韩国个人信息保护委员会对9家企业客服中心提出整改建议

韩国个人信息保护委员会10月28日公布了对9家配送、电视购物、网络购物及固网通信企业客服中心的预检结果，并提出了个人信息保护整改建议。据 dailysecu.com 报道，此次检查的对象包括服务提供方酷澎（Coupang）、Widaehan Sangsang、CJ ENM、Qoo10（Gmarket）和SK宽频（SK Broadband），以及客服中心运营方MetaM、Ubase、Transcosmos Korea和Hunet。

检查发现，部分客服中心仅凭客户姓名或电话号码即可查询到详细地址。在部分情况下，客户姓名、电话号码和地址未经脱敏便显示在咨询界面上。

还有一家企业未对客服中心系统的外部访问启用证书或安全令牌认证。部分企业的访问日志仅保留1年，未达到法律要求的2年，或缺少必需的日志字段。另有部分企业未公开委托处理个人信息的内容及受托企业信息。

委员会据此提出四项客服中心个人信息保护规则，分别涉及最小化展示与脱敏处理、基于角色的访问控制、访问日志管理与异常使用检测，以及委托业务的监督管理。

检查背景

据此前报道，今年3月曾发生客服中心咨询员不当查询客户信息并将其用于报复性犯罪的事件，此次检查由此展开。