik Austad 表示,這些資料包括身處位置、SIM 卡號碼和電話號碼,全都未被加密地傳到位址名為「vnet.cn」的伺服器,NRK 接著發現這 vnet.cn 伺服器其實是由國營的中國電信擁有。

芬蘭的數據保護監察員 Reijo Aarnio 向 Reuters 表示,他將會評估這是否涉及侵害個人資料以及是否違反法規。

HMD Global 是在 2016 年起從微軟獲得 10 年的 Nokia 品牌使用授權,他們在回應 NRK 的查詢時確認了有部分 Nokia 7 Plus 會把數據傳到中國大陸,但這「問題」已經在 1 月時釋出的更新中修正了。HMD 表示他們手機傳輸出去的數據,並不能辨識到使用者的身份。值得注意的是,Nokia 7 其實是在 2017 年 10 月在中國大陸推出的特有型號,後來的 Nokia 7.1 才有國際版本。

Aarnio 在聽到 NRK 的報告之後,表示他的第一個意見是這問題至少有違反 GDPR,這也是歐盟用以重罰 Google 5,000 萬歐元的法規,然而去年生效的另一項嚴厲的隱私法也有可能適用於這事件。

更正:NRK 發現有問題的手機應是 Nokia 7 Plus。