Hàn Quốc mạnh tay xử phạt các vi phạm bảo vệ dữ liệu cá nhân

Ý chính

Ủy ban Bảo vệ thông tin cá nhân Hàn Quốc xử phạt hành chính tổng cộng 552 triệu won và phạt bổ sung 16,2 triệu won đối với 4 công ty thuộc Samyang Group.

Vụ rò rỉ xảy ra do tin tặc tấn công máy chủ thư điện tử, đánh cắp 1,3TB dữ liệu chứa thông tin cá nhân của 149.767 người do thiếu biện pháp bảo mật cơ bản.

Các đơn vị vi phạm gồm Samyang Holdings, Samyang Corporation, Samyang Packaging không mã hóa số đăng ký cư trú và lưu trữ dữ liệu trái quy định.

Samyang Data System bị ban hành lệnh khắc phục do duy trì kết nối máy chủ không dùng tới với mạng bên ngoài và chậm trễ ký hợp đồng thuê ngoài xử lý dữ liệu.

Cơ quan chức năng yêu cầu các doanh nghiệp thắt chặt kiểm soát truy cập hệ thống và tiêu hủy kịp thời dữ liệu cá nhân không còn cần thiết.

Theo trang tin CHOSUNBIZ, Ủy ban Bảo vệ thông tin cá nhân (PIPC) Hàn Quốc đã xử phạt các công ty thành viên của Samyang Group liên quan đến vụ rò rỉ dữ liệu làm lộ thông tin cá nhân của khoảng 150.000 người sau khi các đơn vị này không thực hiện các biện pháp bảo mật cơ bản như mã hóa số đăng ký cư trú và kiểm soát quyền truy cập máy chủ.

PIPC cho biết trong cuộc họp toàn thể ngày 11/11, cơ quan này đã thông qua quyết định áp dụng tổng tiền phạt hành chính 552 triệu won (khoảng 413.000 USD) , tiền phạt bổ sung 16,2 triệu won (khoảng 12.100 USD) cùng các biện pháp khắc phục đối với bốn công ty thành viên của Samyang Group vì vi phạm luật bảo vệ dữ liệu cá nhân. Các doanh nghiệp bị xử phạt gồm Samyang Holdings, Samyang Corporation, Samyang Packaging và Samyang Data System.

Đọc đầy đủ tại vtv.vn →