韩国有关部门：超七成受评估企业个人信息保存情况与声明存在差异

IT之家 3 月 17 日消息，韩国个人信息保护委员会当地时间昨日公布了“2024 年个人信息处理政策评估结果”，该年度评估调查涉及七大领域的 49 家企业，包含专家评估和一般用户评估两个组别。

报告显示 72% 的受评估企业存在实际个人信息保存情况与声明不符的情况，此外超过半数的公司对个人信息的保留 / 使用期限表述为模糊的“必要的期限”，部分公司对于“依法不销毁的个人信息”也未具体解释。这意味着数据主体难以了解哪些个人信息将被销毁、何时销毁。

该报告认为，企业在引入新服务、变更或终止现有服务时，需要及时将个人信息处理的实际方式同步到对数据主体的声明中。

▲ 图片由 AI 生成

另一项值得关注的数据是，在受评估企业的网站上，平均需要滚动 12 次才能找到个人信息处理政策；而在电商平台这一问题更为明显，即使滚动 50 多次页面也仍在显示商品信息，而无法看到个人信息政策入口。