20亿韩元！阿里速卖通向18万海外供应商违规跨境传输个人信息遭重罚

引言
鉴于当前世界各国在科技与网络领域的监管呈现复合型趋势，W&W地区观察专题将触及个人信息保护、数据合规、网络安全、人工智能、数字经济等板块，跟踪并解读全球主流出海目标国在上述领域中的立法、监管动向，提示企业合规要点，为企业开展出海业务、部署国内合规工作提供参考。
01、背景
2024年7月25日，韩国个人信息保护委员会（PIPC）宣布对阿里巴巴集团旗下的电商平台全球速卖通（AliExpress）处以总计约20亿韩元的罚款，处罚原因是阿里巴巴违反了韩国《个人信息保护法》规定的个人信息跨境传输程序。这是韩国政府首次对违反该法规定程序的企业进行处罚。
02、主要内容
PIPC 表示，在去年年底的一次国会审计中对个人信息被侵犯的风险日益增加表示了担忧，此后，PIPC 开始对阿里速卖通和Temu这两家在韩国积极扩张的中国大型电子商务平台进行调查。调查显示，阿里速卖通一直在向超过 18 万家海外供应商透露了韩国客户的个人信息，以运送购买的产品，但却没有遵守韩国的个人信息保护法规。
根据韩国《个人信息保护法》的规定，在将用户信息转移到境外之前，必须明确获得用户的知情同意。此外，法律还要求合同中必须包括确保数据安全的措施，以及处理潜在个人信息侵权投诉和纠纷的程序。而阿里速卖通未能履行这些义务，并没有通知用户法律要求通知的信息，例如其数据被转移至的国家以及接收方的名称和联系方式。此外，阿里速卖通没有在其条款和条件中纳入必要的保护措施。阿里速卖通还以英文显示账户注销页面，使韩国用户难以行使退订会员资格的权利。
因此，PIPC 下达了纠正令，要求阿里速卖通采取措施防止个人信息在转让过程中被滥用，并简化退订会员资格的程序。
03、下一步工作
阿里速卖通表示将继续积极采纳 PIPC 的反馈意见。对于同样与 AliExpress 一起接受调查的 Temu 公司，PIPC 表示将在下一次全体会议上进一步调查 Temu 。
04、企业应该怎么做？
由于来自中国电商平台的快速扩张威胁到当地产业，韩国正在对其采取各种行动。今年 3 月，韩国反垄断机构对阿里速卖通涉嫌违反消费者保护法规的行为进行了单独调查，而本次处罚是PIPC首次对向韩国境外传输韩国公民个人数据的行为处以罚款。PIPC解释，这样做的目的是为了强调即使海外运营商向韩国国内用户提供服务，也必须遵守韩国的保护法律。PIPC 还提出了改进建议，以提高国内用户个人信息的保护水平，包括：
1.尽可能透明、便捷地向数据主体公开个人信息的处理流程；
2.制定并实施具体措施，解决与个人信息处理相关的投诉和损害赔偿；
3.根据韩国《个人信息保护法》的原则，最大限度地减少对个人信息的收集；
4.建议参与韩国电子商务企业公私合作自愿准则。