La Comisión de Protección de la Información Personal (PIPC) de Corea del Sur ha impuesto sanciones económicas a TikTok y Apple tras concluir que ambas empresas violaron las normas de protección de datos del país. El regulador encontró deficiencias en la forma en que las empresas gestionaban la información personal de los usuarios, aunque las violaciones diferían entre ambas empresas tecnológicas. La decisión forma parte de los esfuerzos continuos de Corea del Sur para reforzar la aplicación de su legislación de privacidad contra las principales empresas tecnológicas globales.
TikTok recibió la sanción mayor después de que el PIPC determinara que la plataforma no protegía adecuadamente los datos personales de los usuarios y no cumplía plenamente con los requisitos legales de transparencia. Según el regulador, la empresa no proporcionó suficiente información sobre cómo se recopilaban, procesaban y compartían ciertos datos personales. Los investigadores también encontraron deficiencias en las prácticas internas de gestión de la privacidad de la empresa, lo que llevó a las autoridades a ordenar medidas correctivas además de la sanción financiera. El regulador afirmó que TikTok debe mejorar sus procedimientos de privacidad y ajustar sus operaciones a la legislación surcoreana.
Apple también fue multada tras una investigación separada sobre su manejo de la información de los usuarios. El PIPC concluyó que la empresa violó disposiciones de la Ley de Protección de la Información Personal de Corea del Sur al no cumplir adecuadamente con ciertas obligaciones de privacidad. Aunque el regulador no acusó a Apple de una brecha de datos a gran escala, concluyó que algunos aspectos de las prácticas de procesamiento de datos de la empresa no cumplían con los requisitos legales locales. Apple ha recibido instrucciones de abordar los problemas identificados y reforzar sus medidas de cumplimiento.
Las investigaciones se centraron en si los usuarios recibían suficiente información sobre cómo se procesarían sus datos personales y si las empresas obtuvieron el consentimiento conforme a las normas de privacidad surcoreanas. Los reguladores esperan cada vez más que las empresas tecnológicas expliquen claramente qué información recopilan, por qué se recopila, cuánto tiempo se conserva y si se comparte con terceros. No proporcionar divulgaciones transparentes o no obtener un consentimiento legalmente válido puede conllevar sanciones administrativas bajo el marco de protección de datos del país.
Corea del Sur se ha convertido en uno de los reguladores de privacidad más activos del mundo en los últimos años, investigando con frecuencia a grandes empresas tecnológicas por supuestas violaciones de las leyes de protección de datos personales. El PIPC ha impuesto anteriormente sanciones significativas contra empresas como Google, Meta, Facebook y Coupang por una serie de cuestiones relacionadas con la privacidad, demostrando su disposición a hacer cumplir el cumplimiento independientemente del tamaño o país de origen de la empresa.
La última acción de aplicación de la ley contribuye al creciente escrutinio regulatorio sobre TikTok en todo el mundo. La empresa ha enfrentado recientemente múltiples investigaciones de privacidad y sanciones económicas en otras jurisdicciones, incluida la Unión Europea, donde los reguladores multaron a TikTok con 530 millones de euros por transferencias ilegales de datos de usuarios europeos a China y ordenaron medidas correctivas. TikTok ha cuestionado varios hallazgos regulatorios y ha apelado algunas de las decisiones, sosteniendo que ha invertido mucho en seguridad de datos y protección de la privacidad.