個人情報保護委員会は、適法な根拠なくユーザーの個人情報を収集し、これを海外に移転したTikTokとAppleに対して、総額105億ウォン規模の制裁を実施した。

個人情報委は是正命令と公表命令も一緒に議決し、国内ユーザーの個人情報自己決定権保護を強化するという方針を明らかにした。

▲ TikTok、カスタマイズ広告のために他社行動情報を収集

23日、個人情報委はTikTokが他のウェブ・アプリ事業者に配布したピクセル・SDK・APIツールを通じて、ユーザーのクリック、購入、検索、コンテンツ閲覧など他社行動情報を収集したと説明した。

国内7万1千余りの企業がこのツールを使用し、TikTokは945万名の国内活性ユーザーから情報を収集したことが確認された。

TikTokはこのように集めた情報をアカウントと連結してユーザー特性と関心事を推論した後、カスタマイズ広告に活用した。

しかし加入過程でこれを明確に知らせず、サービス利用に必要な他の個人情報と束ねて必須同意のように処理して実質的な選択権を保障しなかったと個人情報委は判断した。

個人情報保護委員会、AppleとTikTokに制裁金総105億ウォン부과(Photo : [聯合ニュース提供])

▲ 海外移転手続きも法定基準未準拠

TikTok Liteはポイント現金出金サービスを提供する過程で個人情報を系列会社に移転しながらも、移転項目、受信者、利用目的、保有・利用期間を正しく知らせなかったことが確認された。

個人情報委はこれを保護法第15条と第28条の8違反と見なし、制裁金103億600万ウォンと是正・公表命令を下した。

今回の判断は系列会社内部移転であっても海外で処理され国内法的保護が十分に担保されなければ海外移転規定に従わなければならないという点を明確にした。

個人情報委は単なる物理的移動ではなく保護水準が弱まる範囲への移転を海外移転と見なした。

▲ Apple、Siri音声・転写文活用過程で同意不十分

Appleは2019年8月まで、Siriユーザーの音声録音と転写文を収集して音声認識機能と検索結果改善に活用しながら別途同意を受けなかった。

その後音声録音には同意を受けたが転写文は相変わらず別途適法根拠なく利用した事実が確認された。

また、ユーザー個人情報をアメリカのApple Inc.など系列会社に海外移転しながらも、移転項目、利用目的、保有・利用期間などを個人情報処理方針に十分に記載しなかったことが調査された。

個人情報委はApple系列会社ADIに制裁金2億5,200万ウォンを部課し、ASPLには海外移転現況点検などを含んだ是正措置を下した。

個人情報委は今回の処分が海外事業者も国内ユーザーの個人情報処理過程で透明性と自己決定権保障を為す義務を充実に履行しなければならないという点を明確にしたという点に意味があると評価した。