韩国PIPC就谷歌数字性犯罪受害信息泄露启动调查：重点审查向第三方网站提供敏感信息的处理依据与同意程序

2026年9月11日，韩国个人信息保护委员会（PIPC，委员长 송경희）调查1课发布新闻稿，宣布已就"谷歌所提供的数字性犯罪相关删除请求信息被泄露至外部网站"的媒体报道启动调查。PIPC已于9月7日要求谷歌方面提交材料以确认事实关系。 一、调查范围。PIPC正在核实谷歌向外部网站运营机构提供的敏感个人信息的**规模、项目、提供期间**等事实关系，并将细致查明损害发生的经过：即谷歌是否持续向网站运营机构提供删除请求事项，抑或系人为过失、系统错误等原因所致。 二、重点法律审查事项。PIPC表示将重点审查《个人信息保护法》违反与否，具体包括两方面：①谷歌在向作为第三方的网站运营机构提供个人信息的过程中，是否具备**合法的处理依据**（적법한 처리근거）；②在传递敏感信息时，是否履行了**同意程序**（동의 절차）。 三、损害防控措施。PIPC指出，本案涉及数字性犯罪受害者的敏感信息，存在二次受害之虞，属重大事项。因此将对谷歌与外部网站运营机构之间的个人信息处理流程全环节开展集中调查；若在调查过程中发现需要紧急删除、屏蔽的事项，将要求谷歌及网站运营机构立即整改，以防止损害扩大。 四、观察意义。本案是韩国监管机关首次就"平台向第三方传递内容删除请求信息"这一特殊处理场景启动个人信息保护法调查，其审查重心（处理依据＋敏感信息同意程序）对在华外资平台、内容审核外包、以及涉及举报/投诉信息传递的业务设计具有直接警示意义：即使信息传递的目的是配合内容治理，仍须独立具备个人信息处理的合法性基础；若涉及敏感信息（如性犯罪受害者身份信息），同意程序的履行标准将被严格审查。目前PIPC尚未作出处罚决定，调查仍在进行中。