Le gendarme sud-coréen des données personnelles a infligé une amende de 4,7 millions d'euros à Facebook. L'entreprise avait collecté les données de reconnaissance faciale de 200 000 utilisateurs.
Le réseau social a écopé d'une amende de 4,7 millions d'euros pour avoir collecté 200.000 modèles de reconnaissance faciale sans aucun consentement de la part de ses utilisateurs sud-coréens.
Le réseau social Facebook a écopé d’une amende de 6,46 milliards de won coréens, soit 4,7 millions d’euros, pour avoir collecté des données de reconnaissance faciale sur ses utilisateurs en Corée du Sud.
Cette décision de justice a été annoncée par la Commission de la protection des informations personnelles coréenne. Cette instance avait ordonné, en 2020, une enquête sur plusieurs géants du web afin de déterminer si les lois concernant les données personnelles étaient respectées pour les utilisateurs du pays.
200.000 données illégalement collectées
Au terme de cette enquête, la Commission a pu affirmer que Facebook avait collecté plus de 200.000 données personnelles issues de la reconnaissance faciale, sans aucun consentement de la part des utilisateurs, entre avril 2018 et septembre 2019.
Une autre amende leur a été infligée pour avoir collecté des numéros de sécurité sociale, ainsi que pour un manque de transparence dans les changements de politiques de protection des données personnelles.
La Commission a ordonné à Facebook de détruire la totalité de ces données collectées sans consentement, et de cesser son partage des données personnelles des utilisateurs avec des applications tierces. Elle a également interdit au réseau social de collecter des numéros de sécurité sociale de manière illégale. Enfin, elle a exigé de sa part plus de transparence concernant la façon dont ces données sont gérées.
Deuxième plus grosse amende pour Facebook
Il s’agit de la deuxième plus grosse amende que Facebook a reçu sur le territoire sud-coréen : en novembre 2020, le réseau social avait du payer 4.8 millions d’euros pour avoir partagé illégalement des données d’utilisateurs avec des applications extérieures.
