Ủy ban Bảo vệ Thông tin cá nhân Hàn Quốc (PIPC) ngày 29/10 cho biết đã kiểm tra công tác xử lý dữ liệu cá nhân tại các tổng đài, đồng thời đưa ra 4 nguyên tắc bảo vệ dữ liệu cá nhân nhằm hạn chế tối đa thông tin khách hàng hiển thị cho tư vấn viên và ngăn việc truy cập, tra cứu tùy tiện.

Đợt kiểm tra được tiến hành đối với 5 doanh nghiệp dịch vụ lớn thuộc 4 lĩnh vực gồm giao đồ ăn, bán hàng qua truyền hình, thương mại điện tử và viễn thông cố định, cùng 4 đơn vị vận hành tổng đài. Động thái này được triển khai sau vụ việc xảy ra hồi tháng 3, khi một tư vấn viên tự ý truy cập thông tin khách hàng và dữ liệu này bị lợi dụng cho hành vi phạm tội nhằm trả đũa.

Theo PIPC, cơ quan này không chỉ rà soát việc tuân thủ các nghĩa vụ pháp lý như phân quyền và quản lý quyền truy cập, mà còn đánh giá rủi ro lạm dụng hoặc sử dụng sai mục đích dữ liệu cá nhân trong quá trình tư vấn.

Kết quả kiểm tra cho thấy phần lớn doanh nghiệp đã áp dụng các biện pháp bảo vệ cơ bản như kiểm tra nhật ký truy cập và đào tạo tư vấn viên.

Tuy nhiên, một số đơn vị vẫn chưa triển khai biện pháp xác thực an toàn như chứng thư số hoặc token bảo mật đối với truy cập từ bên ngoài. Một số doanh nghiệp cũng không ghi đầy đủ các trường thông tin bắt buộc trong nhật ký truy cập, hoặc chỉ lưu trữ dữ liệu trong một năm, ngắn hơn thời hạn hai năm theo quy định pháp luật.

PIPC cũng phát hiện có trường hợp doanh nghiệp giao xử lý dữ liệu cá nhân cho bên thứ ba nhưng không công khai phạm vi công việc được giao và thông tin về bên nhận ủy thác. Phần lớn tồn tại đã được khắc phục ngay trong quá trình kiểm tra, trong khi các nội dung còn lại đã được cơ quan này đưa ra khuyến nghị sửa đổi.

Từ kết quả rà soát, PIPC đã công bố 4 nguyên tắc bảo vệ dữ liệu cá nhân trong hoạt động tổng đài. Các nguyên tắc này gồm: chỉ hiển thị và tra cứu những dữ liệu cần thiết; bảo đảm chỉ người thực sự cần cho công việc mới được cấp quyền truy cập; ghi nhận và kiểm tra rõ ai đã tra cứu thông tin gì, vào thời điểm nào; đồng thời tăng cường quản lý và giám sát tư vấn viên cũng như đơn vị vận hành tổng đài.

PIPC cho biết sẽ tiếp tục kiểm tra việc thực hiện các khuyến nghị khắc phục, đẩy mạnh phổ biến bộ nguyên tắc và tổ chức các buổi hướng dẫn cho doanh nghiệp trong ngành. Mục tiêu là mở rộng nguyên tắc chỉ tra cứu và sử dụng ở mức tối thiểu dữ liệu cá nhân trong toàn bộ hoạt động vận hành tổng đài.