Google、Meta違法搜集個資 遭南韓重罰

南韓個人資訊保護委員會(PIPC)日前裁定,Google及Meta(臉書母公司)未經用戶同意擅自蒐集個資使用,違反「個資保護法」,對Google開罰692億韓元,Meta則罰308億韓元,這是自該法實施以來,南韓政府裁定的最高額度罰款。

PIPC去年2月開始,便針對韓國主要的線上廣告平台蒐集與利用個資的情況展開調查,發現Google和Meta未經客戶同意即蒐集用戶在其他平台的使用資訊,並且進行分析,用來推估用戶可能感興趣的資訊,因此,用戶在網上進行瀏覽和商業交易時,留存的紀錄往往成為網路企業投注廣告的依據,讓我們經常在搜尋特定商品後,會在後續其他網頁或網站中收到類似廣告的投放。

調查發現Google至少從2016年至今,這六年內都有蒐集和利用用戶在其他平台的使用資訊,甚至將隱私政策中的相關選項改為「默認同意」;而在歐洲Goole所提供的服務,用戶則可選擇是否同意個人資訊使用於其他平台。

Meta則是從2018年7月中開始,至今約4年的時間,也有進行個資蒐集行為。Meta近期試圖將隱私政策修改為若用戶不同意Meta蒐集資訊,將無法使用部分的服務,但遭用戶強烈反彈後撤回此政策,PIPC目前正就此展開調查。

實際上,用戶端很難確認是被搜集的行為資訊所含蓋的範圍,況且連動到個人帳戶資訊,長久下來極有可能涉及敏感資訊問題。據調查,Google及Meta的韓國用戶中分別有高達82%及98%都被設定允許其他公司網頁的使用情報搜集,用戶很有可能權利受損而不自知。

對於遭到南韓重罰,Google及Meta均感遺憾,Google強調,該公司至今一直都全力保障用戶個資安全,將再與PIPC商議;Meta則尊重這次決議,但不排除採取法律途徑,來證明公司的做法符合法律規定。【記者 林曉明整理報導】