韓國個(gè)人信息保護委員會(huì )11月5日對外宣布，在該委員會(huì )4日召開(kāi)的第18次全體會(huì )議上，決定對違反韓國《個(gè)人信息保護法》的美國互聯(lián)網(wǎng)公司Meta處以216億多韓元的行政罰款。原因是該公司非法收集旗下社交平臺“臉書(shū)”用戶(hù)的敏感個(gè)人信息，并與數千家廣告商共享。

Meta被罰216億韓元

經(jīng)過(guò)4年的調查，韓國個(gè)人信息保護委員會(huì )得出結論，Meta在2018年7月至2022年3月期間非法收集了約980000名“臉書(shū)”用戶(hù)的敏感信息，包括他們的宗教信仰、政治觀(guān)點(diǎn)以及他們是否同性結合。

據調查結果，Meta根據“臉書(shū)”使用者在網(wǎng)上點(diǎn)贊或發(fā)表跟帖、點(diǎn)擊廣告等行為，確定使用者的宗教信仰、價(jià)值觀(guān)等個(gè)人情況。根據韓國《個(gè)人信息保護法》，涉及個(gè)人思想及信念、政治見(jiàn)解、性生活等的信息被列為須得到嚴格保護的敏感信息，原則上禁止加以處理。但Meta向廣告客戶(hù)提供擅自收集的個(gè)人敏感信息，約4000家廣告商利用了這些敏感信息。

調查發(fā)現，Meta在未獲用戶(hù)同意下收集并利用用戶(hù)敏感信息，也未采取保護個(gè)人信息的措施。Meta以非《個(gè)人信息保護法》所規定的調閱對象為由拒絕用戶(hù)調閱個(gè)人信息的要求。針對處于已停用或未激活狀態(tài)的網(wǎng)站，Meta也未采取刪除或關(guān)閉等安全措施，導致部分韓國用戶(hù)的個(gè)人信息遭到外泄。

個(gè)人信息保護委員會(huì )主任李恩貞表示，Meta未能實(shí)施基本的安全措施，例如刪除或阻止非活動(dòng)頁(yè)面，從而使“臉書(shū)”用戶(hù)處于危險之中。因此，黑客能夠使用非活動(dòng)頁(yè)面來(lái)偽造身份并請求重置其他“臉書(shū)”用戶(hù)的賬戶(hù)密碼。

據此，韓國個(gè)人信息保護委員會(huì )認定Meta違反韓國《個(gè)人信息保護法》中有關(guān)敏感信息、安全措施的規定，并對其處以216.232億韓元的罰款。對此Meta韓國分公司方面表示，將對裁決書(shū)進(jìn)行詳細研究后再作后續決定。

并非首次受到處罰

這已經(jīng)不是美國互聯(lián)網(wǎng)巨頭因為違反韓國《個(gè)人信息保護法》而受到處罰。此前的2022年9月，韓國個(gè)人信息保護委員會(huì )已經(jīng)對美國門(mén)戶(hù)網(wǎng)站谷歌和Meta處以總額1000億韓元罰款，理由是未經(jīng)用戶(hù)同意非法收集個(gè)人信息并將其用于在線(xiàn)投放個(gè)性化定制廣告。這也是韓國政府首次對美國互聯(lián)網(wǎng)巨頭因不遵守韓國個(gè)人信息保護法律而開(kāi)出的巨額罰單。韓國個(gè)人信息保護委員會(huì )表示，這一處罰旨在敦促信息技術(shù)企業(yè)在向數字化轉型的數據時(shí)代，即便需要搜集用戶(hù)的個(gè)人信息用于業(yè)務(wù)發(fā)展，也必須尊重用戶(hù)的個(gè)人信息自決權，實(shí)現政策透明，因此具有重大意義。

