韩国个人信息保护委员会（下称“个人信息委”）29日表示，已对集中处理客户个人信息的客服中心业务开展检查，并要求将坐席可查看的客户信息控制在最小必要范围内，同时加强对坐席自行查询行为的管理。
个人信息委介绍，今年3月发生客服坐席擅自查询客户信息并被用于实施报复性犯罪的案件后，个人信息委面向外卖、电视购物、网购和有线通信等4个领域，对5家主要服务商和4家客服中心运营商进行了检查。
此次检查除核查访问权限管理等法定义务的履行情况外，还重点评估了咨询服务过程中个人信息被误用、滥用的风险。
个人信息委表示，相关企业基本落实了访问记录检查、坐席培训等基础性保护措施。
不过，部分企业在外部接入环节未采用数字证书、安全令牌等认证方式；也有企业存在访问记录关键信息填写不完整的问题，或将日志保存期限设为1年，短于法定的2年保存期限。
此外，还有企业在委托处理个人信息时，未公开受托业务内容及受托方信息。个人信息委称，上述问题大多已在检查过程中得到改善，对仍未完成整改的事项已提出整改建议。
基于此次检查结果，个人信息委发布了“客服中心个人信息保护四项行为准则”，具体包括：仅展示和查询业务所必需的个人信息；仅允许因业务需要的人员访问相关信息并实施管控；对“谁在何时查询了哪些信息”进行记录和核验；对坐席及客服中心运营商实施一体化管理和监督。
个人信息委表示，下一步将继续核查整改和改进建议的落实情况，并通过宣传上述行为准则、举行行业说明会等方式，推动“最小必要查询和使用”原则在客服中心业务运营全流程中推广落实。
记者信息
Chi-gyu Hwang (황치규)
delight@d-today.co.kr