拉脱维亚DVI就CSDD数据泄露事件再发提示:已依职权启动核查,无需就同一事实重复提交个别投诉,且DVI不负责赔偿认定
2026-09-18
资讯
拉脱维亚国家数据监察局(Datu valsts inspekcija,DVI)于2026年9月18日再次发布提示。DVI表示其持续收到与CSDD(Ceļu satiksmes drošības direkcija,拉脱维亚道路安全局)安全事件相关的个人投诉,因此再次提醒公众:DVI已依自身职权主动启动核查,并在核查中评估事件的具体情形以及CSDD的处置行为。
若投诉是针对已为公众所知的CSDD事件事实提出的,则不会就每位个人的个别情形单独立案调查。若当事人以投诉方式就与已在核查中的事实相同的情形联系DVI,将收到上述内容的答复。DVI表示将在核查完成后通过官网与社交媒体公布核查结果信息。
DVI同时提醒:DVI不支付赔偿,不评估特定个人是否有权获得赔偿,也不确定赔偿金额。若认为因该事件而受损,当事人应自行评估并考虑向监管机构或司法机关主张权利。
DVI在其官网设有该事件的专题页面,持续更新相关信息。
【价值判断】这条对理解欧盟数据泄露事件中监管机构与受害个人的关系有直接参考价值。DVI的做法(依职权一案一查、拒绝就同一事实为每位当事人重复立案、明确不承担赔偿认定职能)代表了多数欧盟监管机构在重大泄露事件中的标准处理模式。对在中国运营中频繁面对个人投诉的企业而言,这提示两件事:一是泄露事件一旦进入监管依职权调查程序,个别投诉将被并入而不单独处理,企业的应对重心应转向配合调查并整体性处置;二是民事赔偿主张与监管执法是两条独立轨道,监管机构不属于受害人的索赔窗口。
来源:拉脱维亚国家数据监察局(Datu valsts inspekcija,DVI)
相关资讯
加州隐私保护局发起首个「删除周」:以 DROP 平台推动居民清除数据经纪商持有的个人信息(10月12日启动,属上批漏采补录)
2026-10-12
拉脱维亚数据国家监察局释法:拍摄儿童的许可并不等于可在人工智能工具中使用其影像——MI 工具中的数据输入须先行评估
2026-10-13
欧洲数据保护委员会通过《关于智能眼镜的声明》并发布《连接的目光》研究报告:将智能眼镜定性为「难以被感知」的个人数据处理设备,主张录制行为应显而易见
2026-10-13
澳大利亚助理部长提出前沿AI“系统监管”路线:以银行与航空监管为模型,海外AI企业须先证明模型经过测试;OAIC同时对智能眼镜App开发者启动正式调查
2026-10-09
埃及《个人数据保护法》合规宽限期10月31日届满:个人数据保护中心电子门户上线,受理认证、许可与备案申请
2026-10-09