突發！韓國責令Alipay（支付寶）銷燬使用未經同意的使用者資訊構建的NSF評分模型！KakoPay及蘋果因資料跨境被罰83億韓元

2025-04-23 03:25 資料法盟

關注公眾號並設為🌟標，獲取AI治理全球最佳實踐

來源：韓國個人資訊保護委員會

整理：何淵，DOPHUB主理人
一、處罰背景
2025年1月22日（週三），韓國個人資訊保護委員會召開了第2次全體會議，決定對違反《個人資訊保護法》中有關跨境資訊轉移規定的 KakaoPay 公司（以下簡稱“KakaoPay”）處以59.68億韓元的罰款，對 Apple Distribution International Limited（以下簡稱“Apple”）處以24.05億韓元的罰款（과징금）和220萬韓元的附加罰（과태료）。
此外，委員會對上述兩家公司釋出了整改命令，要求它們滿足韓國法律的資料出境條件。同時，還命令 Apple 的委託合作方 Alipay Singapore E-Commerce Private Limited（以下簡稱“Alipay”）銷燬使用 KakaoPay 使用者資訊構建的 NSF 評分模型。
NSF 評分（Non-Sufficient Funds Score資金不足指標評分）：
該評分用於在 Apple 服務內對多筆小額支付進行整合結算時評估客戶的資金不足可能性。

二、調查事實

  1. KakaoPay 未經使用者同意向 Apple（Alipay）提供個人資訊
    • KakaoPay 透過 Alipay 的中介服務向 Apple 傳輸支付資訊等資料。Apple 將用於 NSF 評分計算的個人資訊處理業務委託給了 Alipay。
    • 2018年4月至7月期間，KakaoPay 在未獲得使用者同意（包括第三方提供和跨境轉移單獨同意）的情況下，向 Alipay 傳輸了三次涉及其全部使用者（約4000萬人）的個人資訊。這些資訊包含 24 個類別，包括使用者 ID（雜湊處理）、電話號碼（雜湊處理）、電子郵件（雜湊處理）、賬戶餘額等。
    • 2019年6月27日至2024年5月21日，KakaoPay 每天將約4000萬用戶的個人資訊傳輸給 Alipay，用於計算 NSF 評分，總計傳輸約542億條記錄。
  2. Apple 未通知使用者個人資訊處理和海外轉移的事實
    • Apple 將 KakaoPay 使用者的支付資訊處理和 NSF 評分計算工作委託給 Alipay，但未透過隱私政策向用戶公開此事實。
    • Apple 僅公開了 NHN KCP 作為跨境資料處理方，而未提及 Alipay。
  3. Alipay 使用未經同意提供的資訊構建 NSF 模型
    • Alipay 使用 KakaoPay 傳輸的全部使用者資訊每日更新 NSF 評分模型，並在 Apple 請求時即時提供相應評分。

三、具體處罰決定

  1. KakaoPay：
    • 罰款 59.68 億韓元
    • 整改命令：要求滿足資料跨境的合法條件
    • 公示命令：需在其官網和移動應用上公開相關事實
  2. Apple：
    • 罰款 24.05 億韓元，附加罰 220 萬韓元
    • 整改命令：向用戶公開隱私政策中有關跨境資料轉移的事實，並在官網釋出宣告
  3. Alipay：
    • 整改命令：銷燬基於非法獲取資料構建的 NSF 評分模型

四、意義

此次調查確認了在全球化平臺服務擴大的背景下，明確企業跨境轉移個人資訊的法律責任和合規要求至關重要。企業在提供涉及跨境資料的服務時，需獲得使用者的單獨同意或透過隱私政策向用戶告知跨境資料轉移的事實。
全部AI及資料中譯本及資訊請加入


相關文章