La Personal Information Protection Commission (PIPC) della Corea del Sud ha imposto sanzioni finanziarie a TikTok e Apple dopo aver concluso che entrambe le aziende hanno violato le regole di protezione dei dati del paese. L’ente regolatore ha riscontrato carenze nel modo in cui le aziende gestivano le informazioni personali degli utenti, anche se le violazioni differivano tra le due aziende tecnologiche. La decisione fa parte degli sforzi in corso della Corea del Sud per rafforzare l’applicazione della sua legislazione sulla privacy contro le principali aziende tecnologiche globali.
TikTok ha ricevuto la sanzione più alta dopo che il PIPC ha stabilito che la piattaforma non ha protetto adeguatamente i dati personali degli utenti e non ha rispettato pienamente i requisiti legali di trasparenza. Secondo l’ente regolatore, l’azienda non ha fornito informazioni sufficienti su come determinati dati personali venivano raccolti, elaborati e condivisi. Gli investigatori hanno inoltre riscontrato carenze nelle pratiche interne di gestione della privacy dell’azienda, spingendo le autorità a ordinare misure correttive oltre alla sanzione finanziaria. L’ente regolatore ha affermato che TikTok deve migliorare le sue procedure sulla privacy e adeguare le sue operazioni alla legge sudcoreana.
Apple è stata inoltre multata a seguito di un’indagine separata sulla gestione delle informazioni degli utenti. Il PIPC ha concluso che l’azienda ha violato le disposizioni del Personal Information Protection Act della Corea del Sud non rispettando adeguatamente alcuni obblighi sulla privacy. Sebbene l’ente regolatore non abbia accusato Apple di una violazione dei dati su larga scala, ha rilevato che alcuni aspetti delle pratiche di elaborazione dei dati dell’azienda non soddisfavano i requisiti legali locali. Ad Apple è stato chiesto di affrontare i problemi identificati e rafforzare le misure di conformità.
Le indagini si sono concentrate sul fatto che agli utenti siano state fornite informazioni sufficienti su come i loro dati personali sarebbero stati trattati e se le aziende ottennero il consenso in conformità con le regole sulla privacy sudcoreane. I regolatori si aspettano sempre più che le aziende tecnologiche spieghino chiaramente quali informazioni raccolgono, perché vengono raccolte, per quanto tempo vengono conservate e se condivise con terze parti. La mancata fornitura di trasparenti divulgazioni o l’ottenimento di un consenso legalmente valido può comportare sanzioni amministrative secondo il quadro di protezione dei dati del paese.
Negli ultimi anni, la Corea del Sud è diventata uno dei regolatori sulla privacy più attivi al mondo, indagando frequentemente sulle principali aziende tecnologiche per presunte violazioni delle leggi sulla protezione dei dati personali. Il PIPC ha precedentemente imposto sanzioni significative contro aziende come Google, Meta, Facebook e Coupang per una serie di questioni legate alla privacy, dimostrando la sua disponibilità a far rispettare la conformità indipendentemente dalla dimensione o dal paese di origine dell’azienda.
L’ultima azione di controllo contribuisce a un crescente controllo normativo su TikTok a livello mondiale. L’azienda ha recentemente affrontato numerose indagini sulla privacy e sanzioni finanziarie in altre giurisdizioni, inclusa l’Unione Europea, dove i regolatori hanno multato TikTok di 530 milioni di euro per trasferimenti illegali di dati degli utenti europei verso la Cina e hanno ordinato misure correttive. TikTok ha contestato diverse conclusioni normative e ha fatto appello ad alcune decisioni, sostenendo di aver investito molto nella sicurezza dei dati e nella protezione della privacy.