韩国个人信息保护委员会决定对8家虚拟运营商作出处罚，原因是这些企业在业务办理过程中存在无合法依据收集居民登记号码、未加密保存敏感个人信息等行为，违反了《个人信息保护法》。

韩国个人信息保护委员会12日通报称，该机构已在11日召开的第22次全体会议上作出决定，对相关企业合计处以6090万韩元罚款和1亿1040万韩元行政罚金，并责令整改、公开处罚结果。

此次被处罚的8家机构分别为KT M Mobile、MediaLog、S-1、LG HelloVision、SK Telink、Unicomz、KB Kookmin Bank和KT Skylife。

个保委表示，此次调查的背景是，外界持续质疑虚拟运营商行业在争夺用户过程中对个人信息保护投入不足。个保委因此对相关企业从入网、开通、使用到注销的个人信息处理全流程进行了检查。

调查显示，部分企业在缺乏法定依据的情况下收集居民登记号码。其中，KT M Mobile和Unicomz在官网销售USIM产品时收集居民登记号码；MediaLog则在网上入网和开通过程中，处理将缴费人变更为第三方的申请时收集了居民登记号码。

基于上述违规行为，个保委对KT M Mobile处以1370万韩元罚款，对MediaLog处以4720万韩元罚款。Unicomz因罚款测算金额符合免罚条件，改处390万韩元行政罚金。

此外，未对敏感信息进行加密保存的问题也较为突出。SK Telink、LG HelloVision、KT M Mobile和MediaLog等4家公司以明文形式保存居民登记号码、信用卡号码、账户号码等敏感信息，未采取加密措施。

在信息系统管理方面，KT Skylife和Unicomz未按规定保存个人信息处理系统操作人员访问权限管理记录，保存期限未达到法定3年要求；LG HelloVision还被认定未履行个人信息处理系统接入日志管理义务。

对于上述违规事项，个保委均处以相应行政罚金，并要求相关企业制定防止再次发生的整改措施，同时对外公开处罚结果。

除处罚外，未完成开通申请材料的保存期限管理也被纳入整改范围。个保委指出，相关企业对已取消、无法办理或暂缓处理的入网申请材料，保存期限长短不一，最短仅5天，最长达1年。个保委要求企业建立统一内部标准，将个人信息保存期限控制在“必要的最低限度”。

对于“可在线办理入网，但注销必须前往线下门店或通过人工客服办理”的做法，个保委也提出了流程优化要求。

韩国科学技术信息通信部数据显示，截至今年8月，韩国虚拟运营商在网线路约1050万，占全部移动通信手机线路的约18%。个保委表示，虚拟运营商在入网和开通过程中会处理居民登记号码、支付信息等关键信息，一旦发生泄露，可能引发冒名开户等二次风险。