（伦敦11日讯）英国资讯委员会（ICO）近日因个资外泄问题，分别裁罚英国航空（BA）2亿3000万美元和万豪酒店（Marriott）1亿2300万美元，对脸书、谷歌是坏消息，他们恐将面临更高额的罚款。

ICO是根据一年前上路的欧盟通用资料保护规章（GDPR），针对英航2018年6月至9月间50万名客户个资遭窃，以及万豪酒店2018年11月3亿9000万客户资料外泄的事件开罚。ICO做成最后裁决之前，两家公司还有机会申诉，他们也都表示会这样做。

这两家公司被罚之所以重要，原因不仅只是金额。GDPR是规范很宽但细节很少的法条，企业并不清楚欧盟主管单位会如何解读，尤其是安全措施要做到什么程度才算“足够”。

GDPR最高可裁罚业者全球营收的4%。英航和万豪的罚款分别占其营收的1.5%，ICO表示，两家公司都完全配合相关调查。

这使得正被欧盟调查的谷歌和脸书等美籍科技公司惴惴难安，GDPR简直就是为他们量身订做的。

根据两家公司2018年营收，谷歌很可能被裁罚50亿美元，脸书则是22亿美元。

今年稍早，ICO表示将调查谷歌的广告平台泄露客户个资一案。谷歌已面临法国监管单位依GDPR进行严查和罚款，1月刚刚因为“欠缺透明度”和未提供用户有效控管方式等原因，缴了5700万美元罚款。

脸书先前因用户个资遭剑桥分析公司不当使用丑闻被罚64万4000美元，目前又因脸书和Instagram平台违反用户名称和密码保护一事遭调查，罚款恐远远超过英航和万豪酒店。