[침해사례] 5/24 개인정보위 행정처분

바로 어제 발표된, 11개 사업자에 대한 개인정보보호위원회의 행정처분 소식 전해드려요.
이번 처분은 모두 신고에 따라 조사가 시작된 경우예요. (*단위: 만 원)

동의를 받는 방법 위반

• 인티그레이션(과태료 360) – 홍보 목적의 개인정보 처리에 동의하지 않을 시 회원가입이 불가하도록 설정

개인정보 유출

[내부 요인]
• 인티그레이션(과태료 360) – 홍보 목적의 개인정보 처리에 동의하지 않을 시 회원가입이 불가하도록 설정
• 한국필립모리스(과태료 300) – 안전조치의무 위반(접근통제)
• 그린카(과태료 300) – 안전조치의무 위반(접근통제)

[외부 요인(해킹) – 안전조치의무 위반]
• 창마루(과태료 420) – 안전조치의무 위반(접근통제, 개인정보의 암호화)
• 펫박스(과태료 780) – 안전조치의무 위반(접근통제, 개인정보의 암호화), 파기 특례 위반
• 시크먼트(과태료 780) – 안전조치의무 위반(접속기록의 위·변조방지), 유출 통지·신고 위반
• 라라잡(과태료 780) – 안전조치의무 위반(접근통제, 접속기록의 위·변조방지), 파기 특례 위반
• 마케팅이즈 – 안전조치의무 위반(접근통제)

기타

• Qoo10 Pte. Ltd.(과태료 360) – 안전조치의무 위반(접근통제)
• 제이티통신 – 안전조치의무 위반(접근통제, 개인정보의 암호화)