Южнокорейский регулятор оштрафовал Facebook и Netflix за нарушения при обработке персональных данных. Google отделалась выговором

[душман]

Facebook, Netflix и Google получили штрафы и выговоры, а также директивы о необходимости внесения изменений в процессы обработки персональных данных от южнокорейской Комиссии по защите персональной информации (PIPC).

В прошлом году надзорное ведомство предупредило о проведении аудита защиты пользовательских данных, а сейчас объявило о том, что у трёх компаний — Facebook, Netflix и Google выявлены нарушения закона, а защита конфиденциальности пользователей оказалась недостаточной.

В результате Facebook получила два штрафа. Первый в размере 6,46 млрд вон ($5,5 млн) был присуждён за создание и хранение шаблонов распознавания лиц 200 тыс. местных пользователей, которые не выразили своего согласия на проведение данной процедуры. 

Второй в размере 26 млн вон ($22 тыс.) — за незаконный сбор номеров социального страхования, непредоставление уведомлений об изменениях в управлении персональными данными, а также другие нарушения.

Кроме того, Facebook получила предписание уничтожить незаконно собранные данные системы распознавания лиц, либо получить согласие пользователей, от которых такие данные были получены.Социальная сеть также получила запрет на сбор номеров соцстрахования без законных оснований. 

Компании приказано удалить собранные данные и раскрыть информацию, которая передавалась за границу. Наконец, было предписано упростить пользователям поиск юридических уведомлений, касающихся сбора персональных данных.

Это второй по величине штраф, возложенный на Facebook в Южной Корее. В ноябре 2020 года социальная сеть была оштрафована на 6,7 млрд вон ($5,7 млн) за передачу персональных данных другим компаниям без разрешения пользователей.

Два штрафа получила Netflix. Первый составил 220 млн вон ($188 тыс.) и был наложен за то, что стриминговый сервис собирал персональные данные пользователей без их согласия. Ещё 3,2 млн вон ($2700) компания должна заплатить за то, что не раскрыла факта передачи персональных данных за границу.

Меньше других пострадала Google, которая получила рекомендацию улучшить процессы обработки персональных данных, а также сделать юридические уведомления по данному вопросу более точными.