Le régulateur sud-coréen des informations personnelles a infligé jeudi une amende de près de 1,98 milliard de wons (environ 10,3 millions de RMB) à la plateforme de commerce électronique d'Alibaba, AliExpress, pour avoir divulgué des informations personnelles à environ 180 000 vendeurs étrangers sans en informer les utilisateurs coréens.

La Commission coréenne de protection des informations personnelles a adopté la décision lors d'une réunion plénière, marquant la première fois que l'agence impose une amende pour transferts illégaux d'informations personnelles à l'étranger.

L'agence a déclaré que, selon son enquête, AliExpress a fourni les informations personnelles des clients coréens à ses vendeurs enregistrés dans le but d'expédier les produits commandés. Ce faisant, plus de 180 000 vendeurs étrangers (principalement des vendeurs chinois) ont reçu les informations personnelles des consommateurs coréens.

La Commission coréenne de protection des informations personnelles a déclaré que pour le transfert d'informations, AliExpress n'a pas fourni aux utilisateurs les informations nécessaires sur le pays, le nom et le numéro de contact qui ont reçu leurs informations personnelles, et n'a pas non plus inclus les mesures de protection des données nécessaires dans ses conditions de vente.

De plus, ses pages en ligne sont organisées d'une manière qui rend difficile pour les utilisateurs d'annuler leur adhésion, et la page permettant de supprimer leurs comptes est rédigée en anglais, ce qui rend l'accès difficile pour les utilisateurs coréens.

La loi sud-coréenne sur la protection des informations personnelles exige que les utilisateurs consentent au transfert d'informations personnelles à l'étranger et exige que les informations sur les procédures de résolution des plaintes des consommateurs soient incluses dans les termes et conditions.

La Commission coréenne de protection des informations personnelles a décidé d'imposer une amende de près de 1,98 milliard de wons à Alibaba, la société mère d'AliExpress, et lui a demandé de mettre en œuvre des mesures de protection des transferts d'informations à l'étranger et de simplifier les procédures d'annulation d'adhésion.

La Commission coréenne de protection des informations personnelles a également décidé de traiter une autre affaire de protection des données impliquant Temu (version Pinduoduo à l'étranger) lors de la prochaine réunion plénière.