韩国个人信息保护委员会昨天首次对未经用户同意非法收集个人信息并将其用于在线投放个性化定制广告的门户网站谷歌和Meta(Facebook)处以1000亿韩元罚款。这一处分旨在敦促信息技术(IT)企业在向数字化转型的数据时代，即便需要搜集用户的个人信息用于业务发展，也必须尊重用户的个人信息自决权，实现政策透明，因此具有重大意义。

在昨天做出罚款决定之前，韩国个人信息保护委员会在去年2月到最近之间对谷歌、Meta以及NAVER、Kakao等国内外10多个在线定制化平台的用户行为信息收集和使用情况展开了调查。行为信息是指可以用来把握和分析用户的关注点、兴趣以及个人倾向等情况的在线活动信息，如网站和APP访问与使用历史记录、购买和搜索历史记录。各大门户网站可以根据用户的行为信息分析和预估用户的倾向，给用户推送在线个性化定制广告，从而获得巨额利益。

这次调查中发现，谷歌和Meta通过收集和分析旗下用户利用其他公司平台的行为信息推断用户的兴趣并用于定制广告投放，却未明确将相关情况告知用户，也未事先征得用户同意。因此调查显示，韩国的大部分用户(82%以上的谷歌用户和98%以上的Meta用户)都对这两个平台设置了允许搜集利用其他公司平台的个人行为信息。这一情况明确违反了韩国的《个人信息保护法》(第39条第3款第1项)。而且，有调查结果显示这些企业已经在欧盟(EU)成员国向用户开放个人信息保护选项，允许用户自由选择，韩国用户却受到歧视，因此备受批评。

个人信息保护委员会要求两家公司在收集和使用旗下用户利用其他公司平台的行为信息时，务必通过一目了然的方式告知用户，使用户可以轻松享受自由决定权，征得用户同意。事实上，比起这两个门户网站通过在线定制广告在韩国市场获得的天文数字级别销售金额，这次罚款的金额微乎其微。然而，两家公司在受到个人信息保护委员会的处罚后却坚持不道歉，还公开表示遗憾，甚至打算提起诉讼。

2020年8月韩国修订的“数据三法”在保护个人信息的同时，也为企业敞开了合法使用个人信息的大门。不过，门户网站企业虽然可以自由使用个人信息，但必须尊重用户个人的自我选择权，并彻底保护好个人信息，保持透明的姿态。这次受到制裁的两家企业必须彻底遵守韩国《宪法》和《个人信息保护法》中对于个人自由的规定。希望两家企业能够认识到，如果不迅速修改歧视韩国用户的政策，未来将会受到更大的制裁，并最终被市场抛弃。

查看其它新闻