Ủy ban Bảo vệ thông tin cá nhân Hàn Quốc (PIPC) ngày 16/9 cho biết đã yêu cầu 5 doanh nghiệp khắc phục các thiếu sót được phát hiện trong quá trình rà soát sau đợt đánh giá chính sách xử lý dữ liệu cá nhân năm 2025. Trọng tâm kiểm tra là việc bảo đảm quyền của chủ thể dữ liệu và hoạt động của đại diện tại Hàn Quốc.

Theo PIPC, trong đợt đánh giá năm 2025, cơ quan này đã thông báo kết quả riêng cho từng doanh nghiệp để các đơn vị bị xếp loại “chưa đạt” tự khắc phục. Với các doanh nghiệp tham gia, các chuyên gia đánh giá đã trực tiếp đến nơi làm việc để chỉ ra điểm yếu và hướng dẫn biện pháp cải thiện cụ thể.

Sau đó, PIPC tiếp tục rà soát kết quả khắc phục đối với chính sách xử lý dữ liệu cá nhân, đồng thời kiểm tra các hạng mục như kênh tiếp nhận yêu cầu thực hiện quyền của chủ thể dữ liệu, hoạt động của đại diện tại Hàn Quốc, cũng như mức độ dễ tiếp cận của chính sách trên website và ứng dụng di động.

Cơ quan này cho biết những doanh nghiệp được hỗ trợ trực tiếp tại chỗ nhìn chung đã có cải thiện. Trong đó có việc mô tả cụ thể hơn trong chính sách về mục đích xử lý dữ liệu cá nhân và thời hạn lưu trữ thực tế.

Tuy vậy, một số doanh nghiệp dù đã bổ sung biện pháp cải thiện vẫn cần tiếp tục hoàn thiện cơ chế bảo đảm quyền của chủ thể dữ liệu và hoạt động của đại diện tại Hàn Quốc. Vì vậy, PIPC đã yêu cầu các đơn vị này tiếp tục khắc phục.

Cụ thể, WrtN Technologies không phản hồi các yêu cầu liên quan đến việc thực hiện quyền của chủ thể dữ liệu. Tesla Korea và DeepSeek lần lượt trả lời thắc mắc của người dùng tại Hàn Quốc bằng tiếng Anh và tiếng Trung.

Đối với hoạt động của đại diện tại Hàn Quốc, PIPC xác nhận OpenAI và Nike đã cung cấp địa chỉ email riêng khi được hỏi. Tuy nhiên, hai doanh nghiệp này không phản hồi các yêu cầu được gửi đến địa chỉ đó.

Ngoài ra, PIPC cũng ghi nhận một số điểm cần khắc phục khác, gồm sự không thống nhất giữa căn cứ xử lý nêu trong chính sách và cách xử lý trên thực tế, đường dẫn truy cập chính sách quá phức tạp, cũng như việc không công bố các phiên bản chính sách trước đó.

PIPC cho biết sẽ thông báo kết quả kiểm tra tới từng doanh nghiệp và tiếp tục thúc đẩy các đơn vị tự cải thiện.

Ko Nak-jun, lãnh đạo phụ trách công tác phòng ngừa, điều phối và thẩm định của PIPC, cho biết cơ quan này sẽ tăng cường hoạt động hậu kiểm và hỗ trợ theo nhu cầu để việc đánh giá không chỉ dừng ở hình thức mà tạo ra cải thiện thực chất trong bảo vệ dữ liệu cá nhân. Ông cũng nhấn mạnh PIPC sẽ tiếp tục rà soát và xử lý các yếu tố cản trở việc thực hiện quyền của chủ thể dữ liệu.