个人信息保护委员会向Meta开罚单：“用户应有权拒绝向其他公司提供行为信息”

by Lee Seungjin

Published 08 Feb.2023 14:00(KST)

去年5月，Meta曾试图把针对韩国Facebook和Instagram用户的同意方式，改为若不同意收集行为信息等内容就限制服务使用，引发争议。照片为当时的画面。

[亚洲经济记者 Lee Seungjin] 个人信息保护委员会对Meta下达了整改命令并处以罚款。这是因为Meta试图在用户拒绝为定向广告提供个人信息时限制其使用服务。

个人信息保护委员会于8日召开第2次全体会议，决议对Meta作出整改命令、处以660万韩元罚款并予以公示等整改措施。

个人信息保护委员会明确指出，Meta在用户注册Facebook和Instagram服务以及收集第三方行为信息之前，没有赋予用户拒绝提供第三方行为信息的选择权，其行为已构成违法。今后即使用户拒绝提供第三方行为信息，也应能够继续使用服务。

第三方行为信息是指其他经营者网站及应用的访问、使用记录，以及购买、搜索记录等。通过这些信息，可以掌握并分析用户的兴趣、爱好、偏好及倾向等在线活动信息。平台则利用这些信息投放定向广告。

个人信息保护委员会一直持续检查主要定向广告平台对行为信息的收集和利用情况。去年9月，曾就Meta在未取得合法同意的情况下收集、利用用户的第三方行为信息一事，对其处以308亿韩元的罚款。

此次处分的导火索，是Meta在去年5月试图把针对韩国Facebook及Instagram用户的同意方式，修改为“若不同意收集等行为信息则限制使用服务”，该方案在引发争议后被撤回。尽管如此，Meta在用户注册Facebook及Instagram时，仍然不允许用户拒绝提供第三方行为信息。

围绕这一问题，个人信息保护委员会重点调查了作为其他经营者网站及应用访问、使用“在线活动记录”的第三方行为信息，是否属于提供Facebook及Instagram服务所必需的最少个人信息。调查结果显示，第三方行为信息并非提供服务所必需的最少个人信息，而Meta将不提供该信息的用户排除在注册和使用服务之外的做法，被认定为违反《个人信息保护法》。

个人信息保护委员会指出，即便在使用Meta服务期间设置拒绝提供第三方行为信息，用户仍能正常使用服务，由此可见该信息并非服务运营所必需的最少个人信息。同时综合考虑到，Meta基于实名收集第三方行为信息，用户难以预见，且可能严重侵害私人生活的秘密与自由。

个人信息保护委员会说明，此次处分并不意味着从原则上禁止定向广告本身，或禁止平台收集行为信息，而是基于这样一种立场：平台用户的第三方行为信息并非绝对必要的最少个人信息，因此在收集之前必须赋予用户选择权。