개인정보보호위원회는 오늘 제4차 회의에서 주민등록번호 유출 등 개인정보보호법규를 위반한 사단법인 대우세계경영연구회와 의료법인 하나로의료재단에 대해 총 6,625만 원의 과징금과 과태료 부과하는 등 시정조치를 하였습니다. 사단법인 대우세계경영연구회는 홈페이지 시스템 내에 회원의 개인정보를 다운로드할 수 있는 웹페이지를 접근통제 없이 운영하여, 권한 없는 자가 해당 웹 페이지에 접속해 회원의 개인정보를 내려 받는 것으로 밝혀졌으며, 홈페이지 접근권한을 부실하게 관리하는 등 안전성 확보조치를 소홀히 했던 것으로 확인되었습니다. 하나로의료재단은 엑셀파일의 별도 영역에 개인정보가 담겨진 사실을 모르고 장기간 사용하다가, 해당 엑셀파일을 외부기관에 전송하는 과정에서 건강검진 대상자 개인정보 1,147건이 유출되었습니다.
안녕하십니까? 조사1과장입니다. 개인정보보호위원회는 오늘 제4차 회의에서 주민등록번호 유출 등 개인정보보호법규를 위반한 사단법인 대우세계경영연구회와 의료법인 하나로의료재단에 대해 총 6,625만 원의 과징금과 과태료 부과하는 등 시정조치를 하였습니다. 조사 결과를 말씀드리겠습니다. 사단법인 대우세계경영연구회는 홈페이지 시스템 내에 회원의 개인정보를 다운로드할 수 있는 웹페이지를 접근통제 없이 운영하여, 권한 없는 자가 해당 웹 페이지에 접속해 회원의 개인정보를 내려 받는 것으로 밝혀졌으며, 홈페이지 접근권한을 부실하게 관리하는 등 안전성 확보조치를 소홀히 했던 것으로 확인되었습니다. 또한, 법적 근거 없이 주민등록번호를 수집하고 개인정보수집 동의 시 항목 일부를 누락하거나 보유 기간이 지난 개인정보를 파기하지 않은 위반사실도 확인되었습니다. 하나로의료재단은 엑셀파일의 별도 영역에 개인정보가 담겨진 사실을 모르고 장기간 사용하다가, 해당 엑셀파일을 외부기관에 전송하는 과정에서 건강검진 대상자 개인정보 1,147건이 유출되었습니다. 또한, 검진관리시스템에서 접근권한과 접촉기록을 소홀히 관리하고, 안전하지 않은 암호 알고리즘을 사용하는 등 안전성 확보 조치도 미흡한 것으로 확인되었습니다. 위반행위와 관련하여 사단법인 대우세계경영연구회는 주민등록번호 유출 및 안전성 확보 조치 위반으로 과징금 2,437만 5,000원을 부과하고, 그 밖의 법적 근거 없이 주민등록번호 처리 등 위반에 대해 과태료 1,600만 원을 부과하였습니다.