因违反个人信息保护法中跨境传输规定等向 TEMU 征收 13 亿 6900 万韩元（约700万元人民币）罚款
-建议指定国内法人作为国内代理人，强化个人信息保护责任
-新发布中文版本的法律适用指南，指导中国企业遵守《个人信息保护法》
根据韩国PIPC官网消息，个人信息保护委员会（委员长高学洙，以下简称 "个人信息委"）于 5 月 14 日（周三）召开第 11 次全体会议，决定对违反个人信息保护法（以下简称 "保护法"）的海外直购服务 TEMU * 征收 13 亿 6900 万韩元的罚款和 1760 万韩元的逾期加罚款，并作出整改命令及改进建议。
*TEMU 用户的个人信息由 Whaleco Technology Limited 管理，入驻卖家的个人信息由 Elementary Innovation Pte. Ltd. 管理，两家企业均负责处理。
01 调查背景
个人信息委自去年起对 TEMU 等海外直购服务展开调查 *，最近根据媒体报道 TEMU 在招募韩国卖家过程中收集卖家身份证和面部信息的内容，对相关情况进行了补充核实。
* 曾于 2024 年 7 月对 Aliexpress 无法律依据的跨境传输个人信息等违反保护法的行为处以19 亿 7800 万韩元罚款，并同时发出国内企业水平的个人信息管理等整改命令及改进建议。
02 调查结果
① 与用户个人信息处理相关
TEMU 是为卖家提供可销售商品的电子商务平台，并按商品销售金额的一定比例收取手续费的开放市场。不过，TEMU 将存放在中转仓库的卖家商品直接配送至买家，因此在不向卖家提供用户个人信息这一点上与普通开放市场有所不同。
个人信息委调查发现，TEMU 为了商品配送，将个人信息委托给或存放在包括韩国、中国、新加坡、日本等在内的多个国家的企业进行处理，但未在个人信息处理方针中公开向境外企业委托个人信息处理的事实，也未告知用户。
此外，未对接受个人信息处理业务委托的受托方进行个人信息安全管理方案教育、个人信息处理情况检查等管理和监督。
保护法规定，因履行合同需要向境外企业委托或存放个人信息处理时，需在处理方针中公开该事实或通过电子邮件等方式告知用户，但 TEMU 未遵守这一规定。
另外，截至 2023 年底，日均平均有 290 万名韩国用户使用 TEMU 服务，但 TEMU 未指定保护法要求的国内代理人，且将会员退会程序设置为 7 个步骤，使用户行使权利变得困难，这一事实已得到确认。
※调查过程中，TEMU 修改了个人信息处理方针，公开了境外传输事实、受托方、国内代理人（指定履行情况），并对会员退会程序进行了部分改进等自主整改措施。
② 与韩国卖家入驻的身份确认程序相关
TEMU 为了从 2025 年 2 月起提供可在韩国直接销售和配送商品的 "本地到本地" 服务，试点招募了韩国卖家。韩国卖家要入驻 TEMU 服务，需经过 6 个步骤 *。
* 卖家入驻程序：①创建账户→②输入业务信息→③输入卖家信息→④输入店铺信息→⑤确认输入信息→⑥身份确认
此时，为了身份确认，TEMU 收集了卖家的身份证和面部视频，并在无法律依据的情况下处理了居民登记号码。
不过，TEMU 在委员会调查过程中已将相关信息全部销毁。
03 处罚内容
个人信息委对 TEMU 违反保护法中关于个人信息境外传输及居民登记号码处理限制的规定，征收 13 亿 6900 万韩元罚款；
对违反保护法中关于个人信息处理业务委托和国内代理人指定的规定，征收 1760 万韩元逾期加罚款。
※
Whaleco Technology Limited：征收罚款 8 亿 7900 万韩元、逾期加罚款 1760 万韩元；
Elementary Innovation Pte. Ltd.：征收罚款 4 亿 9000 万韩元。
此外，命令其公开包括境外传输在内的个人信息处理委托情况和个人信息处理流程，对受托方进行管理和监督，并充分保障信息主体的权利。
特别是根据修订后的保护法之国内代理人规定（预计 2025 年 10 月 2 日实施）的宗旨，建议将 TEMU 的国内法人指定为国内代理人。
国内代理人制度是为了让境外企业有效保护我国国民的个人信息，如信息主体的损害救济等。
04 未来计划
个人信息委将彻底检查整改命令及改进建议的执行情况，以确保国内用户的个人信息得到充分保护。
同时，随着中国企业进入国内市场的增加，计划通过韩中互联网合作中心及中国当地企业座谈会等方式，持续加强对韩国个人信息保护法的指导。
另一方面，个人信息委继 2024 年 4 月发布英文版《境外企业个人信息保护法适用指南》后，以此次处罚为契机，为进入国内市场的中国企业准备并发布了中文版本 *，并敦促其积极利用该指南理解和遵守保护法。
* 指南位置：个人信息委官网 (pipc.go.kr) > 法令 > 法令信息 > 指南
//截至发稿时，暂未见到该文件
违规及整改措施详情
https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=11200
声明：本文来自数据何规，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
