近期，因个人信息泄露事件而沉寂的Tving和CU再次引发关注。

据业内消息，因大规模泄露个人信息的Tving和便利店CU的运营公司BGF网络正在接受调查，个人信息保护委员会（以下简称个人信息保护委）对其正在推进的个人信息保护法实施条例修订案备受关注。

个人信息保护委近期接到Tving的个人信息泄露举报并已展开调查。泄露的信息包括用户ID、姓名、出生日期、性别、手机号码、电子邮件地址、关联信息（CI）、重复注册确认信息（DI）、退款账户号码和密码等。BGF网络也确认客户信息外泄的情况，并已采取应对措施。泄露的个人信息包括ID、密码、姓名、出生日期、性别、地址、电子邮件和手机号码等。

业内对CI的泄露表示严重关切。CI是由身份验证机构生成的唯一识别值，用于在不直接保存居民身份证号码的情况下确认同一身份。由于过去Coupang和乐天卡等大规模个人信息泄露事件中也包含CI信息，因此单一事件的损害可能有限，但多次泄露的数据结合后，风险可能大幅增加。

安全行业担忧，已泄露的信息如果相互关联，可能恢复个人的消费模式、偏好和生活信息。例如，过去泄露的购物历史数据与Tving的内容使用信息通过相同的CI连接后，可能会显著识别特定个人的在线活动。如果再结合地址或联系方式，可能会增加语音诈骗或短信诈骗等二次犯罪的风险。

基于此，个人信息保护委提出修订案，允许对重复性、重大个人信息侵害行为处以最高达整体营业额10%的罚款。此前的最高罚款为整体营业额的3%。此举旨在对忽视个人信息保护的企业施加惩罚性罚款，以促进其安全投资。该修订案将于9月11日实施，目前正在进行立法预告期的意见征集。

业内认为，个人信息保护法修订案可能导致对国内企业的逆向歧视。Coupang就是一个典型例子。个人信息保护委计划于10日的全体会议上决定对Coupang个人信息泄露的最终制裁力度。

根据当时适用的现行法律，最高罚款为整体营业额的3%，超过1万亿韩元。然而，美国政府对Coupang的案例表示反对，认为这会对本国企业造成不利影响，因此实际制裁力度可能低于这一水平。法律界预计，Coupang将面临约3000亿至4000亿韩元的罚款。

因此，以提高罚款为核心的个人信息保护法修订案可能导致对国内企业的逆向歧视。由于对全球平台运营商的执法并不容易，国内企业可能面临更大的监管负担。业内普遍认为，Coupang的制裁结果将成为未来泄露事件的判断标准。

前亚洲大学网络安全学教授朴春植表示：“加强个人信息保护责任的方向是必要的，但如果形成仅对国内企业施加过度负担的认知，可能会引发逆向歧视的争论。”他还指出：“应当在加强处罚的同时，推动企业扩大安全投资的政策。”



※ 本报道经人工智能（AI）系统翻译与编辑。

• #个人信息
• #个人信息保护委员会
• #Tving
• #CU
• #Coupang