“要杜绝公共机构泄露事故” 个人信息保护委员会自明年起实施更严改进方案

by Lee Eunseo

Published 26 Mar.2026 11:34(KST)

政府将完善相关制度，以防止公共部门发生由外部黑客攻击或人为过失导致的泄露事故。

个人信息保护委员会委员长 Song Gyeonghui 25日出席在首尔钟路区政府首尔办公大楼举行的第5次全体会议并发表讲话。2026年3月25日记者曺容俊

个人信息保护委员会在25日召开的第5次全体会议上，汇报了为强化公共部门个人信息保护而推进制度改进的方案。方案内容包括：个人信息保护委员会指定的58家机构所运营的387个公共系统，每年至少要进行1次漏洞检查和模拟黑客演练。个人信息保护委员会将立即修改《确保个人信息安全性措施标准》，并计划自明年起实施。

具体而言，当发生因人为过失造成的泄露事故时，将更加积极地下达整改命令。在评估公共机构是否履行个人信息保护相关义务以及机构负责人工作成效的“2026年度公共机构个人信息保护水平评估”中，对因违反《个人信息保护法》而受到处分的公共机构，将进一步扩大扣分幅度。

与公共部门个人信息保护相关的教育也将得到强化。个人信息保护委员会计划围绕公共部门中频繁发生的误输入、误发送、误公开等反复出现的案例以及优秀案例，制作并发布个人信息保护定制化教育内容。通过与2026年度保护水平评估各地区说明会相结合，对相关负责人开展培训，以提升一线实务人员在个人信息保护方面的预防能力。