格安スマホ業界は低コスト構造を基盤に加入者拡大に集中しているが、個人情報保護のための内部管理体制は不十分であることが明らかになった。個人情報保護委員会が主要な格安スマホ事業者8社を調査した結果、住民登録番号を法的根拠なしに収集したり、金融情報を暗号化せずに保管するなど、個人情報保護法違反の事例が多数確認された。
個人情報保護委員会は11日に全体会議を開き、8社の個人情報保護法違反行為に対して総額6090万円の過料と1億1040万円の罰金を科すことを決定したと12日に発表した。また、是正命令と公表命令も出された。
制裁の対象はKTエムモバイル、メディアログ（U+ユーモバイル）、エスワン（安心モバイル）、LGヘロビジョン（ヘロモバイル）、SKテリンク（SKセブンモバイル）、ユニコムズ（mobing）、KB国民銀行（KBリブモバイル）、KTスカイライフ（スカイライフモバイル）の8社である。
個人情報保護委の調査では、格安スマホ業界の低コスト事業構造と加入者拡大を中心とした競争の中で、個人情報管理体制が十分に整備されていない状況が明らかになった。保有期間が過ぎた個人情報を廃棄しなかったり、個人情報処理システムのアクセス権限や接続記録を適切に管理しないなど、基本的な安全措置義務を怠った。
事業者ごとの違反内容も多様であった。KTエムモバイルとユニコムズはウェブサイトでSIMカード商品を販売する際、法的根拠なしに住民登録番号を収集した。メディアログは利用者がオンラインで加入・開通する過程で、通信料金の納付者を回線名義者ではなく第三者に変更する申請を処理する際、法的根拠なしに住民登録番号を収集したことが調査で明らかになった。
個人情報の暗号化義務を違反した事業者も確認された。SKテリンク、LGヘロビジョン、KTエムモバイル、メディアログは住民登録番号やクレジットカード番号、口座番号などを暗号化せずに平文で保管していた。KTスカイライフとユニコムズは個人情報処理システムの取扱者のアクセス権限管理記録を最低3年間保管しておらず、LGヘロビジョンは取扱者の接続記録の保管を怠った。
個人情報保護委は法的根拠なしに住民登録番号を処理したKTエムモバイルに1370万円、メディアログに4720万円の過料をそれぞれ科した。これら2社に対する過料は総額6090万円である。このほか、個人情報保護法違反に関しては総額1億1040万円の罰金を科し、是正命令と公表命令を決議した。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
