外卖、购物、通信领域事前实态检查
建议防止查询不必要的个人信息
今后，客服人员不得仅凭姓名或电话号码等单一信息擅自查询客户的详细地址，也不得在屏幕上完整显示客户信息。
个人信息保护委员会29日表示，为从源头上杜绝客服人员擅自查询、使用个人信息以及批量显示信息的行为，已制定《客服中心个人信息保护四项行为守则》，并建议加强保护措施。
委员会首先建议贯彻最少信息显示与查询原则，对客服人员屏幕上显示的客户姓名、地址、电话号码、电子邮箱等信息进行掩码处理。系统还将阻止客服人员擅自搜索客户信息。委员会还建议按照不同工作岗位限制可查询的信息范围，并在员工离职时立即实时收回其系统权限。此外，守则还要求建立记录与监控机制，保存访问记录；一旦发现特定客服人员反复、大量搜索信息等异常行为，应持续进行监测和检查。
制定这项守则的契机，是今年3月发生的客服人员擅自查询客户信息并将其用于报复犯罪的事件。守则以个人信息保护委员会对外卖（Coupang、伟大的想象）、购物（CJ ENM、Gmarket）和通信（SK Broadband）领域的5家公司以及4家客服中心运营商进行事前实态检查的结果为依据。
据个人信息保护委员会介绍，相关企业大体落实了检查访问记录、培训客服人员等基本保护措施。但检查发现，部分企业从外部访问系统时未采用证书、安全令牌等安全认证手段；另有部分企业遗漏访问记录的必备项目，或未遵守法定保存期限（2年）。还有企业在委托处理个人信息时，未公开相关内容及受托方。此外，只输入客户姓名就能查询包括详细地址在内的个人信息。
个人信息保护委员会相关人士表示：“委员会将确认整改与改进建议的落实情况，并推动在客服中心运营的各个环节贯彻最少查询、使用个人信息的原则。”
本报道由人工智能(AI)翻译技术生成。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
