韩国个人信息保护委员会22日召开第14次全体会议，认定TikTok和Apple相关公司违反《个人信息保护法》及旧《信息通信网络利用促进及信息保护法》（下称“旧《信息通信网络法》”），决定合计处以105.58亿韩元罚款，并下达整改和公示命令。

委员会表示，相关企业在缺乏合法依据的情况下收集、使用个人信息，并存在跨境传输过程中法定告知不充分等问题。

在TikTok方面，监管部门指出，TikTok在提供广告和内容效果分析服务时，向其他网站和App运营方提供TikTok Pixel、Events SDK、Events API等行为信息收集工具。这些工具会收集用户访问第三方网站和App时产生的活动记录。

据委员会调查，韩国约有7.1万家企业使用TikTok的行为信息收集工具。到去年12月，TikTok已通过上述工具收集945万名韩国活跃用户的第三方行为信息。

监管部门认定，TikTok将用户的第三方行为信息与设备标识符等数据一并收集，并与TikTok账户关联分析，用于推断用户特征和兴趣，以投放定向广告。但在用户注册过程中，TikTok未以清晰、易懂的方式告知相关处理情况，还将该项同意与提供服务所必需的其他个人信息处理一并设为“必选同意”，导致用户如想使用TikTok服务，实际上很难拒绝为定向广告提供第三方行为信息。

此外，在提供TikTok Light积分提现服务过程中，TikTok将用户个人信息提供给关联公司，但未公开或告知所传输的信息类别、接收方使用目的以及保存和使用期限等法定事项。

基于上述认定，韩国个人信息保护委员会认为，TikTok存在“在缺乏合法依据的情况下收集、使用第三方行为信息并实施跨境传输”的违法行为，对其处以103.006亿韩元罚款，并责令整改和公示。

Apple方面，调查显示，2019年8月以前，用户使用语音助手Siri时，相关语音录音及转写文本会被收集，并用于语音识别功能和搜索结果优化等用途，但Apple并未就此另行取得用户同意。

委员会指出，Apple自2019年10月起，已就语音录音用于服务改进单独取得用户同意；但在语音转写文本用于服务改进方面，仍缺乏单独的合法依据。此外，Apple将用户个人信息传输至美国的Apple Inc等关联公司时，也未在隐私政策中充分说明传输信息类别、接收方使用目的以及保存和使用期限等内容。

在调查过程中，Apple已就转写文本的收集和使用向信息主体提供选择权，并采取过滤转写文本中个人信息等措施，加强个人信息保护，同时修订隐私政策，对相关违法事项作出整改。

最终，韩国个人信息保护委员会以违反旧《信息通信网络法》为由，对Apple关联公司ADI处以2.52亿韩元罚款；同时就跨境传输违规等问题，对另一家关联公司ASPL下达整改命令，要求其检查跨境传输现状，进一步提升个人信息保护水平。

韩国个人信息保护委员会表示，今后将持续检查海外企业的个人信息处理情况，对违法行为不分境内外企业一律严格执法，以加强韩国公民个人信息在跨境和复杂数据处理环境下的安全与透明保护。