2024年3月，国家网信办通报抖音集团旗下多家公司存在未履行个人信息保护义务的问题。具体而言，这些公司在处理用户个人信息时，未按《中华人民共和国个人信息保护法》规定进行个人信息保护影响评估，也未对处理情况进行记录。以抖音集团旗下某子公司为例，其在开展算法推荐服务过程中，涉及处理数亿用户的浏览记录、兴趣爱好等个人信息，但并未对该处理活动可能对个人权益造成的影响进行全面评估，也没有记录相关处理情况。此外，抖音集团旗下TikTok公司在欧盟也因类似问题被处罚，2023年10月被爱尔兰数据保护委员会罚款3.45亿欧元，原因是TikTok没有对其针对儿童和青少年的处理活动进行适当的影响评估。

抖音集团旗下公司的此类行为，严重违反《个人信息保护法》相关规定。进行个人信息保护影响评估并记录处理情况，是企业处理个人信息时的法定义务，有助于提前识别风险，保障用户个人信息安全。这些公司未履行该义务，反映出其对个人信息保护工作的不重视，内部合规管理存在漏洞。从影响来看，缺乏评估和记录可能导致用户个人信息被不当使用或泄露，损害用户权益。这警示企业要严格遵守法律规定，切实履行个人信息保护义务。监管部门也应加强监督检查，对违规企业依法予以处罚，促使企业强化个人信息保护意识，维护良好的网络环境和用户权益。