个人信息保护委员会向Kakao Mobility处以罚款：“第三方提供告知不充分”

by Lee Seungjin

Published 08 Feb.2023 14:12(KST)

未明确告知个人信息使用情况
将可选同意项目设为必选

Kakao Mobility 自动驾驶出租车呼叫服务相关的追加同意程序。

[亚洲经济记者 Lee Seungjin] 未向用户明确告知个人信息利用目的的 Kakao Mobility 被处以罚款。

个人信息保护委员会8日召开第2次全体会议，决定对违反个人信息保护法规的 Kakao Mobility 处以600万韩元罚款，并下达整改命令和改进建议。

Kakao Mobility 在为自动驾驶出租车呼叫服务征求向第三方提供个人信息的追加同意时，没有明确告知“接收个人信息一方的利用目的”。同时，还将本应为可选同意事项的内容设置为必选同意事项，并在用户不同意时拒绝向其提供既有的出租车呼叫服务。

具体来看，Kakao Mobility 在为自动驾驶出租车呼叫服务征求向第三方提供个人信息的同意时，设置为只要用户选择既有出租车呼叫服务，就会弹出第三方提供同意的提示窗口，并将个人信息利用目的记载为“在服务内识别用户、乘车管理及整体运营”。

个人信息保护委员会方面解释称，从用户立场看，这极有可能被误认为是使用既有出租车呼叫服务所必需的提供同意。如果依据上述告知语句获取用户的提供同意，就会出现即便将使用既有出租车呼叫服务的用户个人信息提供给第三方，在法律上也不存在问题的情况。这违反了个人信息保护法第17条第2款中“必须明确告知并征得同意的‘接收个人信息一方的利用目的’”的规定。

此外，Kakao Mobility 还在既有用户不同意追加向第三方提供个人信息或选择“以后再说”的情况下，拒绝提供既有出租车呼叫服务。这违反了个人信息保护法第22条第5款中“不得以未同意可选择同意事项为由拒绝提供服务”的规定。

同时，在自动驾驶出租车呼叫服务开始之前，就事先向用户要求第三方提供同意的做法也被认定为存在问题。