Güney Kore Kişisel Bilgi Koruma Komisyonu (PIPC), TikTok ve Apple’a mali cezalar uyguladı; bu iki şirketin de ülkenin veri koruma kurallarını ihlal ettiğine karar verdi. Düzenleyici, şirketlerin kullanıcıların kişisel bilgilerini ele alma biçiminde eksiklikler buldu, ancak bu ihlaller iki teknoloji firması arasında farklılık gösterdi. Bu karar, Güney Kore’nin büyük küresel teknoloji şirketlerine karşı gizlilik yasalarının uygulanmasını güçlendirme çabalarının bir parçası.
TikTok, PIPC’nin platformun kullanıcıların kişisel verilerini doğru şekilde koruyamadığını ve yasal şeffaflık gerekliliklerine tam olarak uymadığını tespit etmesinin ardından daha büyük cezayı aldı. Düzenleyiciye göre, şirket belirli kişisel verilerin nasıl toplandığı, işlendiği ve paylaşıldığı hakkında yeterli bilgi vermedi. Soruşturmacılar ayrıca şirketin iç gizlilik yönetimi uygulamalarında eksiklikler buldu ve bu da yetkililerin finansal yaptırıma ek olarak düzeltici önlemler almasına yol açtı. Düzenleyici, TikTok’un gizlilik prosedürlerini iyileştirmesi ve operasyonlarını Güney Kore yasalarına uygun hale getirmesi gerektiğini söyledi.
Apple ayrıca kullanıcı bilgilerini ele almasıyla ilgili ayrı bir soruşturmanın ardından para cezası aldı. PIPC, şirketin belirli gizlilik yükümlülüklerini yeterince yerine getirmediği için Güney Kore’nin Kişisel Bilgi Koruma Yasası’nın hükümlerini ihlal ettiğini tespit etti. Düzenleyici, Apple’ı büyük çaplı veri ihlaliyle suçlamamakla birlikte, şirketin veri işleme uygulamalarının bazı yönlerinin yerel yasal gereklilikleri karşılamadığını tespit etti. Apple’a, tespit edilen sorunları ele alması ve uyum önlemlerini güçlendirmesi talimatı verildi.
Soruşturmalar, kullanıcıların kişisel verilerinin nasıl işleneceği hakkında yeterli bilgi verilip verilmediği ve şirketlerin Güney Kore gizlilik kurallarına uygun olarak onay alıp almadığına odaklandı. Düzenleyiciler, teknoloji şirketlerinden hangi bilgileri topladıklarını, neden toplandıklarını, ne kadar süre saklandığını ve üçüncü taraflarla paylaşılıp paylaşılmadığını açıkça açıklamalarını giderek daha fazla bekliyorlar. Şeffaf açıklamalar sağlanmaması veya yasal olarak geçerli rıza alınmaması, ülkenin veri koruma çerçevesi kapsamında idari cezalara yol açabilir.
Güney Kore, son yıllarda dünyanın en aktif gizlilik düzenleyicilerinden biri haline geldi ve kişisel veri koruma yasalarının ihlalleri iddiası nedeniyle büyük teknoloji şirketlerini sık sık soruşturuyor. PIPC daha önce Google, Meta, Facebook ve Coupang gibi şirketlere gizlilikle ilgili çeşitli konular nedeniyle önemli cezalar vermiş ve şirketin büyüklüğü veya köken ülkesi ne olursa olsun uyumu sağlamaya istekli olduğunu göstermiştir.
Son uygulama, TikTok’un dünya çapında artan düzenleyici denetimine katkıda bulunuyor. Şirket, son zamanlarda Avrupa Birliği gibi diğer yargı bölgelerinde birçok gizlilik soruşturması ve mali cezalarla karşı karşıya kaldı; burada düzenleyiciler TikTok’u Avrupa kullanıcı verilerinin Çin’e yasa dışı şekilde aktarılması nedeniyle 530 milyon € para cezası verdi ve düzeltici önlemler aldı. TikTok, bazı düzenleyici bulgulara itiraz etti ve bazı kararlara itiraz etti; veri güvenliği ve gizlilik korumalarına büyük yatırımlar yaptığını savundu.