韩国消费者院下属的消费者纠纷调解委员会针对SK电讯作出决定,要求其向个人信息泄露事故受害者每人支付10万韩元规模的赔偿。此次调解方案是通过集体纠纷调解制度,在重大信息保护侵害事件中消费者权益获得正式承认的首批案例之一。
该事件源于2025年4月发生的大规模黑客攻击事故,SK电讯相当数量用户的个人信息被泄露至外部。此后SK电讯接受了信息保护委员会的调查,7月,官民联合调查组对该事件的经过进行了细致分析并公布了相关资料。基于此结果,8月个人信息保护委员会下达了罚款等处分,此次调解决定是在此基础上的后续措施。
消费者纠纷调解委员会判定,SK电讯对此事故负有受害者赔偿责任。其宗旨是,既然SK电讯用户的个人信息确实遭到泄露,且由此对消费者个人造成的损害可以确认,企业方面就应承担相应的赔偿义务。据此,对于申请赔偿的消费者,预计每人将获赔10万韩元,总规模约达2.3万亿韩元。
此次决定尤其以集体纠纷调解的形式进行而备受关注。这是在多数消费者遭受类似损害时,能够比个别诉讼更迅速、高效地实现救济的制度。回顾过去数年,在明确界定个人信息泄露相关企业责任方面存在困难,此次事件通过制度性途径使消费者实质性权利获得承认,意义重大。
此类应对与近期社会对个人信息保护警觉性提高的趋势不无关系。特别是大型通信公司、金融机构、平台企业等持有的大规模个人信息成为黑客的主要目标,针对精密黑客攻击尝试的法律及制度准备变得尤为重要。
此次消费者院的决定很可能为今后类似案例提供判断基准的先例。预计包括信息通信领域在内,金融、医疗等大量存储敏感信息的整个产业,都将被要求采取更加强化的保护措施和完善事后责任体系。同时,这也暗示未来同类企业的信息保护措施实效性及合规与否可能成为经营风险因素。


