中国电子设备企业个人信息指引对比
TCL可在必要时向关联公司传输个人信息
CCTV企业大华也可能向他国传输
5家企业未公开个人信息接收方

TCL电视产品,图片由TCL提供

TCL电视产品,图片由TCL提供

View original image

生产智能电视和冰箱并在韩国国内销售的中国企业TCL,被确认在其个人信息处理方针中明示,可在未经客户同意的情况下,将个人信息向全世界任何国家传输。此前,中国扫地机器人企业石头科技(Roborock)因在方针中写明可在未经客户同意的情况下收集和使用个人信息而引发争议,如今TCL更进一步,表示可以将信息发送到世界各地,并适用境外法律。尤其是在韩国国内难以掌握TCL的组织构成结构,一旦发生个人信息问题,被指应对也将存在局限。


7日,《亚洲经济》对包括TCL在内的海信、小米、海康威视、大华、宇视、石头科技(Roborock)、科沃斯(Ecovacs)、追觅(Dreame)等进入韩国市场的9家中国家电、电子设备企业的个人信息处理方针进行了全面调查,结果显示,除石头科技之外,在TCL和大华的方针中,也存在在未经客户同意的情况下向关联公司及其他公司提供个人信息的可能性。


TCL在个人信息处理方针中规定,在▲为提供本公司资料提供协助,或▲销售本公司产品及服务,▲为遵守法律法规,或▲根据个人信息保护指引出于处理个人信息之目的等特定条件下,可以在不另行取得同意的情况下,将个人信息向关联公司及子公司、第三方公开。


其中争议较大的条款是“个人信息的海外传输”部分。TCL还表示,为了进行个人信息管理,可以将信息传输给位于其他国家的企业。在此过程中,方针中明示“也可能适用非您所在国家实施的法律(他国法律)”。


此前,中国石头科技在其方针中写明,在相关国家数据保护法允许的范围内,可以在未经客户同意的情况下收集和使用个人信息,因此引发争议。此后,石头科技通过立场说明表示“严格遵守韩国的法律及规章”,并对官网上的指引进行了修改。


与石头科技相比,TCL更进一步,敞开了个人信息海外传输的可能性以及适用其他国家法律的可能性。就此,本报多次联系TCL Korea方面征求意见,但始终未能取得联系。


个人信息保护委员会相关人士表示:“很大可能是在用户最初加入服务时已经取得了客户同意,即便未取得同意,如为履行法律义务所必需,也可作为收集信息的依据”,“企业在实现服务的过程中,有时不得不利用信息”。


[独家]“第二个Roborock”TCL:“您的数据,将在全球共享”[中国家电安全警报音]① View original image

但专家判断认为,信息泄露风险客观存在。Park Chunsik首尔女大信息保护学科教授表示:“包括DeepSeek在内的其他中国企业产品,在个人信息保护方针上也处于存在信息泄露可能性的状态”,“对于海外企业而言,由于各国法律不同,也要考虑其可能不会顾及韩国国内法律的情况”。他同时就海外传输指引指出:“全球性企业往往会将信息回传至本公司总部,因此有必要进行更加细致的审查”。


TCL在全球电视市场上与海信、小米等一道,正在快速扩大市场份额。市场调研机构Omdia的数据显示,以去年出货量为基准,在超大尺寸电视市场,中国三家企业(TCL、海信、小米)的市场份额为31.3%,首次超过三星电子与LG电子合计的28.4%。随着中国企业不断缩小与韩国企业在技术和份额上的差距,安全的重要性也愈发凸显。






TCL全球官网上刊登的“个人信息处理方针”截图,TCL全球官网供图

TCL全球官网上刊登的“个人信息处理方针”截图,TCL全球官网供图

View original image





根据个人信息处理方针,存在个人信息共享可能性的产品类别,除智能电视外,还扩展至搭载物联网(IoT)功能的冰箱、扫地机器人以及闭路电视(CCTV)等。


中国CCTV企业大华同样规定,可以将客户个人信息传输并存储在位于其他国家的本公司服务器上。为此,方针中明示,信息可能会被传输至其他国家,不同国家适用的法律及保护水平可能有所差异。


大华规定,在取得客户明确同意的情况下,可以与第三方共享个人信息。但对于“值得信赖的特定第三方(子公司及关联公司)”,则允许在未经客户同意的情况下共享信息。


在被调查的9家企业中,除3家(小米、大华、科沃斯)之外,其余5家企业并未明确标示客户信息会被转移至哪些第三方服务提供商。石头科技则在近期更新方针后,于官网新增了服务提供商的详细名单。


[独家]“第二个Roborock”TCL:“您的数据,将在全球共享”[中国家电安全警报音]① View original image

大多数企业都另行配备了可用于存储和管理个人信息的服务器。尤其是那些将市场扩展至全球的物联网跨国企业和初创公司,往往利用其他企业的云服务器,按国家分别存储个人信息。


小米也将韩国用户的个人信息存储在位于新加坡的数据中心。大华则规定,将数据存储在位于中国、美国、德国、新加坡等地的服务器上。


问题在于,在这一过程中,中国企业可能会将客户个人信息传输到中国总部或第三方企业。部分企业为消除外界担忧,会将服务器迁往中国以外的海外地区,但仍然保留向总部及关联公司传输信息的通道,因此个人信息被转移至中国总部的可能性依旧存在。



Yeom Heungryul顺天乡大信息保护学科名誉教授表示:“按照韩国国内法,若为个人信息处理者,则其关联公司也属于与总部不同的法人”,“若公司不同,就必须在个人信息处理方针中明确说明”。他还就信息海外传输规定强调:“如果是通过韩国客户的个人信息提供服务,那么理所当然必须遵守韩国法律”。


本报道由人工智能(AI)翻译技术生成。

版权所有 © 阿视亚经济 (www.asiae.co.kr)。 未经许可不得转载。

不容错过的热点