中國製掃地機器人 強制收集個資

近日，中國產智慧掃地機器人「石頭科技（Roborock）」的個人訊息收集與處理方式，在韓國國會的國政監察中引發安全爭議。

10月28日，韓國國會政務委員會所屬共同民主黨議員金承元，在針對個人訊息保護委員會等機構的綜合質詢中指出：「掃地機器人如今已成為國民生活的必需品，但民眾對個人訊息泄露和隱私侵犯的擔憂也在不斷上升。」

金承元表示，石頭科技最初的服務條款中註明「韓國客戶的數據在美國數據中心收集」，但在今年3月修改後的條款中，內容被改為「在中國直接收集並處理數據」。

他進一步批評說：「如果用戶不同意收集個人訊息，售價約170萬韓元（約新台幣3萬6,600 元）的產品就會變成『空殼吸塵器』，幾乎所有功能都受限，實際上形成了強制用戶提供個人訊息的結構。」

金承元還補充說：「更嚴重的是，即使訊息主體（用戶）本人不同意，石頭科技仍可在所謂『權利範圍內』的條款下，將訊息提供給第三方。」

他指出：「尤其是在中國，存在《國家安全法》、《數據安全法》等法規，（中共）不僅可以要求中國公民，也可以要求外國人提供訊息。從法律上確有依據，現實中也確實可能要求企業提供數據，因此令人極為憂慮。」

對此，石頭科技韓國分公司經理張有貞（音譯）回應稱：「據我了解，（客戶的）個人訊息會在位於美國的亞馬遜雲服務（AWS）數據中心以加密形式安全處理。照片和影像等數據會在設備內部以加密狀態處理，不會上傳或儲存在伺服器上。」她補充說：「所有數據均依照韓國法律進行處理，並遵守相關標準。」

韓國個人訊息保護委員會委員長宋京姬（音譯）對此說明：「由於預算有限，目前我們僅購買了三台設備進行直接分析，並參考過去為分析『隱私內建（PbD）』流程而提交的二台設備資料。確實存在設備不足的問題。」

她進一步解釋說：「目前個人訊息處理流程非常複雜，例如掃地機器人、控制用手機應用程式、路由器以及伺服器主機（基站中心）等，訊息會經過多個裝置與路徑。」

宋京姬表示：「必須詳細分析在此過程中個人訊息如何傳輸、加密是否完善、數據最終存儲於何處等問題。因此，我們一直強調設立技術分析中心的重要性。這次也為爭取預算而努力，但遺憾的是未能獲批。我們會盡最大努力繼續推進相關工作。」◇