提前防堵第二次“Coupang事件”…个人信息泄露事故按风险等级事前管理（综合）

从下半年起，将根据个人信息泄露风险水平正式推进定制化事前检查。为扩大企业在信息保护方面的投入，信息保护公示也将同步扩大。

个人信息保护委员会22日发布了“向预防为中心的个人信息管理体系转型方案”。这是个人信息保护委员会本月12日向国务会议报告的方案的后续措施。

22日上午，个人信息保护委员会预防调整审议官 Ko Nakjun 在首尔政府大楼发布了“向预防为中心的个人信息管理体系转变的详细推进计划”。个人信息保护委员会供图

View original image

首先，将运行基于风险度的预防管理体系。综合考虑个人信息处理规模、敏感度及各行业特性，将个人信息处理领域划分为高、中、低风险组，实施差异化检查和管理。对高风险组，将通过定期及不定期检查了解内部控制运行现状。今年，持有大量唯一识别信息或敏感信息的平台、金融机构、公共机构、教育科技企业、疗养医院等将被纳入实态检查对象。

个人信息保护委员会预防调整审议官 Go Nakjun 表示：“在事前实态检查过程中发现的问题，将通过提出建议来引导整改”，“如整改不到位，将启动整改命令或调查程序”。

对非高风险领域，将引导其开展个人信息影响评估、遵守“以个人信息保护为中心的设计原则”（PbD）等。通过提供自查工具和咨询服务，支持个人信息处理者确保基本保护水平。必要时，由相关部门与个人信息保护委员会联合开展检查。通过由主要相关部门参与的全政府政策协商机制，共享各部门主管领域的个人信息管理现状和风险化解方案并加强协作。

同时，将通过分析个人信息处理现状和风险因素，制定基础风险地图，并用于选择检查对象。还将运行政企间个人信息威胁预警联络体系。鉴于自今年9月起将实施个人信息保护负责人（CPO）指定申报制，将与CPO协商会等协会、团体加强合作，运行传播最新威胁信息的热线，并做到对类似事故的事前应对。

View original image

为引导企业加大信息保护投入，将扩大信息保护公示。在现有信息保护公示项目中的保护活动内容中，引导公开追加保护措施明细、CPO内部控制流程等。如通过公示确认存在追加保护措施的运行事实，将给予罚款减免等激励。对中小和微型经营者的轻微违法行为，如通过技术支持等完成整改，将尽量减少处罚。

Go 审议官补充称：“罚款减免等激励措施，将以相较同行业更为有效地进行安全投资或运行安全管理体系等指标为依据”，“具体内容将于近期通过立法报告进行说明”。

还将对物联网（IoT）设备、人工智能代理等新技术领域开展前置检查。安全性保障措施标准也将以风险分析为基础，制定中长期修订方案，使处理者可以自主决定是否适用安全措施以及适用程度。

同时将把PbD制度化。PbD是指从服务策划、设计、开发阶段起，就将个人信息保护作为默认设置加以反映。迄今为止，仅对互联网协议（IP）摄像头和扫地机器人等部分产品实施PbD认证制度。为推广PbD原则，将在修订个人信息保护法的同时，推广PbD指南和优秀案例，并在信息保护管理体系（ISMS-P）认证等现有评估、认证标准中纳入PbD原则。

此外，还将加强对集中存储大量个人信息的软件即服务（SaaS）、云计算、专业受托方等整个供应链的管理，并推进为防止个人信息泄露和滥用的预防型个人信息保护增强技术（PET）研发和专业人才培养。与此同时，还将扩大面向儿童、青少年及弱势群体的教育，检查“黑暗模式”等惯例，推动个人信息保护在日常生活中落地生根，使公众切实感受到变化。

必读新闻

“觉得好吃就常吃”……这种饮食习惯者出现脑血管损伤迹象的可能性高出40%

• “机票便宜就订了，结果却被坑”……额外收费令旅客不满爆发
• 70多岁妹妹殴打80多岁亲姐姐：“她曾与我丈夫有染”
• “爸爸只是当作礼物送给我的”……家庭聚会上刮彩票，竟中10亿韩元大奖
• “为了省午餐钱，竟省到这一步”……上班族不去餐馆，纷纷涌向“这里”

个人信息保护委员会委员长 Song Gyeonghui 表示：“将与相关部门协作，持续检查重点领域的个人信息处理现状和薄弱环节，逐步巩固与风险相称、以预防为中心的管理体系。”

版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。