لجنة حماية المعلومات الشخصية فرضت عقوبات إجمالية بقيمة 10.5 مليار وون على تيك توك وأبل لقيامهما بجمع المعلومات الشخصية للمستخدمين بدون أساس قانوني صحيح ونقلها إلى الخارج.

أصدرت لجنة حماية المعلومات الشخصية أوامر تصحيحية وأوامر بالإعلان العام، مؤكدة على سياستها لتعزيز حماية حق المستخدمين في التحكم بمعلوماتهم الشخصية.

▲ تيك توك تجمع بيانات سلوك الجهات الأخرى للإعلانات المخصصة

في الـ 23 من هذا الشهر، أوضحت لجنة حماية المعلومات الشخصية أن تيك توك جمعت بيانات سلوك المستخدمين من جهات أخرى مثل النقرات والمشتريات والبحث ومشاهدة المحتوى من خلال أدوات البكسل والـ SDK والـ API التي وزعتها على مشغلي المواقع والتطبيقات الأخرى.

استخدمت حوالي 71,000 شركة محلية هذه الأدوات، وتأكد أن تيك توك جمعت معلومات من 9.45 مليون مستخدم نشط محلي.

قامت تيك توك بربط المعلومات المجمعة بالحسابات لاستنتاج خصائص المستخدمين واهتماماتهم ثم استخدمتها في الإعلانات المخصصة.

لكن لجنة حماية المعلومات الشخصية رأت أن تيك توك لم تفصح عن هذا بوضوح في عملية التسجيل، وربطت هذه البيانات بمعلومات شخصية أخرى ضرورية لاستخدام الخدمة، مما أدى إلى معاملتها كموافقة إجبارية ولم تضمن خيارا حقيقيا للمستخدم.

لجنة حماية المعلومات الشخصية تفرض غرامات إجمالية قدرها 10.5 مليار وون على أبل وتيك توك (الصورة: [مقدمة من وكالة يونهاب نيوز])

▲ إجراءات النقل إلى الخارج لم تتوافق أيضا مع المعايير القانونية

تبين أن تيك توك لايت نقلت المعلومات الشخصية إلى الشركات التابعة أثناء تقديم خدمة سحب النقاط النقدية، لكنها لم تفصح بشكل صحيح عن بنود النقل والمستقبل والغرض من الاستخدام وفترة الاحتفاظ والاستخدام.

اعتبرت لجنة حماية المعلومات الشخصية هذا انتهاكا للمادتين 15 و28-8 من قانون حماية المعلومات الشخصية، وفرضت غرامة قدرها 10.306 مليار وون مع أوامر تصحيحية وإعلان عام.

أوضح هذا القرار أنه حتى بالنسبة للنقل بين الشركات التابعة، إذا تمت معالجة البيانات في الخارج وكان الحماية القانونية المحلية غير كافية، يجب اتباع قواعد النقل إلى الخارج.

رأت لجنة حماية المعلومات الشخصية النقل ليس مجرد حركة فيزيائية بل نقل إلى نطاق تضعف فيه مستويات الحماية كنقل إلى الخارج.

▲ أبل لم تحصل على موافقة كافية في عملية استخدام صوت وتنصات Siri

قامت أبل حتى أغسطس 2019 بجمع التسجيلات الصوتية والنصوص المنقولة من مستخدمي Siri واستخدمتها لتحسين وظيفة التعرف على الصوت ونتائج البحث دون الحصول على موافقة منفصلة.

بعد ذلك حصلت على موافقة للتسجيل الصوتي لكن تبين أنها استمرت في استخدام النصوص المنقولة بدون أساس قانوني منفصل.

كما تبين أنه عند نقل معلومات المستخدم الشخصية إلى الشركات التابعة مثل Apple Inc. في الولايات المتحدة، لم تكن تضمن في سياسة معالجة البيانات الشخصية بنود النقل والغرض من الاستخدام وفترة الاحتفاظ والاستخدام بشكل كاف.

فرضت لجنة حماية المعلومات الشخصية غرامة قدرها 252 مليون وون على شركة ADI التابعة لأبل، وأصدرت إجراءات تصحيحية على ASPL تشمل فحص أوضاع النقل إلى الخارج.

رأت لجنة حماية المعلومات الشخصية أن أهمية هذا القرار تكمن في توضيحها أن المشغلين الأجانب يجب عليهم أيضا الالتزام الكامل بالتزاماتهم بشأن الشفافية وضمان حق التحكم الذاتي للمستخدمين المحليين في عملية معالجة البيانات الشخصية.