[动摇的数据主权]Remember接连发生个人信息泄露……被出售给海外的企业成监管盲区

View original image

随着韩国最大的名片管理服务企业Remember屡次发生个人信息泄露事故，外界对被出售给外资的韩国企业所持个人信息可能陷入监管盲区的担忧日益加剧。Remember于2025年8月以约5000亿韩元的价格出售给瑞典私募股权基金EQT Partners。经营韩国用户敏感信息的企业被外资全球私募股权基金收购，当时就引发了对个人信息转移及使用管控的担忧，但一年多来，政府仍未能制定明确的应对措施。

韩国个人信息保护委员会今年1月启动了针对EQT收购的Remember的事前实地检查，检查内容涉及个人信息向境外转移等问题。该委员会此前还负责调查EQT于2023年收购的安保企业SK Shieldus遭黑客攻击一事，但据悉，时隔近一年仍在调查中。韩国个人信息保护委员会相关人士21日表示：“个人信息泄露事故的调查并不容易，因为需要查明泄露原因、规模等情况。我们正在调查个人信息等内部资料是如何泄露的，目前尚未作出最终处置。”

韩国个人信息保护委员会在去年的国政监查中也表示，已意识到外资私募股权基金收购数据企业带来的泄露风险，并承诺制定相关后续对策。韩国个人信息保护委员会委员长Song Gyeonghui曾表示：“随着个人信息的经济价值不断提高，在转让、受让或合并时，必须仔细审视个人信息转移问题。我们将积极研究引入事前审查制度、影响评估等制度性措施。”然而，目前相关措施尚未落实。

Remember于12日下午4时9分左右发生系统故障，导致会员个人信息向他人泄露，并向受影响会员发送道歉邮件。记者 Seo Sojeong。

View original image

根据《个人信息保护法》第27条“因营业转让等导致的个人信息转移限制”，个人信息处理者因全部或部分营业转让、合并等原因将个人信息转移给他人时，应告知相关信息主体拟转移个人信息的事实，以及接收个人信息一方的姓名、地址、电话号码和其他联系方式等。此外，还应告知信息主体拒绝转移个人信息时可采取的措施及相关程序。违反告知义务的，将被处以不超过1000万韩元的罚款，并受到行政处分。

Remember此前在2023年和2024年分别发生过365名、267名会员个人信息泄露的事故，个人信息泄露问题一再出现。然而，由于韩国国内相关法律制度仍不完善，问题至今未能得到改善。Remember最初从名片管理服务起步，随后积极拓展会员规模，并依托其数百万职场人士数据库，将业务拓展至人力资源和招聘服务。目前，该公司仅名片数据就超过5亿张，处理着规模达500万人的用户信息。企业招聘负责人或猎头依据职位、履历和企业信息发送人才招募邀请的企业间交易业务是其核心业务。由于公司持有大量敏感个人信息，因此加强管理尤为重要。

信息安全行业相关人士表示：“外资收购持有大量敏感个人信息的企业时，个人信息处理和保护方面的规定确实不够完善。像Remember这样处理敏感信息的企业不断发生个人信息泄露，而且可能成为黑客的主要攻击目标，因此必须更加严格地保护个人信息。”对此，韩国科学技术信息通信部相关人士表示：“我们正在调查Remember相关个人信息泄露事件。”

相关文章

[独家]“韩国最大”名片应用Remember发生个人信息泄露……韩国个人信息保护委员会调查是否遭黑客攻击

另一方面，针对外资收购的韩国企业所持个人信息可能陷入监管盲区的担忧，Remember相关人士解释称：“即使是股东，也没有因业务目的处理个人信息的法律权限，无法直接使用这些信息。”

版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。