عقدت لجنة حماية المعلومات الشخصية (PIPC) برئاسة هاك سو كو اجتماعها العام الثاني في 22 يناير، وفرضت غرامات وعقوبات بلغ مجموعها 8,375,200,000 وون كوري على كاكاو باي وآبل لانتهاكهما قانون حماية المعلومات الشخصية. بالإضافة إلى ذلك، أمرت اللجنة شركة “ألي باي” بتدمير نموذج حساب درجات NSF (نظام النقاط الائتمانية المستخدم في تشغيل نظام الدفع الجماعي لشركة آبل) الذي تم إنشاؤه بشكل غير صحيح.
بدأت هذه التحقيقات استجابة لتقارير إعلامية تفيد بأن كاكاو باي قامت بنقل بيانات المستخدمين إلى الخارج دون موافقتهم. وكشفت التحقيقات أن كاكاو باي قدمت جميع معلومات المستخدمين الشخصية إلى “ألي باي” لأغراض تقييم المستخدمين لصالح آبل دون الحصول على موافقتهم، وأن آبل لم تقم بإبلاغ المستخدمين عن تفويض معالجة المعلومات الشخصية ونقل البيانات إلى الخارج.
في الفترة من أبريل إلى يوليو 2018، قامت كاكاو باي بنقل بيانات شخصية لما يقرب من 40 مليون مستخدم إلى “ألي باي” ثلاث مرات لتسهيل حساب درجات NSF لصالح آبل. ومن يونيو 2019 إلى مايو 2024، استمرت كاكاو باي في نقل البيانات الشخصية يوميًا دون الحصول على موافقة للنقل إلى أطراف ثالثة أو إلى الخارج. وتم تقديم بيانات جميع مستخدمي كاكاو باي، وليس فقط مستخدمي آبل، إلى “ألي باي” واستخدامها في حساب درجات NSF.
فوضت آبل معالجة معلومات الدفع وحساب درجات NSF إلى “ألي باي”، لكنها لم تقم بالإفصاح عن ذلك للمستخدمين عبر سياسة الخصوصية أو وسائل أخرى. وقامت “ألي باي” ببناء نموذج حساب درجات NSF باستخدام بيانات تم توفيرها بشكل غير صحيح، وأمرت اللجنة بتدمير هذا النموذج على الفور.
فرضت اللجنة غرامة قدرها 5,968,000,000 وون على كاكاو باي، وغرامة قدرها 2,405,000,000 وون بالإضافة إلى عقوبة قدرها 2,200,000 وون على آبل. كما صدرت أوامر تصحيحية للشركتين للامتثال لمتطلبات النقل إلى الخارج، إلى جانب أوامر بالإفصاح العلني. وتم إلزام “ألي باي” بتدمير نموذج حساب درجات NSF.
أكدت اللجنة على أهمية الامتثال للمتطلبات القانونية المتعلقة بنقل المعلومات الشخصية إلى الخارج، خاصة مع زيادة انتشار خدمات المنصات العالمية. وحثت الشركات على الحصول على موافقة المستخدمين بشكل دقيق لنقل البيانات إلى الخارج وضمان الشفافية من خلال سياسات الخصوصية. كما شددت على الحاجة إلى تعزيز المسؤوليات القانونية لحماية حقوق المستخدمين.
