加强安全管控的Coupang……政策与业务将接受“外部专家验证”

在国政监查前成立信息保护咨询委员会 针对个人信息泄露措施、补偿方案等进行准备 咨询结果及内部系统反映情况不公开 "将超越全球安全标准" Coupang于15日成立了由各界各层外部专家参与的"信息保护咨询委员会"。Coupang专务李成镇（左起）、法务法人世宗律师安正浩、庆熙大学教授梁济烈、金·张法律事务所顾问姜裕敏、Coupang信息保护最高负责人布雷特·马蒂斯、中央大学教授张恒培、Coupang专务朴敏夏、首尔科学技术大学教授金贤京。/提供=Coupang Coupang在10月国政监查前成立了由外部专家组成的信息保护咨询委员会。核心在于，在个人信息泄露事故之后，建立一种在既有内部安全管理体系中加入外部专家视角、对安全政策和工作过程进行检验的结构。随着围绕个人信息保护和安全体系的內外压力加大，此举被解读为正式着手强化安全治理。 今后的关键在于咨询委员会的建议能在多大程度上反映到实际安全政策和工作过程中。由于咨询结果不对外公开，今后具体的改善成果预计将决定咨询委员会的实效性。 据流通业界15日消息，Coupang近期成立了由信息保护、法律、经营、信息技术（IT）领域7名外部专家参与的"信息保护咨询委员会"。咨询委员会将每季度召开会议，审查主要安全悬案和政策，并将得出的咨询结果反映到公司内部安全政策和工作流程中。

咨询委员会委员长也由外部人士担任。个人信息保护最高负责人（CPO）论坛会长许成旭和Coupang的信息保护最高负责人（CISO）布雷特·马蒂斯将共同担任联合委员长。此举被解读为意在将外部专家的视角与内部安全负责人的执行力连接起来，使咨询结果能够反映到实际组织运营中。Coupang相关人士表示："将掌握最新法律和制度变化、安全威胁动向，并全面审视公司的安全悬案及政策整体"，"将把咨询结果积极反映到公司内部安全政策及工作流程中，确立业界最高水平的安全标准"。 Coupang着手成立咨询委员会，是因为去年发生的大规模个人信息泄露事故。个人信息保护委员会（以下简称个保委）于6月针对大规模个人信息泄露和在线活动记录擅自收集等违反个人信息保护法的行为，对Coupang共处以6246亿8100万韩元的罚款。个保委调查显示，包括会员和非会员在内，约3755万人的个人信息被泄露。 当时个保委判断，Coupang的认证签名密钥管理、访问控制等基本安全措施体系未能正常运作。此外，还指出负责个人信息保护的CPO的独立性和实质性作用未得到保障。也就是说，这不仅是安全技术问题，围绕个人信息保护的内部决策和管理、监督体系也存在漏洞。

今后的看点在于，咨询委员会能否超越象征性的组织新设，为实质性安全体系改善作出贡献。Coupang即将于10月迎来国政监查，预计围绕个人信息泄露事故的原因和后续措施、受害者补偿等的质询将集中出现。在国政监查前成立的咨询委员会要想不止于象征性措施，而是成为常设安全咨询机构，就需要展示出咨询委员会建议已反映到实际政策和工作过程中的具体成果。据悉，Coupang的咨询结果及安全系统反映等内容不对外公开。 Coupang向委员们分享了其间推进的与客户数据保护相关的活动内容。Coupang以去年为起点，大幅增加了信息保护投资和专职人员。去年信息保护投资额为1349亿韩元，较前一年增长51.6%。信息保护专职人员也在同一期间从211.6名增至370.1名，增加了约75%。信息保护投资在整体IT投资额中所占比重也在同一期间从4.6%升至5.2%。该投资额和人员规模是截至去年年底个人信息泄露事故之前就已执行、运营的水平。既然扩大了安全投资和人员却仍发生大规模泄露事故，那么以此次咨询委员会成立为契机，能否实现安全治理的实质性改善将成为关键。Coupang的方针是基于此，今后继续展开积极沟通。 Coupang相关人士表示："将积极采纳最高专家们的卓越经验和知识，不断推进安全体系改善活动"，"将付出超越全球标准的努力"。

记者崔正雅newswoman@asiatoday.co.kr 喜欢 难过 生气 想要后续报道 ⓒ 亚洲今日，未经授权禁止转载及再分发 新闻线索 赞助