曾发生大规模客户信息泄露事故的Coupang和SK电讯等部分企业,为保护个人信息泄露受害者而投保的保险保障金额,被曝仅停留在现行最低水平。由此引发批评指出,实际事故发生时可能无法充分救济受害者。
据8日损害保险业界及相关报告显示,Coupang目前以100亿韩元的保障限额,加入了Meritz火灾保险的个人信息泄露赔偿责任保险。不仅是Coupang,SK电讯等主要大企业也大多加入了相同水平的保险。这也是现行法律规定的最低投保标准。
问题在于,此类保险限额相比实际信息泄露事故的损害规模而言严重不足。特别是以销售额超过10万亿韩元、个人信息持有者数量达千万名的大企业为基准,100亿韩元的保障限额若换算成每位受害者的赔偿金,其数额微乎其微,近乎流于形式。实际上,大型泄露事故可能造成数百万名受害者,因此若赔偿总额超过保障限额,企业很可能需要动用保险以外的资产来承担赔偿。
在此背景下,损害保险业界正建议政府上调法定最低保险金标准。具体方案正在研讨中,拟将原有的100亿韩元最高扩大至1万亿韩元。此举不仅旨在单纯增加保险金额度,更意在建立更具实效性的受害者保护机制。但企业方面因担忧保费负担加重,对提高保障限额持消极态度。
个人信息泄露事故是可能严重损害企业声誉和市场信任的重大风险因素,在扩大信息安全投资的同时,也要求建立切实的赔偿体系。尤其在当前企业加速数字化转型、大规模收集并利用客户数据的时代,事故发生时企业责任也必然相应增大。
这一趋势未来可能伴随政府层面的制度完善,引发企业自发上调保险金等进一步讨论。预计最终关键在于实现消费者保护与信息安全强化这一公共价值。


