韩国公布扫地机器人隐私检查结果：未发现特别侵害风险，但仍需改进

2026年9月14日，韩国个人信息保护委员会（Personal Information Protection Commission，PIPC）公布了对石头、三星电子、LG电子、科沃斯和小米五个主要品牌扫地机器人的隐私检查结果。检查对象为各品牌截至2025年3月的最新型号。

本次检查依据韩国《个人信息保护法》（개인정보 보호법）第63条之2规定的“事前实态检查”（사전 실태점검）制度开展，旨在提前发现个人信息保护中的薄弱环节，预防侵害风险。通报介绍了视频、语音等信息在扫地机器人、App和服务器中的处理情况，并指出企业在履行法定义务时存在的不足。

一、个人信息处理情况

扫地机器人配备摄像头、麦克风和传感器，提供远程控制、障碍物识别、视频查看和语音指令等功能。使用这些功能时，可能收集、使用家庭内部的视频、语音、障碍物照片，以及反映房屋布局的地图信息。

PIPC重点核查了这些信息如何在扫地机器人、App和服务器中收集、传输、存储和使用。通报分别介绍了四类信息的处理方式，并注明具体情况可能因品牌而异。

信息类型	传输与处理方式
视频	用户通过App查看摄像头实时画面时，视频由扫地机器人加密传输至用户App，不保存在企业服务器上。
语音	用户发出“打扫房间”等指令后，语音在设备内处理，或传至服务器转换为文字。由服务器处理时，原始语音在转换后立即删除，用户可以删除转换后的文字。
照片	清扫过程中拍摄的障碍物照片会临时保存在设备或服务器上，之后删除。不同品牌的保存期限有所不同，例如，保存至下一次清扫时、保存至用户查看时，或保存24小时。
地图信息	为提高清扫效率，根据房屋布局等信息生成地图，并保存在扫地机器人中，不保存在用户手机上；部分产品还会在服务器上保存地图。

PIPC表示，在本次检查中，未发现扫地机器人收集、传输和存储视频、语音、照片及地图信息的过程存在特别的侵害风险。不过，在向用户说明个人信息处理情况和履行法定义务方面，部分企业仍有不足，需要改进。

1. 区分个人信息处理的法律依据

部分企业在隐私政策中，将为订立、履行合同等而无需取得同意的处理活动，与需要取得用户同意的处理活动混在一起说明，没有区分各自的法律依据。

PIPC要求企业完善隐私政策，明确区分个人信息处理的法律依据，并以用户容易理解的方式说明。

2. 由用户选择是否同意将个人信息用于服务改进

部分企业在用户没有单独作出选择的情况下，就以改进服务等为目的收集、使用个人信息。PIPC要求企业改进，使用户能够事先选择是否同意。

企业需要在开始收集、使用相关信息之前，让用户选择是否同意，仅在隐私政策中写明“用于服务改进”还不够。

3. 明确告知境外转移情况和保存期限

部分企业使用境外数据中心等设施或服务，却没有在隐私政策中说明个人信息向境外转移的情况；还有企业只用“直至目的实现”等笼统表述说明保存期限。PIPC要求企业补充具体说明。

要准确告知用户，企业需要先查清哪些信息传至境外、哪些信息保存在服务器上，以及各类信息保存多久、何时删除，再将实际做法写入隐私政策。

4. 按要求指定韩国境内代表并公布相关信息

部分境外企业没有指定韩国境内代表，或者指定的代表并非在韩国境内设立的法人。

PIPC要求相关企业按照《个人信息保护法》的规定指定境内代表，并在隐私政策中明确列出代表的姓名、地址和联系方式等信息。

5. 完善访问权限管理、访问控制和传输加密

PIPC检查了企业如何向接触个人信息的工作人员授予、变更和撤销访问权限，以及如何管理访问日志，并推动企业改进。通报列出的具体整改措施包括：将权限授予记录的保存期限从200天延长至3年，将访问日志的保存期限从90天延长至至少2年。

此外，部分企业在扫地机器人的访问控制、个人信息传输加密等方面存在不足。相关最新型号已完成整改，其他型号仍在整改中。

从这次检查可以看出，PIPC既关注产品实际如何处理个人信息，也关注企业是否充分告知用户、是否保障用户的选择权，以及是否落实相关管理措施。

PIPC在检查过程中指导企业自行整改，大部分问题已完成整改或正在处理中。对于尚未完成整改的问题，PIPC已在9月9日召开的第19次全体会议上决定提出改正建议。

PIPC将继续核查整改结果，并计划在2026年下半年针对在售最新型号的新功能开展检查。