每10起大规模个人信息泄露事故中，9起违反“安全措施义务”
数据显示，每10起大规模个人信息泄露事件中，就有9起被查出违反《个人信息保护法》规定的安全保障措施义务。尽管事件数量减少，但一次泄露数千万条信息的重大事件接连发生，导致总体泄露规模急剧扩大。
据韩国国会产业通商资源中小风险企业委员会所属议员Kim Jongmin（世宗甲选区）1日从个人信息保护委员会获得的《2021年至2026年6月信息泄露事件处罚情况》显示，在因个人信息泄露受到处罚的525起事件中，390起（74.3%）被查出违反《个人信息保护法》第29条规定的安全保障措施义务。
尤其是个人信息泄露量达100万条以上的重大事件，19起中有17起（89.5%）违反了安全保障措施义务。这一比例比泄露量不足100万条的事件的违规比例（73.8%）高出15.7个百分点。
《个人信息保护法》第29条要求采取制定内部管理计划、访问控制、重要信息加密、保存访问记录等安全保障措施，以防止个人信息丢失、被盗或泄露。
重大事件主导总体泄露规模的现象也十分明显。2025年受到处罚的93起事件中，确认泄露的个人信息达4815.8734万条，约为2024年590.7863万条的8.2倍。相比之下，受处罚事件数量从103起降至93起，减少9.7%。
2025年，SK电讯事件泄露的个人信息达3164.4648万条，占全年总量的65.7%。2026年上半年，仅Coupang一家企业就泄露了3322.2472万条信息，占总体泄露量4374.3251万条的75.9%。这意味着，单起事件的泄露量占当年总体泄露量的三分之二以上。
此次统计以个人信息保护委员会作出处罚的年份为依据，而非事件发生时间。此外，泄露信息数量可能重复计入同一人的信息，因此与实际受害人数存在差异。
Kim议员表示：“每10起重大泄露事件中，就有9起被查出违反安全保障措施义务，其违规比例也高于全部泄露事件的整体水平。不能仅将大规模泄露视为不可避免的黑客攻击，而应首先检查企业和机构是否切实落实了基本保护措施。”他随后强调：“《个人信息保护法》第29条规定的安全保障措施，是防止大规模个人信息泄露的最低防线。应重点针对大规模个人信息处理系统，事先检查安全保障措施的落实情况；对查出不足之处的机构和企业，应持续监管，直至其完成整改。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
