개인정보보호당국은 알리바바의 전자상거래 플랫폼 알리익스프레스(AliExpress)에 국내 사용자에게 알리지 않은 채 해외 판매자 약 18만명에게 개인정보를 유출한 혐의로 19억8000만원 가량의 벌금을 부과했다고 목요일 밝혔다.
개인정보보호위원회가 전체회의를 통해 개인정보 해외이전 불법이전 행위에 대해 처음으로 과징금을 부과하는 결정을 내렸다.
조사 결과 AliExpress는 주문한 제품 배송을 목적으로 등록된 판매자에게 한국 고객의 개인정보를 제공했다고 밝혔습니다. 이 과정에서 18만명 이상의 해외 셀러(주로 중국 셀러)가 한국 소비자의 개인정보를 입수했다.
한국 개인정보 보호 위원회는 AliExpress가 정보 전송과 관련하여 사용자에게 개인 정보를 수신한 국가, 이름 및 연락처에 대해 필요한 통지를 제공하지 않았으며 판매 조건에 필요한 데이터 보호 조치를 포함하지 않았다고 밝혔습니다.
또한, 온라인 페이지는 회원 탈퇴가 어렵도록 구성되어 있으며, 계정 삭제 페이지는 영어로 작성되어 국내 이용자가 접근하기 어렵습니다.
대한민국의 개인정보 보호법에서는 개인정보의 국외 이전에 대해 이용자의 동의를 요구하고 있으며, 이용약관에 소비자 불만 처리 절차에 대한 내용을 포함하도록 규정하고 있습니다.
개인정보보호위원회는 알리익스프레스의 모회사인 알리바바에 19억8000만원 가량의 과징금을 부과하기로 결정하고, 해외 정보이전 보호 대책을 시행하고 회원탈퇴 절차를 간소화하도록 요구했다.
한국개인정보보호위원회도 차기 전체회의에서 테무(핀둬둬 해외판)와 관련된 또 다른 개인정보보호 사건을 처리하기로 결정했다.