韩国国务总理的个人情报保护委员会今天召开全体会议,决议以违反个资保护法为由,向Google、Meta开罚。 (图/美联社)
韩国个人情报保护委员会今天决定对两大网路巨擘Google、Meta开罚共1000亿韩元(约新台币24亿元)巨额罚款,并要求两家业者在搜集、利用用户于其他公司的使用资讯时,明确告知并给予自由选择权。
直属韩国国务总理的个人情报保护委员会今天召开全体会议,决议以违反个资保护法为由,向Google开罚692亿韩元、Meta罚308亿韩元。
韩联社报导指出,这是韩国个人情报保护委员会首次就线上个人化广告平台搜集及利用用户情报相关案件开罚,也是因违反个资保护法罚款规模最大的一次。
韩国个人情报保护委员会从去年2月开始对国内主要线上个人化广告平台的资讯搜集与利用状况进行盘点,调查结果显示,Google及Meta公司透过搜集、分析用户在使用其他公司服务的状况,调整自家公司服务中显示的广告,但并未明确告知客户,也未事前取得同意。
委员会调查指出,Google至少从2016年至今的6年内,都在未明确告知将搜集用户使用其他公司服务资讯的状况下搜集情报,仅将相关条文放在「看更多选项」中,当作基本条文一并同意。
Meta则是从2018年7月14日至今,约4年期间持续搜集用户资讯,但同样未明确告知,也没有取得同意。以Meta旗下的脸书(Facebook)为例,用户加入时只能利用一次仅显示短短5行的滚动式视窗查看长达694行的数据政策,且没有另外告知法定事项及取得相关同意。
由于个人化广告是利用用户在网站上的行为情报分析而来,实际上很难确认被搜集的行为资讯包含范围,且连动个人帐户资讯,长久累积下来可能涉及敏感资讯。调查显示,Google及Meta的韩国用户中分别有高达82%及98%都设定容许对其他公司网页的使用情报搜集,很有可能因此权利受损。
此外,Google在欧洲用户加入时,另外就其他公司使用情报搜集、个人化广告及个资保护设有可以选择是否同意的阶段,但在韩国用户却没有设置;Meta则是近期在既有用户使用服务时,强制要求用户必须同意相关条文才能继续使用服务,遭到用户大力反弹后才撤回,委员会目前正就此进行调查。
Google及Meta均对今天会议结果感到遗憾,Google表示至今一直都全力保障用户个资安全,将就这次决议内容与委员会商议;Meta则尊重这次决议,但不排除采取法律程序,证明公司做法皆符合法律规定。