個人情報保護委員会、EQT・SKシールド調査の長期化に関する論争

リメンバーの実態調査が6ヶ月間進行中…国会の資料要求にも「調査中」との回答

SKシールドのハッキング事故調査も9ヶ月間未結論…データM&A制度の補完要求

姜民国 国会正務委員会 国民の力幹事が昨年9月23日、ソウル 魚意道 国会で開催されたロッテカード個人情報流出事件に関する被害者保護策及び再発防止策の懇談会で発言している。2025.09.23[写真=ユ・デギル記者 [e-mail]]

個人情報保護委員会（個人情報委）が外国系プライベートエクイティファンドEQTに関する個人情報調査を数ヶ月間進めている中、国会で調査の長期化に対する問題提起がなされた。

21日、姜民国国民の力議員によると、個人情報委は今年1月、EQTが買収したリメンバー＆カンパニーを対象に、大株主変更に伴う個人情報処理の影響や個人情報の国外移転の有無について事前実態調査に着手した。

しかし、調査開始から約6ヶ月が経過した現在まで、個人情報委は最終的な結論を出していない。姜議員は国会レベルでの資料提出要求にもかかわらず、個人情報委が「現在調査中の案件である」との理由で具体的な内容を公開していないと指摘した。

EQTはグローバルなプライベートエクイティファンドで、昨年、国内名刺管理プラットフォームリメンバーの運営会社であるリメンバー＆カンパニーを買収した。当時、業界では大規模な人材データと個人情報が含まれたプラットフォームが外国資本に渡ることで、個人情報の国外移転の可能性に対する懸念が示されていた。

調査の遅延に関する論争はSKシールドの件でも続いている。個人情報委は昨年10月に発生したSKシールドのハッキング事故に関して調査を開始したが、現在まで最終的な処分結果を発表していない。調査開始時点から約9ヶ月が経過した状況である。

姜議員は、個人情報委が外国資本の国内企業買収過程で発生する可能性のある個人情報保護問題により積極的に対応すべきだと主張した。現在、企業のM&A審査は公正取引委員会の企業結合審査と金融当局の資本適格性審査を中心に行われているが、個人情報の大量移転の可能性に対する別途検証体制は不足しているとの指摘がある。

特に最近の高為替相場の中で、外国系プライベートエクイティファンドの国内企業買収が活発化しており、個人情報とデータ主権保護のための制度整備の必要性が高まっていると姜議員側は説明している。

個人情報委も外国資本によるデータ企業の買収に伴う個人情報流出及び国外移転のリスクを認識し、関連制度の改善策を検討中である。個人情報委は今年の業務計画にデータ企業のM&A過程における個人情報保護策の策定を含めており、来る9月の定期国会前までに関連対策を検討する予定である。

姜議員は「国民の個人情報が含まれるデータ企業のM&A過程においても、個人情報保護の観点からの事前検証体制が必要である」とし、「国民の個人情報の大規模な国外移転が懸念される場合、個人情報委の事前審査を義務化する法案を準備している」と述べた。




* この記事はAIによって翻訳されました。

亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。