以Coupang大规模个人信息泄露事件为契机,政府正式制定了包含引入惩罚性损害赔偿制度在内的强力应对方针,明确了将提高企业信息保护责任的立场。
副总理兼科学技术信息通信部长官裴均勋12月2日出席国会科学技术信息广播通信委员会,就个人信息泄露事件的当前议题进行答询时表示,对于导致国民直接受害和引发金融不安的事件,为防止其再次发生,惩罚性损害赔偿至关重要。此番发言强调了在多数国民敏感信息通过企业泄露的情况下,有必要从政府层面进行制裁。
惩罚性损害赔偿制度是超越一般损害赔偿范围,对存在故意或重大过失的行为,课以超出损害规模的赔偿的制度。裴副总理解释称,将与个人信息保护委员会协商,以防止类似事故再次发生,并为企业主动投资个人信息保护提供激励。这被解读为,是旨在引导未来加强个人信息保护体系并扩大民间企业安全投资的政策方向。
此外,裴副总理还表示,对于因黑客攻击造成的实际财产损失,也将通过与公平交易委员会的协商,保留采取停业等强力行政处罚的可能性。这表明政府的应对力度超越了单纯罚款水平的制裁,可能影响到企业活动本身。
当天,个人信息保护委员会副委员长李廷烈也表示,正通过分析海外案例慎重制定对策,并补充说明了政府立场,即将在年内发布第二次相关部门综合对策。对于被指为此次事故原因的中国籍离职员工,警方调查正在进行中,其国籍或是否出境等情况尚未得到确认。
政府计划以此事件为契机,通过民官联合调查团尽快查明事故原因和责任所在,并制定具体应对措施,如修改密码、废弃支付信息等,以最小化因信息泄露给居民造成的损害。
这一趋势极有可能朝着从制度上强化大型平台企业信息保护义务的方向发展。同时,预计政府的政策应对将聚焦于制定具有实效性的规制装置和损害救济体系。


