亚太出海简评 | 如何合规处理定向广告的在线行为信息？韩国个人信息保护委员会发布保护行为信息的政策措施

团队介绍：

W&W国际法律团队，国内外一站式法律合规顾问

W&W 国际法律团队已为超过50+头部与知名互联网公司、500强企业、大中型外资企业、独角兽企业提供专业的法律合规服务和落地解决方案。为多个产品及业务线落地互联网综合合规、国内外数据合规及出海合规法律项目。特殊行业覆盖前沿科技领域，如AIGC、区块链、GPT、云计算等新兴领域、智能网联汽车与车机系统、智能制造业与物联网。涉及业务地区为国内、欧洲、北美、亚太、中东等地区。

（如有项目需求或了解代表案例，欢迎联系。）

联系方式：

邮箱：[e-mail]

TEL：[phone]

文/ 王捷律师团队 

引言

鉴于当前世界各国在科技与网络领域的监管呈现复合型趋势，W&W地区观察专题将触及个人信息保护、数据合规、网络安全、人工智能、数字经济等板块，跟踪并解读全球主流出海目标国在上述领域中的立法、监管动向，提示企业合规要点，为企业开展出海业务、部署国内合规工作提供参考。

01

背景

01

韩国个人信息保护委员会（PIPC）于2024年1月31日发表了“保护用于定向广告的在线行为信息的政策措施”（Policy measures for protecting online   behavioral information used in customized advertising）。PIPC强调，对于处理行为信息（behavioral information）的企业，该政策包含了符合《个人信息保护法》（PIPA）的每种行为处理类型的规则。 

02

政策内容包括哪些？

02

PIPC表示，该政策的制定是为了保护数据主体的自决权，同时使公司能够在法律存在不确定性的情况下安全地处理行为信息。PIPC提到，该政策为处理行为数据的利益相关者提供了清晰的信息，包括：

•  明确了关键利益相关者在定制广告中的角色和责任；

•  加强数据主体对自身行为信息的理解和保护能力；

•  评估现状调查和个人信息处理政策，建立有效的定制化广告系统指南；和

•  通过私营部门和政府合作修订指导方针，以建立处理标准。

主要利益相关者包括：

•  广告企业：通过自己或第三方网站和应用程序收集用户行为信息，并在自己或第三方网站和应用程序上发送定制广告的公司。

•  广告媒介运营商：提供广告空间以便在其网站和应用程序的特定区域展示定向广告的公司。

“定向广告”是指通过处理用户的在线行为信息，分析和估计用户的兴趣、爱好和倾向，为用户量身定制的在线广告。   

03

企业需要注意什么？

03

该政策为定向广告提供了合规指引。

在处理行为信息时，广告企业（advertising business）和广告媒介运营商（advertising media operators）需根据是否涉及处理识别特定自然人的个人信息采取不同的处理方式，对于涉及特定自然人的个人信息，必须严格遵守PIPA的规定；而对于不涉及的情况，企业可以在不征得自然人的同意的情况下进行处理，但在处理过程中需避免通过累计、重叠或组合等方式以识别特定自然人，且必须确保透明度、提供事后控制权以及实施安全措施等。

广告媒体运营商则有责任透明披露其处理过程，以便自然人能够有效地审查其行为信息的处理情况；在处理自身定制广告的情况下，需适用与广告企业相同的标准；此外还涉及第三方收集、儿童定制广告等规定。

广告企业和广告媒介运营商应积极响应这些指引，以确保行为信息的安全、合法和负责任的处理。

主编介绍

王 捷 律师

垦丁律师事务所合伙人、广州联合创始人、执行主任

W&W国际法律团队创始人

荣登律商联讯（LexisNexis）2023「40位40岁以下的法律精英」榜单

王律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作积累了13年+科技型公司实务经验，具备中外律所从业背景；为各类涉互联网企业提供各类综合合规支持，包括数据合规、个人信息保护、产品模式合规等，尤其擅长为企业出海产品提供各类有效的合规解决方案与落地支持。目前已为超过50+头部与知名互联网公司、500强企业、大中型外资企业、独角兽企业提供服务和产品落地解决方案；并发表了超过200多篇的实务文章与专题报告。

专攻领域：

个人信息保护与全球数据合规、企业出海合规、互联网产品及业务模式综合合规、网络安全、广告合规、知识产权攻防布局、前沿科技领域实务合规等。专精于移动互联网、智能制造业与物联网、智能网联汽车与车机系统、电子商务及平台、直播与短视频、社交网络平台、AIGC、区块链、云计算、web3.0、NFT等新兴前沿行业。

涉足国家及地区：

中国（含港澳台地区）、印度、印尼、东南亚等多国、日、韩、欧盟、美国、中东多国、南美洲、非洲。

职业资格：

持有CIPP/E（国际信息隐私专家认证/欧盟）、区块链应用操作员资格证书、数据安全师、数据合规官等资格证书，是联合国世界丝绸之路委员会专家，中国国际贸易促进委员会深圳调解中心专家调解员，广东省法学会信息通讯法学常务理事，荷兰RuG国际经济法与商法硕士。

联系方式：[e-mail]

[phone] 

推荐阅读：