هيئة حماية البيانات الكورية تصدر توصيات لـ9 شركات بشأن مراكز خدمة العملاء

أعلنت Personal Information Protection Commission في 28 أكتوبر 2026 نتائج تفتيش مسبق شمل 9 شركات تعمل في التوصيل والتسوق المنزلي والتسوق الإلكتروني والاتصالات الثابتة، إلى جانب إجراءات تصحيحية وتوصيات لحماية البيانات الشخصية، حسب dailysecu.com.

وشمل التفتيش مقدمي الخدمة Coupang وWidaehan Sangsang وCJ ENM وGmarket وSK Broadband، إضافة إلى مشغلي مراكز خدمة العملاء MetaM وUbase وTranscosmos Korea وHunet.

ورصدت الهيئة أن بعض مراكز خدمة العملاء أتاحت البحث عن العناوين التفصيلية بالاستناد إلى اسم العميل أو رقم هاتفه فقط، وفي حالات أخرى ظهرت أسماء العملاء وأرقام هواتفهم وعناوينهم على شاشات الاستشارة دون إخفاء.

كما لم تطبق إحدى الشركات المصادقة بالشهادات أو رموز الأمان عند الوصول الخارجي إلى نظام مركز خدمة العملاء، واحتفظت شركات أخرى بسجلات الوصول سنة واحدة فقط بدلًا من سنتين كما يفرض القانون، أو أغفلت حقولًا مطلوبة في هذه السجلات. ولم تفصح بعض الشركات عن مضمون معالجة البيانات الشخصية الخارجية أو عن بيانات الشركات المتعاقد معها.

وقدمت الهيئة أربع قواعد لحماية البيانات الشخصية في مراكز خدمة العملاء، تغطي الحد الأدنى من العرض وإخفاء البيانات، والتحكم في الوصول بحسب الدور، وإدارة سجلات الوصول ورصد الاستخدام غير الاعتيادي، والإشراف على العمليات الخارجية.

خلفية التفتيش

وجاء هذا التفتيش بعد حادثة في مارس 2025، حين اطّلع أحد مستشاري مركز خدمة العملاء على معلومات عميل بشكل غير سليم واستخدمها في جريمة انتقامية.