摘要：根据国际货币基金组织（IMF）的数据，2024年韩国名义GDP总量为1.79万亿美元，全球排名第十三位。中韩两国地理位置相近，文化相通，使得韩国成为中国企业“走出去”战略中的重要目标市场之一。本期，我们将从两则中国头部跨境电商平台在韩罚单，一起探究跨境数据出海

根据国际货币基金组织（IMF）的数据，2024年韩国名义GDP总量为1.79万亿美元，全球排名第十三位。中韩两国地理位置相近，文化相通，使得韩国成为中国企业“走出去”战略中的重要目标市场之一。本期，我们将从两则中国头部跨境电商平台在韩罚单，一起探究跨境数据出海韩国的“红线”在哪里？

中国企业反复踩坑？

韩国跨境数据合规的“五大禁区”

2024年7月，韩国个人信息保护委员会（PIPC）认定阿里巴巴旗下的速卖通（AliExpress）违反韩国《个人信息保护法》（PIPA）关于个人数据跨境传输的规定，对其处以19.78亿万韩元的巨额罚款。2025年5月，PIPC又因同类违规行为，对拼多多旗下跨境平台TEMU处以13.69亿韩元罚单。两则巨额罚单的背后折射出中国电商企业对于韩国数据合规风险认识不足，同时也暴露出在韩国市场快速扩张进程中出现的严重合规缺陷。

禁区1：违反跨境数据传输规定

PIPC指出，AliExpress及Temu未能遵守PIPA关于跨境传输个人信息的告知和同意要求，在其隐私政策中未明确告知用户，亦未取得用户单独同意的情况下，将其韩国用户的个人信息传输至中国、新加坡和日本等地进行处理或存储。

禁区2：未指定或未披露韩国国内代理人

根据PIPA的规定，日均用户量超过一定阈值的外国信息通信服务提供商，需要指定国内代理人，以便处理韩国用户的投诉和配合监管机构的调查。PIPC认为Temu日均用户超百万却未指定韩国境内代理人，导致用户投诉无门、监管沟通滞后。AliExpress虽指定了国内代理人，但未披露国内代理人基本信息。

禁区3：会员退出流程复杂

PIPC指出Temu设置了多达七个步骤的复杂会员退出流程，这使得用户难以行使其数据主体权利。AliExpress则是在账户删除页面仅提供英文版本，增加了用户行使个人信息权利的难度。两家公司实质上均阻碍了用户行使数据删除权。

禁区4：过度采集“敏感信息”

为推广本地化服务，Temu在没有法律依据的情况下收集了韩国卖家的身份证件、面部视频以及包含RRN（韩国居民登记号码）的信息。其行为远超业务必要范围。

禁区5：未能有效监督受委托的数据处理方相关行为

PIPA要求数据控制者对受托处理个人信息的第三方进行充分的管理和监督，以确保数据安全。而Temu将数据处理外包给海外承包商，却未提供必要的安全培训或监督措施，放任数据泄露风险蔓延。

中国企业破解之道？

为您送上韩国跨境数据合规指南

这两则罚单也为其他跨境电商企业提供了深刻教训。在全球化布局进程中，企业务必将合规经营放在首位，深入研究目标市场的法律法规，建立健全完善的内部合规管理体系，避免因小失大。在此，来自杨浦现代物流律企协同体的杨小律帮你画出以下重点：

Tips1

明确告知+获取同意=制定透明的隐私政策

在韩跨境电商企业应制定公开透明的隐私政策，明确告知用户其数据的被收集目的、使用方式、存储期限、共享对象等信息。隐私政策建议针对韩国市场定制，而非直接翻译全球通用版本，确保用户能够充分了解自己的数据如何被处理。在收集用户数据前，以明确、透明的方式告知数据使用情况，并获得用户明示同意。

Tips2

仅收集必要数据+定期审查数据收集=遵循数据最小化原则

在韩跨境电商企业遵循数据最小化原则，仅收集实现业务目标所需的最少数据。避免收集不必要的敏感信息或个人隐私数据，除非确有必要。对已不再使用的用户数据应及时进行删除，避免长期存储带来的安全隐患。同时，定期审查数据收集和使用情况，确保数据收集的必要性和合法性，避免过度收集用户数据、非法使用等违规行为。

Tips3

签订数据保护合同+限定数据使用目的=严格管理第三方数据共享

在韩跨境电商企业如需与第三方合作伙伴共享数据，应当与第三方建立严格的合同协议，明确数据保护责任，确保第三方遵守相应的安全与隐私保护要求。在合同中定义共享数据的使用目的，限制第三方只能按明确目的使用数据。同时确保数据主体明确同意数据共享，并了解数据将与哪些第三方共享，保障数据主体的知情权和选择权。

Tips4

定期安全风险评估+建立应急响应机制=保障跨境数据传输安全

在数据传输前，在韩跨境电商企业应进行充分的风险评估，包括数据出境的合法性、数据接收方的安全性以及数据传输过程中的加密措施等，确保跨境数据传输的合法性和安全性。同时，建立快速反应机制，一旦发生数据泄露或遭受网络攻击，能够迅速启动应急预案，最大程度地降低损失。

Tips5

指定国内代理人+简化用户权利行使程序=保护用户权利

根据韩国公平交易委员会的要求，一定规模以上的海外企业应在韩国国内指定代理人，以便更好地履行消费者保护义务和应对监管要求。在韩跨境电商企业应按照相关规定，确保指定代理人能够有效履行职责，积极配合韩国监管部门的工作，及时处理消费者的投诉和纠纷，维护企业的合法权益和市场声誉。同时，建立有效的用户请求处理机制，简化会员退出程序，确保用户能够便捷地行使个人信息权利，如删除账户、撤回同意等。以透明、易懂的方式公开个人信息处理流程，并及时更新，方便用户了解和管理自己的信息。

（相关文案由上海航博律师事务所主任张念宏撰写，并经中山大学法学院副教授、中山大学涉外法治研究院研究员宫廷审校）

来源：上海市杨浦区司法局