图片来源:韩国个人信息保护委员会

韩国个人信息保护委员会1月16日公布2025年隐私政策评估结果。此次评估聚焦与公众日常生活密切相关的7个领域,整体平均分为71分,较上年的57.9分有所提升。

“隐私政策评估制度”自2024年起实施,旨在对个人信息处理者制定并公开的隐私政策进行评估,提升个人信息处理的透明度并强化责任约束。2025年评估涵盖网联汽车、EdTech、智能家居、生成式AI、通信、预约及客户管理服务、健康管理App等7个领域,选取采用新技术或大规模处理个人信息的50项代表性服务进行评估。

评估主要从三方面展开:一是隐私政策是否充分体现《个人信息保护法》规定的必备内容,即合规性和适当性;二是从实际用户角度看,相关内容是否清晰易懂,即可读性;三是用户能否便捷查找相关内容,即可访问性。

其中,合规性由专家组成的评估委员会负责评定;可读性和可访问性则由100名普通公众组成的用户评估团参与打分。

从结果看,Samsung C&T旗下Homeniq在智能家居领域综合表现最为突出,在评估委员会和用户评估团两项评价中均获得最高评价。Kia、Hyundai Motor等韩国网联汽车企业,则因在个人信息收集、利用、提供和委托处理等环节披露较为清晰、对保障信息主体权利的说明相对完整,在合规性维度得分居前。

相比之下,海外企业仍存在未统一使用“隐私政策”这一标准名称、信息主体权利行使相关指引仅提供英文版本等问题,因此在可读性和可访问性方面得分低于韩国企业。评估还再次显示,部分企业的隐私政策仍有流于形式的问题。

在具体问题上,用户在实际使用服务过程中收到的个人信息处理目的、收集项目及保存期限告知内容,与隐私政策的一致率仅为53%。在个人信息投诉处理方面,电话渠道响应相对较快,但电子邮件渠道仍存在回复延迟甚至不回复的情况,部分企业在发送自动回复后未作进一步跟进。

此外,部分移动端App在查看隐私政策时仍要求用户先登录,或需跳转3步以上才能访问相关页面。评估认为,这类访问路径仍有进一步简化的必要。

韩国个人信息保护委员会事务处长Yang Cheong-sam表示,隐私政策是企业透明披露个人信息处理流程、保障信息主体权利的核心机制。从本次评估结果来看,企业围绕隐私政策开展自查并推动改进的努力正在逐步扩大。

关键词

#韩国个人信息保护委员会 #隐私政策 #个人信息保护法 #可读性 #可访问性 #网联汽车 #智能家居 #生成式AI #Samsung C&T #Kia #Hyundai Motor
版权所有 © DigitalToday。未经授权禁止转载或传播。