중국 국가인터넷정보판공실, 개인정보보호법 위반으로 디디추싱에 약 1조 원의 벌금 부과

2022년 7월 21일, 중국 국가인터넷정보판공실은 배차 서비스 대기업 디디추싱(滴滴全球)에게 개인정보보호법 등의 위반으로 약 80억 2,600만 위안(한화 약 1조 5,475억 원)의 벌금을 부과했다고 발표함

이는 2021년 11월 개정 개인정보보호법이 시행된 이후 최초로 부과된 행정처벌 사례임

(1) 위법행위 요약

• 사용자 휴대폰 앨범에서 스크린샷 정보 불법 수집 약 1,196만 3,900건
• 사용자 클립보드 및 어플리케이션 목록 정보의 과도한 수집 약 83억 2,300만 건
• 얼굴 인식에 의한 승객 정보 약 1억 700만 건, 연령 계층 정보 약 5,350만 9,200건, 직업 정보 약 1,633만 5,600건, 친족 관계 정보 약 138만 2,900건, 자택 및 회사 주소 정보 약 1억 5,300만 건의 과도한 수집
• 승객의 운전 대행서비스 평가 시, 어플리케이션 백그라운드 실행 시, 휴대전화 비디오 레코더 연결 시에 정확한 위치(경도·위도) 정보의 과도한 수집 약 1억 6,700만 건
• 운전자 학력 정보의 과도한 수집 약 14만 2,900건, 운전자 신분증 정보의 부적절한 저장 약 5,780만 2,600건
• 승객에게 고지 없이 이동 정보 약 539억 7,600만 건, 상주 도시 정보 약 15억 3,800만 건, 출장·관광 정보 약 3억 400만 건의 수집·분석