围绕大规模个人信息泄露事件,韩国流媒体平台Tving提出的补偿方案在韩国国会国政监查中受到集中质疑。议员指出,Tving一方面为韩国职业棒球联盟(KBO)转播权投入巨资,另一方面向受害者提供的却主要是积分、优惠券等带有平台导流性质的补偿,难言具有实质效果。继“夸大补偿规模”的批评后,Tving将申请期限延长一个月的做法,也被质疑与争取减轻罚款有关。
在13日举行的韩国国会政务委员会国政监查上,韩国共同民主党议员Kim Hyun-jung就Tving个人信息泄露事件的补偿方案,集中质询Tving代表Choi Ju-hee。
Tving于今年5月发生个人信息泄露事件,活跃会员、休眠会员和已注销会员在内,共有3954万个账号信息外泄。剔除重复账号后,推定实际受影响人数约为1953万。
目前,Tving提出的补偿内容包括保险、Tving积分、合作方优惠券以及高级观看功能等。但国会指出,其中部分权益需在付费订阅或额外付费条件下才能使用;已注销会员若想申请补偿,还需重新注册账号。因此,这套方案被批评与其说是对损失的修复,不如说更像是引导用户回流平台。
Kim Hyun-jung提到,Tving已将原本为期3年、总额1350亿韩元的KBO转播权合同,自2027年起延长为5年、总规模约4500亿韩元。他表示,Tving一边以经营亏损为由解释现状,一边在补偿方案上缺乏诚意,却每年仍投入约900亿韩元购买转播权,同样会引发公众质疑。
对于Tving将补偿申请期限从原定9月底延长1个月,Kim Hyun-jung也提出疑问。数据显示,在首轮申请期内,推定受影响的1953万人中,仅有275万2030名提交申请,申请率仅为14.1%。
Kim Hyun-jung表示,“带有误导性质的营销,以及通过‘小动作’延长申请期限,不能被包装成企业主动修复损失的努力,更不能成为哪怕减轻1韩元罚款的理由。”
他随后要求Choi Ju-hee在国政监查综合审查前,研究提出追加且更具实效的补偿方案,并敦促韩国个人信息保护委员会在补偿效果明显不足的情况下,依法实施严格制裁。
对于“补偿水平未达到公众期待”的批评,Choi Ju-hee表示歉意。
韩国个人信息保护委员会委员长Song Kyung-hee回应称,如果补偿方案缺乏实际效果,仅因企业提出了补偿措施就酌情从轻处理,恐怕并不合适。不过她同时表示,也需要考虑鼓励企业主动修复损失的制度因素,是否减轻罚款将作综合判断;针对Tving泄露事件的处置,计划在年内完成。
除补偿内容外,补偿总额的测算方式也成为争议焦点。议员Han Chang-min指出,Tving以推定受影响人数1953万、每人“约2万韩元权益”为口径,提出总额3906亿韩元的补偿方案,这一本身就存在问题。
Han Chang-min表示,保险、积分、优惠券等各项补偿的适用对象和领取条件并不相同,但Tving却将这些项目简单合并计算,给人一种所有受害者都可获得同等权益的印象。他还指出,Tving并未提交实际发放人数、优惠券使用情况等明细资料,并追问3906亿韩元补偿总额的具体测算依据。
国会现场还出现了针对CJ集团层面责任的追问。韩国共同民主党议员Han Min-soo表示,通过CJ One统一会员体系注册Tving的863万个账号信息也在此次事件中遭到泄露,并质问称:“拉新时是同一个CJ,信息泄露后就变成不同公司了吗?”
Han Min-soo批评称,CJ集团在统一会员体系下共享收益,却试图将泄露事故责任限定在Tving层面。对此,Choi Ju-hee回应称,自己并未直接出席相关会议;Song Kyung-hee则表示,将彻查CJ One统一会员信息的流转情况及相关法人责任。
此外,已注销会员个人信息的留存问题也成为争议点。Kim Hyun-jung要求,个人信息保护委员会应依据《个人信息保护法》关于销毁义务的规定,严格审查Tving持续保留已注销会员信息是否合法。
Choi Ju-hee解释称,如存在交易记录或客户投诉等情形,相关信息需依照法律法规保存5年。Song Kyung-hee表示,委员会将把实态检查范围扩大至大规模处理个人信息的企业,重点核查其是否切实履行信息销毁义务。