Рекламное изображение AliExpress / Предоставлено AliExpress
Корейское управление по защите частной информации рассмотрит вопрос о Тему на следующем заседании
Анна Дж. Парк
Китайская платформа онлайн-торговли AliExpress была оштрафована правительством Кореи за предоставление частной информации корейских покупателей зарубежным поставщикам без принятия надлежащих мер защиты.
В четверг Комиссия по защите личной информации (PIPC), центральное административное агентство на уровне министерства, осуществляющее надзор за защитой данных, объявила, что ее пленарный комитет в начале недели принял решение о наложении штрафа в размере около 1,9 млрд вон (1,3 млн долларов США) на AliExpress. Штраф был наложен за нарушение процедур, изложенных в Законе о защите личной информации, связанных с передачей личной информации за границу.
Это первый случай, когда корейское правительство наложило штраф на предприятие за нарушение процедур, предусмотренных в законе.
PIPC заявила, что начала расследование в отношении AliExpress и Temu — двух крупных китайских платформ электронной коммерции, активно расширяющихся в Корее, — после парламентской проверки в конце прошлого года, которая вызвала обеспокоенность по поводу растущего риска нарушений конфиденциальности персональных данных.
Расследование показало, что AliExpress предоставлял персональные данные корейских клиентов более чем 180 000 зарубежным поставщикам для доставки приобретенных товаров, не соблюдая при этом корейские правила защиты персональных данных.
Согласно Закону о защите персональных данных, согласие четко информированных клиентов должно быть получено до передачи их информации за границу. Кроме того, закон требует, чтобы контракты включали меры по обеспечению безопасности данных и процедуры рассмотрения жалоб и споров относительно потенциальных нарушений персональных данных.
AliExpress не выполнил эти обязательства; китайский онлайн-торговый центр не уведомил клиентов о требуемой по закону информации, такой как страны, в которые передаются их данные, а также имена и контактные данные получателей. Кроме того, компания не включила необходимые защитные меры в свои положения и условия.
Кроме того, AliExpress затруднил для корейских пользователей возможность отказаться от членства, отобразив страницу удаления учетной записи на английском языке.
В результате PIPC выдала AliExpress корректирующее предписание с требованием принять меры по предотвращению неправомерного использования личной информации в процессе передачи и упростить процедуру отказа от членства.
В ответ на штраф AliExpress заявил: «Мы продолжим активно учитывать отзывы PIPC, чтобы предоставлять клиентам наилучший сервис».
В случае с Temu, в отношении которой также ведется расследование наряду с AliExpress, PIPC заявила, что продолжит расследование деятельности компании на следующем пленарном заседании.
