韩国个人信息保护监管机构对某广播公司数据泄露事件做出11.5亿韩元的处罚

　　【预警资讯】

　　当地时间2023年6月29日，韩国个人信息保护监管机构（PIPC）就涉及4.6万人的数据泄露事件对广播公司HelloVision做出11.5亿韩元(约合632万元人民币)的罚款。PIPC称该公司违反了《中华人民共和国个人信息保护法》中的个人信息安全要求，没有在适当的时间内报告该漏洞或通知受影响的个人。（资讯来源：韩国个人信息保护委员会）

　　【预警提示】

　　建议在海外开展个人信息处理活动的企业，应持续关注域外数据保护监管机构的执法、立法动态，不断完善个人信息合规管理工作。一是建立健全个人信息保护合规管理体系，明确个人信息保护的负责人和管理机构，制定内部管理制度和操作规程，对个人信息采取加密、去标识化等安全技术措施等；二是建立健全个人信息安全事件的应急处置机制，当发生个人信息安全事件时，应及时启动应急方案，采取相应应急处置措施，告知监管机构与受影响的个人信息主体报告有关情况；三是优化对关键岗位人员的管控措施，应明确个人信息处理的操作权限，制定访问、处理个人信息的操作指引，严格限制特定的岗位人员才有权访问或操作个人信息；同时应对前述关键岗位的人员定期开展安全教育和培训，提升个人信息安全的合规意识。

[ 期号：20230626-20230702]