10月28日，韩国国会政务委员会所属共同民主党议员金承元在针对个人信息保护委员会等机构的综合质询中指出：“扫地机器人如今已成为国民生活的必需品，但民众对个人信息泄露和隐私侵犯的担忧也在不断上升。”

金承元表示，石头科技最初的服务条款中注明“韩国客户的数据在美国数据中心收集”，但在今年3月修改后的条款中，内容被改为“在中国直接收集并处理数据”。

他进一步批评说：“如果用户不同意收集个人信息，售价约170万韩元（约人民币9,000元）的产品就会变成‘空壳吸尘器’，几乎所有功能都受限，实际上形成了强制用户提供个人信息的结构。”

金承元还补充说：“更严重的是，即使信息主体（用户）本人不同意，石头科技仍可在所谓‘权利范围内’的条款下，将信息提供给第三方。”

他指出：“尤其是在中国，存在《国家安全法》、《数据安全法》等法规，（中共）不仅可以要求中国公民，也可以要求外国人提供信息。从法律上确有依据，现实中也确实可能要求企业提供数据，因此令人极为忧虑。”

对此，石头科技韩国分公司经理张有贞（音译）回应称：“据我了解，（客户的）个人信息会在位于美国的亚马逊云服务（AWS）数据中心以加密形式安全处理。照片和影像等数据会在设备内部以加密状态处理，不会上传或储存在服务器上。”她补充说：“所有数据均依照韩国法律进行处理，并遵守相关标准。”

韩国个人信息保护委员会委员长宋京姬（音译）对此说明：“由于预算有限，目前我们仅购买了三台设备进行直接分析，并参考过去为分析‘隐私内建（PbD）’流程而提交的二台设备资料。确实存在设备不足的问题。”

她进一步解释说：“目前个人信息处理流程非常复杂，例如扫地机器人、控制用手机应用程序、路由器以及服务器主机（基站中心）等，信息会经过多个装置与路径。”

宋京姬表示：“必须详细分析在此过程中个人信息如何传输、加密是否完善、数据最终存储于何处等问题。因此，我们一直强调设立技术分析中心的重要性。这次也为争取预算而努力，但遗憾的是未能获批。我们会尽最大努力继续推进相关工作。”