外包再委托过程中友利银行个人信息泄露……银行业因“第三方风险”拉响内部控制警报

友利银行委托业务的外部开发公司泄露客户个人信息，金融业的“第三方风险管理”正成为内部控制的主要课题。由于受托公司在再委托过程中出现管理空白并最终酿成事故，因此有观点指出，银行有必要重新检查对外包企业整体的管理与监督体系。

View original image

据金融业7日消息，友利银行于本月3日通过公告披露的约1.7551万条客户个人信息泄露事故，发生在接受友利银行业务委托的总承包商将相关业务再次委托的过程中。

韩国金融监督院在了解事故经过的同时，也正准备后续检查，但目前其关注重点并非信息泄露本身，而是内部控制不足。迄今确认泄露的信息包括用于线上个人识别的加密信息——关联信息，以及客户昵称。关联信息依据《个人信息保护法》属于个人信息，因此个人信息保护委员会正在对友利银行展开调查。不过，韩国金融监督院说明称，该信息依据《信用信息法》并不属于信用信息，因此现阶段不属于其检查对象。此外，关联信息属于高度加密的信息，消费者较难因此遭受实际损害，这一点也在被纳入考量。

韩国金融监督院相关人士表示：“我们目前正在接收事实关系报告，并关注个人信息保护委员会的调查结果。”他还称，“在对外包企业的管理和监督方面存在不足，我们认为这是需要从内部控制层面加以完善的事项。”

不过，据悉韩国金融监督院并不打算仅凭此次事故就启动单独检查。若个人信息保护委员会在调查过程中确认存在信用信息泄露事实，韩国金融监督院将着手检查，但截至目前尚未发现相关迹象。

View original image

友利银行表示，泄露的信息是2024年9月在建设非同质化代币平台过程中提供给外部开发公司的资料。该资料原本应在项目结束后销毁，但据悉涉事公司员工擅自保管后又共享至信息技术开发者平台，导致信息对外暴露。

此次事故被认为暴露了金融业第三方风险管理的脆弱性。随着金融公司在数字化转型过程中将信息技术开发和运营交由外部机构处理的情况增多，再委托也不断扩大，管理范围随之进一步延伸。然而，委托与再委托过程中的管理空白可能引发信息安全事故这一点已得到证实，因此要求从内部控制层面强化第三方风险管理的呼声正在升高。

金融业普遍认为，韩国金融监督院今后在后续检查过程中，很可能会作出要求改善受托公司管理的行政措施。若未确认存在额外信用信息泄露，预计将止于经营注意级别的措施。

必读新闻

“太便宜了”……三星电子、SK海力士跌40%，证券界看中反转点[周末理财]

• “曾是造就72亿韩元公寓的秘诀”……入住后住户变了
• “只有韩国人这样吃？”……令外国人称奇的独特行为
• “难道我们家族也有？”Hayoung曾祖父争议引“Chinilpa Scanner”热议
• “为了变美而打针，结果……”专家警告20至30多岁女性

金融业相关人士表示：“此次事件的核心在于，如何管理银行业务委托、再委托结构中可能产生的第三方风险。”他还称，“数字化转型越是加速，就越有必要同步提升对外包企业的管理监督体系，并强化内部控制。”

版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。