专栏名称: 数据法盟
数据法盟(DPOHUB):何渊老师主理的一个只关注数据隐私和数据安全的数据合规权威平台; 一个整合法律、技术及媒体的专业数据法生态体; 一个制造干货、相互赋能及塑造职业品牌的数据法共同体。 合作官微:18721707138
目录
相关文章推荐
江南都市报  ·  孙颖莎力克张本美和,国乒包揽女单4强 | 亚洲杯 ·  1小时前  
江南都市报  ·  孙颖莎力克张本美和,国乒包揽女单4强 | 亚洲杯 ·  1小时前  
51好读  ›  专栏  ›  数据法盟

突发!韩国责令Alipay(支付宝)销毁使用未经同意的用户信息构建的NSF评分模型!KakoPay及苹果因数据跨境被罚83亿韩元

数据法盟  · 公众号  ·  · 2025-01-27 22:06

正文

关注公众号并设为🌟标,获取AI治理全球最佳实践

来源:韩国个人信息保护委员会

整理:何渊,DOPHUB主理人


一、处罚背景
2025年1月22日(周三),韩国个人信息保护委员会召开了第2次全体会议,决定 对违反《个人信息保护法》中有关跨境信息转移规定的 KakaoPay 公司(以下简称“KakaoPay”)处以59.68亿韩元的罚款,对 Apple Distribution International Limited(以下简称“Apple”)处以24.05亿韩元的罚款(과징금)和220万韩元的附加罚(과태료)
此外,委员会对上述两家公司发布了整改命令,要求它们满足韩国法律的数据出境条件。同时, 还命令 Apple 的委托合作方 Alipay Singapore E-Commerce Private Limited(以下简称“Alipay”)销毁使用 KakaoPay 用户信息构建的 NSF 评分模型。

NSF 评分(Non-Sufficient Funds Score资金不足指标评分):
该评分用于在 Apple 服务内 对多笔小额支付进行整合结算时评估客户的资金不足可能性。

二、调查事实

  1. KakaoPay 未经用户同意向 Apple(Alipay)提供个人信息
  • KakaoPay 通过 Alipay 的中介服务向 Apple 传输支付信息等数据。Apple 将用于 NSF 评分计算的个人信息处理业务委托给了 Alipay。
  • 2018年4月至7月期间,KakaoPay 在未获得用户同意(包括第三方提供和跨境转移单独同意)的情况下,向 Alipay 传输了三次涉及其全部用户(约4000万人)的个人信息。这些信息包含 24 个类别,包括用户 ID(哈希处理)、电话号码(哈希处理)、电子邮件(哈希处理)、账户余额等。
  • 2019年6月27日至2024年5月21日,KakaoPay 每天将约4000万用户的个人信息传输给 Alipay,用于计算 NSF 评分,总计传输约542亿条记录。
  • Apple 未通知用户个人信息处理和海外转移的事实
    • Apple 将 KakaoPay 用户的支付信息处理和 NSF 评分计算工作委托给 Alipay,但未通过隐私政策向用户公开此事实。
    • Apple 仅公开了 NHN KCP 作为跨境数据处理方,而未提及 Alipay。
  • Alipay 使用未经同意提供的信息构建 NSF 模型
    • Alipay 使用 KakaoPay 传输的全部用户信息每日更新 NSF 评分模型,并在 Apple 请求时即时提供相应评分。

    三、具体处罚决定

    1. KakaoPay:
    • 罚款 59.68 亿韩元
    • 整改命令:要求满足数据跨境的合法条件
    • 公示命令:需在其官网和移动应用上公开相关事实
  • Apple:
    • 罚款 24.05 亿韩元,附加罚 220 万韩元
    • 整改命令:向用户公开隐私政策中有关跨境数据转移的事实,并在官网发布声明
  • Alipay:
    • 整改命令:销毁基于非法获取数据构建的 NSF 评分模型

    四、意义

    此次调查确认了在全球化平台服务扩大的背景下,明确企业跨境转移个人信息的法律责任和合规要求至关重要。企业在提供涉及跨境数据的服务时, 需获得用户的单独同意或通过隐私政策向用户告知跨境数据转移的事实。


    全部AI及数据中译本及资讯请加入







    请到「今天看啥」查看全文