新聞

韓國最大行動支付平臺Kakao Pay在2024年被爆出違法傳送個資事件，如今有新進展，韓國個人資訊保護委員會（PIPC）今年1月宣布，針對違反個資法跨境傳輸規定的Kakao Pay，處以59億6,800萬韓元行政罰鍰，最近韓國多家媒體報導指出，當地警方自7月6日針對相關事件突擊搜查Kakao Pay的總部，進行為期兩天的搜查和扣押行動。

根據PIPC調查揭露，此案源於Kakao Pay、Apple與支付寶（Alipay）的業務合作，由支付寶受託建立評估App Store扣款風險的「NSF分數」模型。然而，在2018年至2024年5月期間，Kakao Pay在未經用戶明確同意的情況下，竟將全體用戶個資每日傳輸至支付寶新加坡電子商務公司。PIPC指出其存在兩項重大違規：首先是未取得個資提供予第三人及跨境傳輸的明確授權；其次是傳輸範圍過大，甚至連從未與Apple生態系互動的Android用戶個資也一併遭到傳送，影響約4千萬Kakao Pay用戶。

關於此案的後續進展，根據韓聯社報導，首爾行政法院於6月11日針對Kakao Pay提出的撤銷處分訴訟作出初審判決，裁定Kakao Pay敗訴。法院理由指出，用戶在註冊時簽署的通用同意書，並不足以讓其預見個資會被用於建構特定的信用評估模型，因此認定PIPC的行政處分合法。緊接著朝鮮日報指出，京畿南部警察廳反腐敗與經濟犯罪調查組於7月6日發動強制搜索，此行動是應金融監督院（FSS）於今年3月提出的刑事調查要求，目的是要查明公司內部的決策過程，並確認是否涉及違反《信用資訊法》與《電子金融交易法》。