0
韩国个人信息保护委员会委员长宋京姬22日在首尔政府大楼举行的全体会议上发表讲话。/韩国个人信息保护委员会

TikTok和苹果因在未充分履行用户知情同意程序的情况下，收集用户在其他应用程序及网站上的活动信息并用于个性化广告，被韩国监管部门处以超过100亿韩元的罚款。

韩国个人信息保护委员会23日表示，委员会前一天召开全体会议，决定对非法收集、使用及向境外转移个人信息的TikTok处以103.06亿韩元罚款，并责令整改及公开处理结果；对苹果旗下公司处以2.52亿韩元罚款，同时下达整改及公开命令。相比欧盟去年5月对TikTok开出的5.3亿欧元（约合8910.84亿韩元）罚款，此次韩国罚款金额约为其1.15%。

调查结果显示，TikTok为开展个性化广告业务，将从第三方网站和应用程序收集的用户行为信息，以实际上属于“强制同意”的方式进行收集和使用；同时，在将个人信息传输至海外关联公司时，也未向用户充分说明相关内容。

韩国个人信息保护委员会表示，目前韩国约有7.1万家企业安装使用了TikTok的数据收集工具，通过该工具共收集了约945万名韩国活跃用户的行为信息。TikTok还收集了可识别用户所使用设备的标识符，并将其与用户TikTok账号关联，用于推送个性化广告。此外，在将用户信息传输至海外过程中，也未向用户充分披露具体内容。

对此，个人信息保护委员会指出，TikTok将用于个性化广告的第三方行为信息收集，与提供服务所必需的其他个人信息捆绑为“必需同意”事项，实际上强制要求希望使用TikTok服务的用户同意收集相关信息，使用户无法真正行使自主同意权。

同时接受调查的苹果公司也被处以2.52亿韩元罚款，并被责令整改。由于苹果相关违法行为发生于2019年，当时韩国《信息通信网法》中的个人信息保护规定尚未并入《个人信息保护法》，因此适用旧版《信息通信网法》。

调查显示，苹果在未经用户同意的情况下，收集了使用语音助手Siri用户的语音录音及转录文本，并将其用于服务改进。

此外，苹果在向美国总部等境外机构传输个人信息时，也未在个人信息处理方针中充分告知传输项目、使用目的及保存期限等信息。不过，鉴于苹果在调查过程中主动增加了用户对语音转录文本使用的选择权，并修订了个人信息处理方针，因此处罚力度低于TikTok。

个人信息保护委员会决定，依据旧《信息通信网法》，对苹果旗下ADI公司处以2.52亿韩元罚款；对另一家关联公司ASPL则因违反个人信息跨境传输规定，下达包括开展现状检查在内的整改命令。

韩国个人信息保护委员会表示，此次处罚再次明确，即便全球企业通过多个海外关联公司处理个人信息，也必须向韩国用户透明说明信息处理情况，并切实保障用户的自主选择权。

委员会相关负责人表示：“此次处罚再次明确，海外企业只要处理韩国用户的个人信息，就必须遵守韩国《个人信息保护法》关于合法同意程序及个人信息跨境传输的相关规定。今后也将持续加强对全球平台企业的监管和执法。”

金宝英 记者