议员 Join Cheol：“须防止第二个酷澎个人信息泄露事件”
《部分修改〈个人信息保护法〉的法律案》提案提交
近期，随着有关在Coupang发生的涉及3,370万名用户的大规模个人信息泄露事故中，罚款和罚金可能被从轻处理的预测传出，民众批评声持续扩大。
就此，更多民主党国会议员 Jo Incheol（光州西区甲、国会科学技术信息放送通信委员会）22日表示，他已作为代表提出《个人信息保护法部分修正法律案》，内容是当同一类型的个人信息泄露等违法行为重复发生时，限制对罚款的减免。
修正案明确规定，如在最近3年内因同一违法行为已被处以罚款，则不得再对该罚款予以减免，旨在切实强化企业对重复发生的个人信息侵害行为所应承担的责任。
现行《个人信息保护法》规定，可对违法企业处以不超过其全部销售额3%的罚款，但在下位法令中，则规定可因取得信息保护管理体系认证（ISMS-P）、配合调查等“为保护个人信息所作的努力”为由，将罚款最高减免50%。
因此，即便同样的个人信息侵害行为反复发生，制裁力度仍大幅降低的结构被固化，相关批评不断被提出。
事实上，Coupang在2023年12月曾发生泄露下单人、收件人等共2万2,440名用户个人信息的事故，但在去年11月个人信息保护委员会的制裁过程中，因取得ISMS-P认证、配合调查等理由，罚款被大幅减免。结果，最初测算约39亿韩元的罚款，经过三次减免后，最终缩减至约13亿韩元。
Jo Incheol议员曾于去年12月2日在科学技术信息放送通信委员会就Coupang相关议题进行质询，并在17日的Coupang听证会上，面向个人信息保护委员会委员长及副委员长询问称：“过去因个人信息泄露而获得罚款减免的Coupang，即使重复发生同类事故，是否仍然可以以取得ISMS-P认证为由，再次获得最多50%的减免？”并表示，“鉴于这是数千万名用户个人信息被泄露的重大事件，罚款必须尽可能严厉地予以征收”。
对此，个人信息保护委员会委员长和副委员长表示，将“根据事态的严重性严格判断”，并称“已确认在重复违法方面缺乏明确的减免限制规定这一制度性局限”。
Jo议员强调称：“如果同一企业重复发生同样的事故仍然可以减轻处罚，这就向社会释放出即便在个人信息保护上失败也无妨的错误信号。”
他接着表示：“信息保护认证等事前努力固然应当予以尊重，但在同类个人信息泄露反复发生的情况下，这些努力不应再作为减免理由发挥作用。只有对重复违法不设例外地追究经济责任，才能防止第二个、第三个Coupang事件的发生，并切实强化企业在安全方面的投入和对国民个人信息的保护。”
另一方面，Coupang在过去的个人信息泄露事故中也曾获得大幅罚款减免，因此舆论担忧此次事故是否也会以“轻描淡写的处罚”草草收场，相关忧虑正在扩散。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
