南韓批DeepSeek未經同意傳輸用戶資料 中方迴應了

南韓個資保護委員會24日聲明，DeepSeek此前在南韓仍可合法下載期間未經用戶同意就把用戶個資傳輸給海外的業者。（資料照／路透）

中國大陸人工智慧新創企業「深度求索」今年1月下旬發佈的AI聊天機器人DeepSeek震撼業界，隨即在2月遭南韓官方以個資相關保護未合規爲由下令全國禁止下載。南韓個資保護監管單位今天（24日）聲明，DeepSeek在南韓可合法下載使用期間未經許可傳輸用戶資料至中、美兩國多家公司。中國大陸外交部迴應絕無此事。

綜合韓聯社、南韓Chosan Biz、路透社等外媒報導，韓國個資保護委員會（PIPC）指出，此前因資料管理有爭議而遭當局限制使用的DeepSeek，在禁用令發佈之前的合法下載使用期間，未經用戶同意就把個資傳輸給中國3家公司與美國1家公司，也沒有在App的隱私權政策明白揭示此一情況。

DeepSeek服務今年1月15日在南韓上線，2月15日停止。PIPC指出，DeepSeek的隱私權政策有中、英兩種語言版本，沒有韓文版，但中英兩版都略去南韓相關法律規範不提，例如銷燬個資的程序與方法還有其他安全措施。PIPC還發現，用戶在DeepSeek提問欄輸入的內容，還有用戶的設備、網路、App資訊發送給1家中國業者「火山引擎」Volcano。這家搜尋引擎隸屬於中國「字節跳動」（ByteDance），字節跳動也是TikTok的母公司。

PIPC指出，DeepSeek證實在未經用戶同意的情況下傳輸資料給火山引擎，但解釋僅用火山引擎的雲端服務以改善安全漏洞與用戶介面。PIPC強調，DeepSeek把用戶提問內容轉傳給其他業者實無必要，而且中國大陸4月10日阻止了傳輸。

PIPC另指，DeepSeek原本宣稱不會收集14歲以下兒少個資，然而在用戶註冊流程並無年齡驗證，因此前述宣稱無法求證，但該公司在檢查過程已補上年齡驗證與部分安全漏洞。

PIPC已決定向DeepSeek發出糾正建議，包括：要求該公司立即刪除傳輸給火山引擎的用戶提問與指令內容，並針對個資發送至海外一事設置法源依據、發佈韓文版隱私權政策、加強兒童資訊保護、改善整體個資處理系童安全措施、加強派駐南韓代表的設置。倘若DeepSeek接受建議，上述內容將視爲正式糾正命令，DeepSeek必須在60天內呈報改善結果，PIPC會執行至少2次評估審查並持續管理。

中國大陸外交部對於PIPC上述聲明內容迴應，中方絕對沒有、也絕不會要求企業從事非法收集與儲存資料。