个人信息保护委员会表示,已于28日召开全体会议,决定对“三点三”应用运营商Jarvis&Villains下达“居民登记号码仅限单纯传递后即刻销毁并禁止保存”等整改命令,同时处以8.541亿韩元的罚款和1200万韩元的罚金。
个人信息保护委员会根据韩国消费者联盟等提交的公益和民怨举报,自去年5月起,针对“三点三”就▲处理居民登记号码的法律依据及具体流程,▲与个人信息的收集·利用及向第三方提供相关的合法同意与否等内容展开调查。
调查结果显示,“三点三”通过从用户处收集的居民登记号码,进行HomeTax登录及与收入相关信息的收集、税务代理人受任同意、代办退税申报等业务。在调查过程中,该公司对相关程序进行了改进,目前仅在代办退税申报时收集和利用居民登记号码,并在用户注销会员前一直保存和持有。个人信息保护委员会认为,“三点三”在无法律依据的情况下收集和保存居民登记号码等行为,违反了《个人信息保护法》第24条之2。
此外,个人信息保护委员会确认,“三点三”在▲通过处理方针对包括收入信息在内的个人信息进行收集时,仅取得笼统同意,却遗漏告知部分收集项目,对收集目的、保存期限等也告知不明确;▲在收集包含于工资所得支付明细中的用户(含被抚养家属)残疾与否等信息时,未就属于敏感信息的健康信息另行取得同意;▲在需要追加审查的情况下,由税务代理人代为申报,却未向用户明示其信息将提供给税务代理人(第三方)等事实。基于上述情况,委员会决定依照《个人信息保护法》对其处以罚款及罚金。
调查协调局局长Nam Seok表示:“在数据经济时代,个人信息保护委员会对于违反法律的行为将实施严格制裁,但同时也将引导初创企业等在设计新服务时,从个人信息保护的视角来规划和改进服务,从而为国民营造一个能够安全使用多种服务的环境。”
版权所有 © 阿视亚经济 (www.asiae.co.kr)。 未经许可不得转载。