Estructura de bajo costo centrada en expansión de usuarios deja desprotegidas las medidas de privacidad
Se confirman recopilación ilegal de números de identidad y omisión de cifrado en información financiera
La industria de telefonía de bajo costo ha concentrado sus esfuerzos en la expansión de usuarios sobre la base de una estructura de costos reducidos, dejando en segundo plano los sistemas internos de protección de datos personales. La Comisión de Protección de Datos Personales de Corea del Sur llevó a cabo una investigación de ocho operadores principales de telefonía de bajo costo y confirmó numerosas violaciones de la Ley de Protección de Datos Personales, incluyendo la recopilación sin fundamento legal de números de registro civil y el almacenamiento sin cifrado de información financiera.
La Comisión de Protección de Datos Personales realizó una sesión plenaria el 11 del presente mes y acordó, según anunció el 12, imponer multas coercitivas por un total de 60,9 millones de wones y sanciones administrativas por 110,4 millones de wones contra ocho operadores de servicios de telefonía de bajo costo por infracciones a la Ley de Protección de Datos Personales. Asimismo, ordenó medidas correctivas y mandatos de publicidad.
Los operadores sancionados son KT M-Mobile, Media Log (U+ U-Mobile), S-One (Ansim Mobile), LG Hellovision (Hello Mobile), SK Telink (SK Seven Mobile), Unicomz (mobing), KB Kookmin Bank (KB Liive Mobile) y KT Skylife (Skylife Mobile), en total ocho empresas.
De la investigación realizada por la Comisión de Protección de Datos Personales emergió un panorama que refleja cómo la estructura de negocios de bajo costo y la competencia centrada en la expansión de usuarios en la industria de telefonía de bajo costo han dejado sin consolidar los sistemas de gestión de datos personales. Los operadores incurrieron en negligencia de obligaciones básicas de seguridad, tales como no eliminar datos personales cuyo plazo de retención había expirado y no administrar adecuadamente los permisos de acceso y registros de conexión a los sistemas de tratamiento de datos personales.
Las infracciones variaron según cada operador. KT M-Mobile y Unicomz recopilaron números de registro civil sin base legal mientras vendían productos de tarjetas SIM a través de sus sitios web. Media Log recopiló números de registro civil sin fundamento legal al tramitar solicitudes de usuarios para cambiar el pagador de facturas de telecomunicaciones de forma que no fuera el titular de la línea, sino un tercero, durante los trámites de registro y activación en línea, según reveló la investigación.
También se identificaron operadores que violaron la obligación de cifrado de datos personales. SK Telink, LG Hellovision, KT M-Mobile y Media Log almacenaron números de registro civil, números de tarjetas de crédito y números de cuenta sin cifrar, en formato de texto plano. KT Skylife y Unicomz no conservaron registros de gestión de permisos de acceso de los operadores de sistemas de tratamiento de datos personales durante un mínimo de tres años, mientras que LG Hellovision fue negligente en la conservación de registros de conexión de operadores.
La Comisión de Protección de Datos Personales impuso una multa coercitiva de 13,7 millones de wones a KT M-Mobile y de 47,2 millones de wones a Media Log por el tratamiento sin base legal de números de registro civil. Las multas coercitivas contra ambos operadores totalizan 60,9 millones de wones. Por las demás infracciones a la Ley de Protección de Datos Personales, se impusieron sanciones administrativas por un total de 110,4 millones de wones, junto con mandatos de corrección y publicidad.
* Este artículo ha sido traducido por IA.