个人信息保护委员会检查5个扫地机器人品牌实际情况
未发现视频、语音、照片等个人信息侵害风险
信息收集、境外转移告知及境内代理人等方面存在不足
下半年将追加检查新产品,并建设技术分析中心
个人信息保护委员会14日表示,对在韩国销售的主要扫地机器人个人信息处理情况进行检查后发现,在信息收集、使用及向境外转移的告知、指定韩国境内代理人等方面存在不足,将建议予以整改。
检查对象为石头科技、三星电子、LG电子、科沃斯、小米等5个品牌的最新机型。个人信息保护委员会重点审查了扫地机器人、智能手机应用程序及服务器收集、传输、储存和使用视频、语音、照片、地图信息等数据的过程。
调查结果显示,在扫地机器人处理核心信息的收集和传输过程中,未发现明显的侵害风险。尽管各品牌在细节上存在差异,但实时视频均经加密后直接传输至用户应用程序,不保存在运营商服务器中。语音指令原始内容也不会存储于服务器,而是立即删除或在设备内部处理。障碍物照片会临时存储在服务器等位置,并在24小时后或下次清扫前删除。仅地图信息默认保存在扫地机器人内。
不过,在个人信息保护法规定的义务方面,部分企业存在告知遗漏及程序不完善等问题。调查显示,部分企业未区分为履行合同而无需同意即可处理的个人信息,与须经用户同意方可处理的个人信息,而是合并告知。此外,企业在以改善服务为目的收集个人信息时,未让用户能够预先选择是否同意,限制了信息主体的选择权。此外,还发现存在遗漏告知因使用境外数据中心而向境外转移个人信息的情况、对个人信息保存期限进行笼统说明、境外企业指定韩国境内代理人不充分,以及个人信息处理人员的访问权限和登录记录管理不完善等问题。
个人信息保护委员会将对尚未完成改善的事项提出整改建议,并核查处理结果。今年下半年还将围绕扫地机器人最新机型的新功能继续开展补充检查。此外,计划在年底前设立“技术分析中心”,分析新技术和服务面临的侵害威胁。个人信息保护委员会相关人士表示:“将扩大以预防为核心的检查,主动审视并改善与国民生活密切相关的产品和服务的个人信息处理现状。”
版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。