La Korea Communications Standards Commission (KCSC) pidió el 13 de septiembre a 12 empresas extranjeras que reforzaran la protección de la información incluida en las solicitudes de retirada de contenido. La petición llegó después de una supuesta exposición relacionada con datos enviados para retirar contenido de delitos sexuales digitales y vinculada a Google. La KCSC también pidió retirar el material expuesto y los resultados relacionados en Google.
La clave está en una distinción que suele perderse entre titulares: no se trata únicamente de proteger el contenido que una plataforma debe retirar, sino también los datos que acompañan a la petición para hacerlo. Esos datos pueden formar parte del trámite de moderación y requieren sus propias salvaguardas.
Corea del Sur pide proteger los datos de las retiradas
La KCSC incluyó en su petición a Google, Meta Korea, X Korea y TikTok Korea. También señaló a otras empresas extranjeras hasta alcanzar un total de 12, aunque sus nombres no se han hecho públicos en la información disponible para esta noticia.
La autoridad surcoreana vinculó la petición a una supuesta exposición de información presentada en una solicitud para retirar contenido de delitos sexuales digitales. La exposición habría llevado esos datos a una organización externa, donde posteriormente se hicieron públicos. La participación de Google en ese episodio sigue formulada como una alegación, no como una responsabilidad legal declarada.
El 13 de septiembre, la KCSC pidió retirar tanto el material expuesto como los resultados relacionados en Google. La medida apunta a dos frentes distintos: contener la difusión de la información y reducir su visibilidad en el buscador.
La autoridad de protección de datos investiga el caso
La Personal Information Protection Commission (PIPC) comunicó el 11 de septiembre que había solicitado a Google los registros correspondientes el 7 de septiembre y que había iniciado una investigación sobre la divulgación comunicada de datos de solicitudes para retirar contenido de delitos sexuales digitales.
La investigación examina qué información se compartió, cuándo y cómo se hizo, cuál fue la base del tratamiento y si existió consentimiento, además de posibles incumplimientos. La PIPC y la KCSC son autoridades diferentes: la primera investiga el tratamiento de los datos y la segunda ha pedido medidas de protección y retirada.
La investigación de la PIPC no constituye por sí misma una declaración de responsabilidad legal de Google. Su función en esta fase es aclarar el recorrido de la información y las condiciones en las que pudo compartirse.
La petición también alcanza a Cloudflare y a cuatro organizaciones internacionales
La KCSC dirigió a Cloudflare una solicitud separada para reforzar los controles frente al intercambio externo, la redistribución o la divulgación de información sensible incluida en peticiones de organismos reguladores. Cloudflare no aparece como parte del grupo de 12 empresas mencionado por la KCSC.
La autoridad también compartió el caso con cuatro organizaciones internacionales: International Association of Internet Hotlines, Global Online Safety Regulators Network, International Institute of Communications y US National Center for Missing & Exploited Children.
El movimiento surcoreano coloca el foco en una capa de privacidad menos visible, pero crucial: una solicitud para retirar contenido puede contener información sensible por derecho propio. Proteger esa solicitud no sustituye a la retirada del contenido; es la condición necesaria para que el proceso de moderación no abra un nuevo camino de exposición.
