A Comissão de Proteção de Informações Pessoais (PIPC) da Coreia do Sul impôs multas financeiras ao TikTok e à Apple após concluir que ambas as empresas violaram as regras de proteção de dados do país. O regulador encontrou deficiências na forma como as empresas lidaram com as informações pessoais dos usuários, embora as violações tenham diferido entre as duas empresas de tecnologia. A decisão faz parte dos esforços contínuos da Coreia do Sul para fortalecer a aplicação de sua legislação de privacidade contra grandes empresas globais de tecnologia.
O TikTok recebeu a penalidade maior depois que a PIPC determinou que a plataforma não protegeu adequadamente os dados pessoais dos usuários e não cumpriu totalmente os requisitos legais de transparência. Segundo o regulador, a empresa não forneceu informações suficientes sobre como certos dados pessoais foram coletados, processados e compartilhados. Os investigadores também encontraram deficiências nas práticas internas de gestão de privacidade da empresa, levando as autoridades a ordenar medidas corretivas além da sanção financeira. O regulador afirmou que o TikTok deve melhorar seus procedimentos de privacidade e adequar suas operações à legislação sul-coreana.
A Apple também foi multada após uma investigação separada sobre o tratamento das informações dos usuários. A PIPC concluiu que a empresa violou disposições da Lei de Proteção de Informações Pessoais da Coreia do Sul ao não cumprir adequadamente certas obrigações de privacidade. Embora o regulador não tenha acusado a Apple de uma violação de dados em grande escala, constatou que aspectos das práticas de processamento de dados da empresa não atendiam aos requisitos legais locais. A Apple foi instruída a tratar das questões identificadas e fortalecer suas medidas de conformidade.
As investigações focaram em saber se os usuários receberam informações suficientes sobre como seus dados pessoais seriam processados e se as empresas obtiveram consentimento de acordo com as regras de privacidade sul-coreanas. Os reguladores esperam cada vez mais que as empresas de tecnologia expliquem claramente quais informações coletam, por que são coletadas, por quanto tempo são retidas e se são compartilhadas com terceiros. A falha em fornecer divulgações transparentes ou obter consentimento legalmente válido pode resultar em penalidades administrativas sob o marco de proteção de dados do país.
A Coreia do Sul tornou-se um dos órgãos reguladores de privacidade mais ativos do mundo nos últimos anos, frequentemente investigando grandes empresas de tecnologia por supostas violações das leis de proteção de dados pessoais. A PIPC já aplicou penalidades significativas contra empresas como Google, Meta, Facebook e Coupang por diversas questões relacionadas à privacidade, demonstrando sua disposição em impor a conformidade independentemente do tamanho ou país de origem da empresa.
A mais recente ação de fiscalização aumenta a fiscalização regulatória do TikTok em todo o mundo. A empresa enfrentou recentemente múltiplas investigações de privacidade e penalidades financeiras em outras jurisdições, incluindo a União Europeia, onde os reguladores multaram o TikTok em €530 milhões por transferências ilegais de dados de usuários europeus para a China e ordenaram medidas corretivas. O TikTok contestou várias conclusões regulatórias e recorreu de algumas decisões, sustentando que investiu fortemente em segurança e proteção de dados à privacidade.