L'autorité sud-coréenne de protection des données (PIPC) a publié des clarifications sur les obligations à respecter lors de l'utilisation d'outils de sondage externes pour le traitement de données personnelles.

Cette communication rappelle les actions passées de l'autorité, incluant l'imposition d'amendes en décembre 2021, avril 2022 et décembre 2022 à des responsables du traitement pour une mauvaise configuration des options de publication de formulaires. La PIPC a aussi élaboré un guide en décembre 2024 destiné aux organisateurs d'événements promotionnels en ligne et a diffusé une note aux organismes publics en avril 2026 sur les précautions à prendre. L'autorité souligne que les entités utilisant ces outils demeurent responsables du traitement et doivent assurer le respect des principes de minimisation, l'interdiction des paramètres de publication et la suppression des données après l'atteinte de la finalité. Elle précise qu'une relation de sous-traitance ultérieure n'est pas établie entre l'organisation utilisatrice et les fournisseurs d'outils comme Google Forms.

La PIPC annonce son intention de compléter son guide avec des exemples concrets pour mieux accompagner les organismes publics dans leur mise en conformité.