La Commission sud-coréenne de protection des informations personnelles (PIPC) a imposé des sanctions financières à TikTok et Apple après avoir conclu que les deux entreprises avaient violé les règles nationales de protection des données. Le régulateur a constaté des lacunes dans la manière dont les entreprises traitaient les informations personnelles des utilisateurs, bien que ces violations différaient entre les deux entreprises technologiques. Cette décision s’inscrit dans les efforts continus de la Corée du Sud pour renforcer l’application de sa législation sur la vie privée contre les grandes entreprises technologiques mondiales.
TikTok a reçu la sanction la plus importante après que le PIPC a déterminé que la plateforme ne protégeait pas correctement les données personnelles des utilisateurs et ne respectait pas pleinement les exigences légales de transparence. Selon le régulateur, l’entreprise n’a pas fourni suffisamment d’informations sur la manière dont certaines données personnelles ont été collectées, traitées et partagées. Les enquêteurs ont également constaté des lacunes dans les pratiques internes de gestion de la vie privée de l’entreprise, ce qui a poussé les autorités à ordonner des mesures correctives en plus de la sanction financière. Le régulateur a déclaré que TikTok devait améliorer ses procédures de confidentialité et conformer ses opérations à la législation sud-coréenne.
Apple a également été sanctionné à la suite d’une enquête distincte sur la gestion des informations utilisateur. Le PIPC a conclu que l’entreprise avait violé les dispositions de la loi sud-coréenne sur la protection des renseignements personnels en ne respectant pas adéquatement certaines obligations en matière de vie privée. Bien que le régulateur n’ait pas accusé Apple d’une violation de données à grande échelle, il a constaté que certains aspects des pratiques de traitement des données de l’entreprise ne répondaient pas aux exigences légales locales. Apple a reçu l’instruction de traiter les problèmes identifiés et de renforcer ses mesures de conformité.
Les enquêtes se sont concentrées sur la question de savoir si les utilisateurs recevaient suffisamment d’informations sur la manière dont leurs données personnelles seraient traitées et si les entreprises avaient obtenu le consentement conformément aux règles sud-coréennes sur la vie privée. Les régulateurs attendent de plus en plus des entreprises technologiques qu’elles expliquent clairement quelles informations elles collectent, pourquoi elles sont collectées, combien de temps elles sont conservées et si elles sont partagées avec des tiers. Le non-respect de la transparence des divulgations ou de l’obtention d’un consentement juridiquement valide peut entraîner des sanctions administratives dans le cadre de protection des données du pays.
La Corée du Sud est devenue ces dernières années l’un des régulateurs de la vie privée les plus actifs au monde, enquêtant fréquemment sur de grandes entreprises technologiques pour des violations présumées des lois sur la protection des données personnelles. Le PIPC a déjà infligé des sanctions importantes à des entreprises telles que Google, Meta, Facebook et Coupang pour divers problèmes liés à la vie privée, démontrant sa volonté de faire respecter la conformité quelle que soit la taille ou le pays d’origine de l’entreprise.
La dernière mesure d’application contribue à la surveillance réglementaire croissante de TikTok dans le monde. L’entreprise a récemment fait face à de nombreuses enquêtes sur la vie privée et à des sanctions financières dans d’autres juridictions, notamment l’Union européenne, où les régulateurs ont infligé une amende de 530 millions d’euros à TikTok pour des transferts illégaux de données d’utilisateurs européens vers la Chine et ont ordonné des mesures correctives. TikTok a contesté plusieurs conclusions réglementaires et a fait appel de certaines décisions, affirmant avoir beaucoup investi dans la sécurité des données et la protection de la vie privée.