个人信息保护委员会对保람相助处以5400万元罚款
为独立处理和保护个人信息而设立的合议制中央行政机构——个人信息保护委员会,对违反个人信息保护法的保람相助开发及其7家子公司处以总计5425万元的罚款和114万元的罚金。 个人信息保护委员会于前一天召开的第九次全体会议上,决定对保람相助开发及其6家子公司处以罚款和罚金,并发布整改命令及处分结果。 受罚的公司包括保람相助开发㈜、保람相助领导者㈜、保람相助生活㈜、保람相助人民㈜、保람相助安尼可㈜、保람相助西罗阿姆㈜、保람相助加㈜等。 早在2024年5月,个人信息保护委员会接到保람相助开发关于个人信息泄露的举报后,便开始了调查。 调查结果显示,保람相助开发在集团内接受了6家子公司的在线客户咨询等客户关系管理(CRM)业务的委托,并对客户个人信息进行了统一管理。然而,在该系统的运营过程中,未能充分执行访问权限管理和安全漏洞检查等安全措施。 个人信息保护委员会认为,黑客利用网站的漏洞进行SQL注入攻击,侵入了数据库(DB),在此过程中客户的姓名、手机号码、电子邮件等个人信息被泄露。 因此,个人信息保护委员会对保람相助开发因违反安全措施义务等原因处以罚款5310万元。同时,因延迟通知个人信息泄露和未销毁超过保留期限的个人信息,处以罚金114万元。 此外,对6家子公司因在委托处理个人信息时疏忽了对受托者的管理和监督责任,处以总计115万元的罚款。个人信息保护委员会还命令这些企业在其网站上公示处分内容。 个人信息保护委员会同时下达了包括对集团层面个人信息处理现状的检查和管理体系的整顿、增强委托关系透明度等在内的整改措施命令,以提升保람集团整体的个人信息保护水平。 ※ 本报道经人工智能(AI)系统翻译与编辑。
2026-05-14 21:25:47