Комиссия по защите персональных данных наложила штрафы в размере около 10,5 млрд вон на TikTok и Apple за незаконный сбор и передачу персональных данных пользователей за границу.

Комиссия по защите персональных данных также приняла решение об издании приказов об исправлении и опубликовании, заявив о намерении усилить защиту права граждан на самоопределение в отношении персональных данных.

▲ TikTok собирал информацию о поведении третьих сторон для целевой рекламы

23 числа Комиссия по защите персональных данных объяснила, что TikTok собирал информацию о поведении пользователей на других веб-сайтах и приложениях (клики, покупки, поиски, просмотры контента) через пиксели, SDK и API-инструменты, распространяемые на операторов других веб-сайтов и приложений.

Более 71 тыс. отечественных компаний использовали эти инструменты, и установлено, что TikTok собирал информацию от 9,45 млн активных отечественных пользователей.

TikTok связывал собранную информацию с учетными записями, выводил характеристики и интересы пользователей, а затем использовал эту информацию для целевой рекламы.

Однако Комиссия по защите персональных данных определила, что TikTok не уведомил об этом четко во время регистрации и обрабатывал это как обязательное согласие вместе с другой персональной информацией, необходимой для использования услуги, не предоставляя пользователям реального выбора.

Комиссия по защите персональных данных наложила штрафы на Apple и TikTok в размере около 10,5 млрд вон(Photo : [연합뉴스 제공])

▲ Процедуры международной передачи данных не соответствовали установленным нормам

TikTok Lite передавала персональные данные аффилированным компаниям в процессе предоставления услуги вывода средств в виде очков, не уведомляя надлежащим образом о передаваемых элементах, получателе, цели использования, периоде хранения и использования.

Комиссия по защите персональных данных рассмотрела это как нарушение статей 15 и 28-8 Закона о защите персональных данных и наложила штраф в размере 10,306 млн вон, а также издала приказы об исправлении и опубликовании.

Это решение ясно указывает на то, что даже передача данных между аффилированными компаниями, обрабатываемых за границей, при отсутствии достаточных гарантий отечественной правовой защиты должна соответствовать нормам международной передачи данных.

Комиссия по защите персональных данных рассматривала передачу данных в области, где уровень защиты ослабляется, а не просто физическое перемещение, как международную передачу данных.

▲ Apple недостаточно получала согласие при использовании голоса и стенограмм Siri

Apple собирала голосовые записи и стенограммы пользователей Siri и использовала их для улучшения функций распознавания голоса и результатов поиска до августа 2019 года без получения отдельного согласия.

Впоследствии Apple получала согласие на голосовые записи, но было установлено, что стенограммы по-прежнему использовались без отдельного законного основания.

Кроме того, при международной передаче персональных данных пользователей в аффилированные компании в США (Apple Inc. и др.) выяснилось, что Apple недостаточно указывала в политике обработки персональных данных передаваемые элементы, цель использования, период хранения и использования.

Комиссия по защите персональных данных наложила штраф в размере 252 млн вон на аффилированную компанию Apple ADI и издала приказ об исправлении ситуации в отношении ASPL, включающий проверку статуса международной передачи данных.

Комиссия по защите персональных данных оценила это решение как имеющее значение для уточнения того, что иностранные операторы должны надлежащим образом выполнять свои обязательства по обеспечению прозрачности и защиты права самоопределения отечественных пользователей при обработке персональных данных.