‘중국에 EU 개인데이터 전송’ 틱톡 8400억 과징금

영상 공유 플랫폼 업체 틱톡이 유럽연합(EU) 사용자 데이터를 중국으로 전송했다, 과징금 5억 3천만 유로(약 8,400억 원)를 부과받았습니다.

아일랜드 개인정보보호위원회(DPC)는 틱톡이 유럽경제지역(EEA) 내 사용자 개인 데이터를 중국으로 보내는 것이 적법한지, EU의 개인정보보호법(GDPR)상 투명성 요건을 충족하는지 조사한 끝에 과징금 부과와 6개월 내 시정 명령을 내렸다고 2일 밝혔습니다.

GDPR은 EU 내 개인 데이터의 수집·저장·처리·공유 관련 규제를 담은 법으로, 기업은 GDPR에 따라 데이터 보호가 보장돼야 EU 사용자 데이터를 역외로 보낼 수 있습니다.

DPC는 중국으로 이전된 유럽 사용자의 개인 데이터가 EU 역내와 본질적으로 같은 수준으로 보호받는지 틱톡의 보완 조치나 표준계약상 조항에서 입증되지 않았다고 판단했습니다.

또 조사가 시작된 2021년 틱톡의 개인정보 보호 정책에 개인 데이터가 전송된 제3국이 명시되지 않았고 전송 처리 작업의 성격에 대한 설명이 담기지 않았다는 점에서 GDPR 투명성 조항을 위반한 것으로 결론 내렸습니다.

DPC는 중국에 있는 직원이 싱가포르와 미국에서 저장된 개인 데이터에 원격으로 접근할 수 있다는 사실도 적시되지 않았다고 지적했습니다.

틱톡은 중국 당국에서 유럽 사용자 데이터에 대한 요청을 받은 적이 없다면서 이번 결정에 이의를 제기할 계획이라고 AFP 통신이 전했습니다.

[사진 출처 : AFP=연합뉴스]