韩国处罚两美国公司侵犯个人隐私行为

　　【预警资讯】

　　当地时间2022年9月14日，韩国个人信息保护委员会(Personal Information Protection Commission，PIPC) 指控两家美国大型跨国公司在未经用户同意的情况下收集和使用个人信息，用于定向投放广告和其他目的，分别处以692亿韩元及308亿韩元罚款。PIPC还要求这两家公司确保用户能够“容易且清楚地”理解和行使他们对个人信息的权利。（资讯来源：华尔街日报）

　　【预警提示】

　　本次处罚是PICC对违反个人信息保护立法的行为作出的最高额处罚，表明了PICC对个性化广告中数据合规问题的关注。媒体、广告及通信行业公司是数据保护执法的重点对象，跨国互联网平台公司一旦面临数据保护执法，往往会因营业额较高收到高额罚单。建议企业在决定收集用户个人信息，并向其进行定向推送、精准营销前，应当事先明确告知用户收集个人信息的目的和使用方式，取得明示同意，允许用户自行选择是否接受个性化广告，并向用户提供关闭个性化推荐功能的选项。企业可以通过弹窗等形式向用户告知收集的个人信息将用于个性化广告，并在页面中显著标识个性化推荐内容；同时应确保隐私政策中包含个性化推荐场景的准确表述，且向用户明示退出个性化推荐的操作路径。

[ 期号：20220912-20220918]