经基道"在线平台服务商中每3家就有1家,会员注册时非法收集个人信息"

[Suwon Ilbo=记者Park Noh-hun] 调查结果显示,门户网站、社交媒体服务(SNS)、在线购物商城等在线平台服务商中,每3家就有1家存在问题,即当用户不同意用于广告和营销时就无法注册会员,在会员注册过程中的个人信息使用和收集同意环节存在缺陷。

经基道公平交易局局长Kim Ji-ye于27日在经基道厅召开记者会,说明了平台个人信息处理方式的实态调查结果。

Kim公平交易局长表示,"人工智能聊天机器人'Luda'的个人信息泄露问题等平台服务商在未经同意的情况下使用个人信息,或向其他企业销售网站访问记录等个人数据的情况频繁发生",并表示"当大型平台服务商垄断用户相关数据时,其他企业市场进入会面临困难,消费者的选择权也可能被缩小",阐明了调查背景。

道从5月至8月对主要平台服务商33家进行了个人信息收集、使用及个人信息处理方针的实态调查,并对1,000名道民进行了关于个人信息提供及使用的意识调查。

调查对象按一般国民主要使用的门户网站、视频、社交媒体服务(SNS)、购物、配送、住宿等类别划分,选定了10家海外平台和23家国内平台。调查结果显示,10家服务商在会员注册时的个人信息收集、使用同意方面存在个人信息保护不足之处。

典型情形共4类,分别是:▲任意的个人信息收集、使用同意推定 ▲广告、营销活用未同意时无法注册会员 ▲必需/非必需事项捆绑同意 ▲第三方同意相关抽象性告知等。

任意的个人信息收集、使用同意推定(虽然本质不同但视为相同)是指虽然根据《个人信息保护法》第15条应在获得信息保护主体的同意时区分各项同意事项,但却采取同意整个个人信息处理方针的方式。

调查发现7家平台采取了这种捆绑同意的方式,存在违反可能性。

A公司在会员注册过程中,在加入按钮上方以较小的字体显示"注册时将同意使用条款及包括Cookie使用在内的个人信息处理方针",存在违规情形。

此外,8家平台在用户不同意用于广告、宣传、营销目的的个人信息收集及使用时,则无法进行会员注册。

根据《个人信息保护法》第22条,为了宣传商品或服务或劝诱销售而获取个人信息处理的同意时,应当使信息主体明确认知,不同意不得拒绝提供服务。

在收集个人信息时,有2家服务商未区分最少必需的信息(必需)和其他信息(非必需),采取捆绑同意方式。此外,9家服务商在获取第三方提供同意时,虽然应当按提供接收方具体告知目的、项目、期限等,但却采取抽象告知或未告知的情况。

同时,对1,000名道民进行的问卷调查显示,在在线平台会员注册时输入的个人信息"具有金钱价值"的回答高达85%。

虽然搜索、邮件、SNS等众多平台宣称免费服务,但事实上是将个人信息作为代价进行提供,这表明人们已经意识到这一点。

对于平台服务商向广告商提供用户个人信息的行为,72%的受访者表示"感到不满"。

主要原因包括:个人信息泄露担忧占52%,未经同意被滥用占18%,侵犯隐私、被监视的感受占10%等,大多数人对个人信息侵害表示深切担忧。

84.1%的受访者回答"个人信息保护很重要",强化个人信息保护措施(81.3%)和政府层面制定对策的必要性(79.1%)得到认可,调查表明大多数人已认识到个人信息的重要性和改善的必要性。

道计划对本次实态调查中发现的个人信息处理同意等不足之处要求相关平台服务商进行改善,并将调查结果传达给个人信息保护委员会。

Kim Ji-ye公平交易局长表示,"在最近平台服务商信息垄断和无分别地滥用个人信息导致个人信息侵害加重的情况下,本次调查通过对平台服务商别的现状调查发现不足之处具有意义",并表示"我们将持续监测平台服务商的个人信息侵害情况,通过定期实态调查,防止个人信息泄露及滥用。"