韩国个人信息保护委员会近日发布了“2024年个人信息处理政策评估结果”,该评估覆盖了七大领域的49家企业,包含专家和一般用户的评估。报告指出,72%的受评估企业在个人信息保存方面存在实际与声明不符的情况。此外,超过半数的公司对个人信息的保留和使用期限表述模糊,仅称“必要的期限”,部分公司对“依法不销毁的个人信息”也未具体说明,导致数据主体难以了解个人信息的处理细节。
报告强调,企业在引入新服务或变更现有服务时,应及时更新个人信息处理声明,确保数据主体知情权。同时,评估发现,受评估企业的网站上平均需要滚动12次才能找到个人信息处理政策,电商平台问题更为严重,用户需滚动50多次页面才能找到相关信息入口。