包括Naver、Kakao在内49家公司将接受个人信息处理方针评估

by Choi Yuri

Published 13 Jun.2024 12:00(KST)

个人信息保护委员会确定个人信息处理方针评估计划

从今年起，包括Naver、Kakao在内的49家企业将接受个人信息处理方针评估。所谓个人信息处理方针，是个人信息处理者就信息的收集、利用、提供、委托等个人信息处理相关标准和安全措施，自行制定的书面文件。

13日，个人信息保护委员会表示，通过第10次全体会议，已确定2024年度个人信息处理方针评估计划。

个人信息处理方针是为了确认个人信息处理者出于何种目的、以何种方式处理哪些个人信息。为提升个人信息处理的责任性和透明度，《个人信息保护法》（第30条）对个人信息处理者赋予了制定并公开处理方针的义务。但有舆论指出，处理方针内容难以理解，仅是简单罗列文本，难以切实保障信息主体的实际权利。对此，个人信息保护委员会去年通过法律修订，引入了个人信息处理方针评估制度。今年将正式开展首次评估，从7月起启动评估，计划在年底公布结果。

个人信息处理方针评估程序 [表=个人信息保护委员会提供]

今年的评估领域为与国民生活密切相关的7个领域：▲大型科技企业（Big Tech）▲网络购物 ▲网络平台（点单·配送、住宿·旅行）▲医院·医疗机构 ▲网络视频服务（OTT）▲娱乐（游戏、网络漫画）▲人工智能招聘。包括Naver、Kakao、Google、Meta、Coupang在内共49家企业被纳入评估对象。

评估标准依据《个人信息保护法》（第30条之2），分为三大方面：▲是否适当规定了处理方针中必须包含的事项（适当性）▲处理方针的编写是否通俗易懂（可读性）▲是否以信息主体易于查阅的方式公开处理方针（可访问性）。将通过共26个项目、42项指标，评估其法律义务履行情況及个人信息处理者的相关努力。

对于评估结果显示处理方针优秀的个人信息处理者，将在依据《个人信息保护法》处以罚款、罚金时给予减免等激励。对个人信息处理者在需要改进的事项上，将采取改进建议等措施。