合计处以1.713亿韩元罚款及滞纳金
个人信息保护委员会对8家违反《个人信息保护法》的虚拟运营商处以总额约1.7亿韩元的罚款及滞纳金。
个人信息保护委员会12日表示,该委员会在前一天举行的全体会议上决定,对KT M Mobile、MediaLog等8家企业处以6090万韩元罚款和1.104亿韩元滞纳金,并下达整改及公开通报命令。
具体包括:MediaLog罚款4720万韩元、滞纳金1440万韩元;KT M Mobile罚款1370万韩元、滞纳金2340万韩元;LG HelloVision滞纳金1530万韩元;SK Telink滞纳金1440万韩元;KB国民银行滞纳金1380万韩元;Unicomz滞纳金1290万韩元;S1滞纳金1080万韩元;KT Skylife滞纳金540万韩元。
个人信息保护委员会称,针对虚拟运营商行业被指出过于专注于争夺用户和扩大市场规模、个人信息保护水平不足的情况,该委员会进行了调查。
调查结果显示,MediaLog在网上办理开通业务时变更缴费人信息,KT M Mobile和Unicomz在线上销售用户识别卡时,均在无法律依据的情况下收集了居民登记号码。此外,SK Telink、LG HelloVision、KT M Mobile和MediaLog等4家企业未对居民登记号码、信用卡号、银行账户号码等信息加密便予以保存,因而被查处。调查还发现,KT Skylife等企业未将个人信息处理系统操作人员的访问权限管理记录至少保存3年。
此外,大多数运营商将增值服务中向第三方提供个人信息的“选择同意”项目设为“必须同意”,并规定用户不同意就无法办理开通;调查也发现,有企业未销毁已超过保存期限的个人信息。
个人信息保护委员会建议相关企业改善业务流程,避免出现线上办理开通业务、却只能通过到营业网点或联系咨询人员办理销户的情况。该委员会还要求,为开通取消或暂缓申请书的保存期限(5天至1年)制定最低保存标准。个人信息保护委员会相关人士表示:“虚拟运营商服务在用户注册和开通时会处理身份识别信息、支付信息等重要个人信息,一旦泄露,可能导致冒用身份等二次损害。”该人士并呼吁:“运营商必须严格履行安全保护义务。”
版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。