Corée du Sud : la CNIL locale épingle 9 entreprises sur les données clients

La Personal Information Protection Commission a annoncé le 28 octobre 2026 les résultats d'une pré-inspection menée auprès de 9 entreprises des secteurs de la livraison, du téléachat, du commerce en ligne et de la téléphonie fixe, selon dailysecu.com. L'autorité a également présenté des mesures correctives.

L'inspection a porté sur les opérateurs de services Coupang, Widaehan Sangsang, CJ ENM, Gmarket et SK Broadband, ainsi que sur les exploitants de centres de contact MetaM, Ubase, Transcosmos Korea et Hunet.

Certains centres permettaient de retrouver une adresse détaillée à partir du seul nom ou numéro de téléphone d'un client. Dans d'autres cas, noms, numéros et adresses s'affichaient sans masquage sur les écrans de consultation. Une entreprise n'appliquait ni certificat ni authentification par jeton de sécurité pour l'accès externe à son système de centre de contact.

Des sociétés conservaient leurs journaux d'accès pendant seulement un an au lieu des deux ans exigés par la loi, ou omettaient des champs obligatoires. D'autres ne divulgaient pas le contenu du traitement de données externalisé ni l'identité des entreprises mandatées.

L'autorité a présenté quatre règles de protection des données pour les centres de contact : affichage minimal et masquage, contrôle des accès selon les fonctions, gestion des journaux d'accès et détection des usages anormaux, et supervision des opérations externalisées.

Une inspection déclenchée par un incident en mars

En mars, un conseiller d'un centre de contact avait consulté indûment des informations clients et les avait utilisées dans un crime de représailles, à l'origine de cette inspection.