韓國個(gè)人信息保護委員會(huì )從2021年2月到2022年8月對谷歌、Meta以及NAVER、Kakao等國外和本土10多個(gè)在線(xiàn)定制化平臺的用戶(hù)行為信息收集和使用情況展開(kāi)了調查。行為信息是指可以用來(lái)把握和分析用戶(hù)的關(guān)注點(diǎn)、興趣以及個(gè)人傾向等情況的在線(xiàn)活動(dòng)信息，如網(wǎng)站和App訪(fǎng)問(wèn)與使用歷史記錄、購買(mǎi)和搜索歷史記錄。各大門(mén)戶(hù)網(wǎng)站可以根據用戶(hù)的行為信息分析和預估用戶(hù)的傾向，向用戶(hù)推送在線(xiàn)個(gè)性化定制廣告，從而獲得巨額利益。

這次調查發(fā)現，谷歌和Meta通過(guò)收集和分析旗下用戶(hù)利用其他公司平臺的行為信息推斷用戶(hù)的興趣并用于定制廣告投放，卻未明確將相關(guān)情況告知用戶(hù)，也未事先征得用戶(hù)同意。調查結果還顯示，韓國的大部分用戶(hù)(82%以上的谷歌用戶(hù)和98%以上的Meta用戶(hù))都對這兩個(gè)平臺設置了允許搜集利用其他公司平臺的個(gè)人行為信息，這一情況明確違反了韓國的《個(gè)人信息保護法》第39條第3款第1項。谷歌和Meta已經(jīng)在歐盟成員國向用戶(hù)開(kāi)放個(gè)人信息保護選項，允許用戶(hù)自由選擇，韓國用戶(hù)卻受到歧視，因此備受批評。韓國個(gè)人信息保護委員會(huì )要求兩家公司在收集和使用旗下用戶(hù)利用其他公司平臺的行為信息時(shí)，務(wù)必通過(guò)一目了然的方式告知用戶(hù)，使用戶(hù)可以輕松享受自由決定權，征得用戶(hù)同意。

加強個(gè)人信息保護

數字經(jīng)濟的核心是通過(guò)大數據、云計算、人工智能等技術(shù)，實(shí)現數據驅動(dòng)下數字化、網(wǎng)絡(luò )化、智能化發(fā)展。而數據價(jià)值釋放與數據安全風(fēng)險之間的矛盾將深刻影響一國未來(lái)數字經(jīng)濟的走向。個(gè)人信息作為最有價(jià)值的一類(lèi)數據，成為各國搶占新一輪經(jīng)濟競爭制高點(diǎn)的重要抓手。韓國修訂的“數據三法”（包含《個(gè)人信息保護法》《信用信息法》《信息通信網(wǎng)法》）在保護個(gè)人信息的同時(shí)，也為企業(yè)敞開(kāi)了合法使用個(gè)人信息的大門(mén)。不過(guò)，門(mén)戶(hù)網(wǎng)站企業(yè)雖然可以自由使用個(gè)人信息，但必須尊重用戶(hù)個(gè)人的自主選擇權，并徹底保護好個(gè)人信息，保持透明的姿態(tài)。

韓國個(gè)人信息保護委員會(huì )認為，當前法律規定個(gè)人信息向境外轉移前，需經(jīng)過(guò)信息主體的同意，引發(fā)了企業(yè)合規負擔。但同時(shí)，只要獲得信息主體的同意，就可以不受限制地轉移個(gè)人信息，甚至將個(gè)人信息轉移至保護水平薄弱的地區，這將引發(fā)個(gè)人信息泄露等安全風(fēng)險。隨著(zhù)數據量的激增、云技術(shù)的普遍應用，個(gè)人信息泄露及侵權現象也呈“指數”式增長(cháng)。韓國個(gè)人信息保護委員會(huì )認為，個(gè)人信息保護僅靠政府主導進(jìn)行規制的作用有限，需要推動(dòng)行業(yè)機構開(kāi)展個(gè)人信息保護自律工作，鼓勵企業(yè)通過(guò)行業(yè)組織凝聚規則共識，探索建立各行業(yè)個(gè)人信息保護規范。比如，自律性團隊可以開(kāi)展個(gè)人信息保護的宣傳和教育活動(dòng)、培養個(gè)人信息保護專(zhuān)業(yè)人才、制定自律規章等工作。

（來(lái)源：法治日報）