个人信息保护委员会对未经合法依据收集用户个人信息并将其转移到国外的TikTok和苹果公司实施了总额105亿韩元的处罚。

个人信息保护委员会同时做出了改正命令和公开命令决议，并表示将加强对国内用户个人信息自主决定权的保护。

▲ TikTok为定制化广告收集第三方行为信息

23日，个人信息保护委员会说明，TikTok通过向其他网站和应用企业分发的像素、SDK和API工具收集了用户点击、购买、搜索、查看内容等第三方行为信息。

国内7万1千余家企业使用了该工具，TikTok从945万名国内活跃用户处收集了信息。

TikTok将收集的信息与账户关联，推断用户特征和兴趣，随后用于定制化广告。

但个人信息保护委员会判断，TikTok在注册过程中未能清楚说明这一点，而是将其与服务所需的其他个人信息捆绑，作为必需同意处理，没有保障实质性的选择权。

个人信息保护委员会对苹果和TikTok处以总额105亿韩元罚款(Photo : [联合新闻提供])

▲ 国外转移程序也未遵守法定标准

TikTok Lite在提供积分现金提取服务过程中，向关联公司转移个人信息但未能妥当告知转移项目、接收者、使用目的、保管和使用期限。

个人信息保护委员会将其视为违反《保护法》第15条和第28条第8款的行为，处以103亿600万韩元罚款并下达改正和公开命令。

这一判断明确了，即便是关联公司内部转移，如果在国外处理且国内法律保护不充分，也必须遵循国外转移规定。

个人信息保护委员会将转移不仅视为单纯的物理移动，而是视为转移到保护水平下降范围的行为属于国外转移。

▲ 苹果在Siri语音和转写文本使用过程中同意不足

苹果公司到2019年8月为止，收集Siri用户的语音录音和转写文本，并将其用于语音识别功能和改进搜索结果，但未获得单独同意。

之后虽然获得了语音录音的同意，但事实证明转写文本仍然在无合法依据的情况下被使用。

此外，调查发现苹果公司向美国Apple Inc.等关联公司进行个人信息国外转移时，未在个人信息处理方针中充分记载转移项目、使用目的、保管和使用期限等信息。

个人信息保护委员会对苹果关联公司ADI处以2亿5200万韩元罚款，对ASPL下达包括国外转移现状检查等改正措施。

个人信息保护委员会认为，本次处分具有重要意义，明确了海外事业者也必须在国内用户的个人信息处理过程中切实履行透明性和保障自主决定权的义务。