個人情報保護委員会が、適法な根拠なく韓国内の利用者の個人情報を収集・利用し、国外へ移転したTikTokとアップルに対し、総額105億ウォンの過料を科した。
個人情報委は22日、第14回全体会議を開き、個人情報保護法に違反したTikTokに過料103億600万ウォンを科し、是正命令と公表命令を出した。あわせて旧情報通信網法に違反したアップルの系列会社2社には2億5200万ウォンの過料を科し、是正命令を決定した。
調査の結果、TikTokは利用者が他社のウェブサイトやアプリで残した行動履歴を収集しながらも、登録過程でこの事実を明確に知らせなかったことが確認された。
TikTokは広告・コンテンツの成果分析などのため、2025年12月基準で韓国内約7万1000社のウェブ・アプリに行動情報収集ツールを提供している。このツールを通じて韓国内の利用者945万人からクリック・検索・購入などの記録を収集し、自社会員アカウントと連結してパーソナライズド広告に活用する。
しかしTikTokは、広告のための他社行動情報の収集・利用への同意を、サービス提供に必要な他の個人情報処理への同意とともに必須同意として受けていた。当該情報収集に同意しなければサービスの利用が難しい構造とし、実質的な選択権を保障しなかったというのが個人情報委の判断である。
またTikTokのアプテク型（アプリ利用で報酬を得る）プラットフォームであるTikTokライトも、ポイントの現金引き出しサービスを提供する過程で利用者の個人情報を系列会社に渡したが、移転する個人情報項目と移転先の利用目的、保有・利用期間などを公開したり利用者に知らせたりしなかったと調査で判明した。
個人情報委は、TikTokの法的根拠のない他社行動情報の収集・利用と国外移転が、それぞれ保護法第15条（個人情報の収集・利用）第1項および第28条の8（個人情報の国外移転）第1項違反に該当すると説明した。
アップルに対する調査は、米国で音声アシスタントサービス「Siri」が利用者の音声データを無断で収集・利用したという訴訟結果が報じられたことを契機に始まった。当時、利用者が音声でSiriを呼び出していないのにSiriが起動し会話内容を収集し、一部情報がパーソナライズド広告などに活用されるよう企業に共有されたという主張が提起された。
個人情報委によると、アップルは2019年8月まで、利用者がSiriを使用すると音声録音と、それを文字に変換した転写文を収集した。当該情報を音声認識機能や検索結果の改善などに活用しながらも、利用者から別途の同意を得なかった。
2019年10月からは、音声録音をサービス改善に利用する際に別途同意を得たが、転写文は依然として適法な処理根拠なくサービス改善に活用していたことが確認された。
個人情報の国外移転過程でも問題が露呈した。アップルは利用者の個人情報を米国など海外の系列会社に移転しながらも、個人情報項目と移転先の利用目的、保有・利用期間などを個人情報処理方針に十分に記載しなかった。
ただしアップルは調査過程で、転写文の収集・利用の可否を利用者が選択できるよう手続きを改善し、転写文に含まれる個人情報をフィルタリングする機能を導入した。個人情報処理方針も改正するなど、確認された違法事項を是正した。
これにより個人情報委は、アップルの系列会社であるADIに対し情報通信網法違反で過料2億5200万ウォンを科した。あわせて、別の系列会社であるASPLには個人情報の国外移転状況を点検するなどの是正命令を下し、個人情報保護措置を強化するよう求めた。
個人情報委は「今後も海外事業者の個人情報処理の実態を継続的に点検し、違法行為に対しては韓国内外の企業間で差別なく厳正に対応することで、韓国の国民の個人情報が国境を越える複雑な環境の中でも安全かつ透明に保護されるよう努める予定だ」と明らかにした。