개인정보보호위원회는 ’26.11.12.(목) 삼양그룹 소속 4개사가 개인정보 보호 법규를 위반한 사실에 대해 과징금 및 과태료 부과 등 제재를 했다고 밝혔다.
- 삼양홀딩스, 삼양사, 삼양패키징, 삼양데이타시스템 등은 파일서버 접근통제 및 주민등록번호 암호화 등 기본 안전조치 의무를 소홀히 하여 개인정보 유출 사고 발생함.
- 삼양데이타시스템은 데이터 이관 후에도 서버를 외부와 연결된 상태로 방치해 단기간 내 대량 개인정보가 유출되었고, 삼양3사는 주민등록번호 암호화 미흡, 불필요한 개인정보 미파기, 법적 근거 없는 주민등록번호 수집 등 다수의 법규 위반사항 드러남.
- 개인정보위는 해당 4개사에 대해 총 5억 5,200만원의 과징금과 1,620만원의 과태료를 부과하고 시정명령 및 공표를 의결함.
- 개인정보위는 유사 사고 재발을 막기 위해 서버 폐기, 불필요한 개인정보의 적시 파기 등 기본적인 안전조치 의무 이행을 강조함.
<붙임> 사업자별 위반 및 시정조치 내역