[イーデイリーSHIN MIN JOON 記者] 小売業界が、個人情報保護のための組織と管理体制を相次いで整備しています。
オンラインショッピングや会員制度、配送サービスの拡大に伴い、流通企業が扱う顧客情報が増加する中、個人情報流出事故が相次いでいることから、情報保護が企業の信頼に直結する経営課題として急浮上しているからです。流通業界では、情報保護の専任組織を拡大したり、最高経営責任者（CEO）直属に配置したりする一方、外部専門家によるセキュリティポリシーの点検や協力会社の管理も強化しています。
（画像＝AI生成）
15日、流通業界によると、#CJオリーブヤングは最近、情報セキュリティセンター傘下に個人情報保護チームとセキュリティ戦略チームを新設しました。従来、情報セキュリティセンターが担当していた個人情報保護とセキュリティ戦略の機能を分離し、管理能力を強化したものです。オリーブヤングの情報セキュリティセンターは代表取締役直属の組織であり、センター長が情報セキュリティ最高責任者（CISO）と個人情報保護責任者（CPO）を兼任しています。
情報保護への投資と人員も増やしました。韓国インターネット振興院（KISA）の情報保護開示によると、オリーブヤングの昨年の情報保護投資額は約62億ウォンで、前年より10.8％増加しました。同期間、情報保護専任人員は11.7人から14.1人に増えました。
オリーブヤングは、個人情報を処理する協力会社の管理にも力を入れています。個人情報の処理を含む外部取引については、法務上の審査に加え、セキュリティの観点からの審査も行っています。個人情報処理委託契約には、関連法令上の要件を反映した標準契約書を活用し、個別の契約内容の適正性も審査しています。
新世界グループは、系列会社ごとの情報セキュリティ組織を拡大しました。特に最近の組織改編では、スターバックスを運営するSCKカンパニーとイーマート24に情報セキュリティセンターを新設しました。イーマートと朝鮮ホテル＆リゾートは、既存のセキュリティ組織をセンター級に格上げしました。
Eコマースプラットフォーム各社も、個人情報保護に力を注いでいます。ムシンサは、情報保護専任組織である情報技術（IT）セキュリティ室を、最高経営責任者（CEO）直属で運営しています。 情報保護最高責任者（CISO）が委員長を務める情報保護委員会には、CEOや最高技術責任者（CTO）、最高財務責任者（CFO）、最高リスク責任者（CRO）などの主要経営陣に加え、情報保護、IT運用・開発、コンプライアンスなどの関連部署の責任者が参加しています。 ムシンサの情報保護専任人員は、2022年の4.6人から昨年は9.8人に増えました。同社は、情報保護ポリシーやネットワーク・クラウドセキュリティなどの分野で専門人材を採用しています。
クーパンは、外部専門家によるセキュリティ点検に乗り出しました。去る9月、情報保護・法律・経営・情報技術（IT）分野の外部専門家7名が参加する情報保護諮問委員会を発足させました。同委員会は定期会議を通じて、セキュリティポリシーやインシデント対応体制を検証し、セキュリティ脅威や法・制度の変化に伴う改善策を提示します。 個人情報保護最高責任者（CPO）フォーラムのホ・ソンウク会長と、クーパンの情報保護最高責任者であるブレット・マティス氏が共同委員長を務めています。
「配達の民族」は、個人情報の処理を委託している協力会社の管理を強化しています。受託会社のセキュリティ点検項目を従来の31項目から53項目に拡大し、個人情報の収集から保存・利用・提供・破棄に至るまでの全過程を現場で徹底的に点検しています。また、受託会社やシステムごとのリスク要因を洗い出し、改善する作業も進めています。 「配達の民族」は、委託・受託関係に基づく情報保護合意書の内容を補完し、新規相談センターを開設する際には、マニュアルに従って個人情報保護に関する事項を事前に点検する手順も強化しています。
流通業界がセキュリティ管理を強化している理由は、最近、流通業界で情報漏洩が相次いでいるためです。直近3ヶ月間で、「29CM」や「SSG.com」などで個人情報が漏洩しました。流通業界は、セキュリティ組織や管理体制に加え、管理範囲も拡大しています。 オンライン取引の過程で顧客の氏名や連絡先、配送先などを扱う上、海外事業や人工知能（AI）サービスが拡大するにつれ、国ごとの個人情報規制やデータへのアクセス権限まで併せて検討しなければならないためです。
流通業界の関係者は、「最近、個人情報流出問題が国内産業のあらゆる分野に広がり、流通業界にとって極めて重要な課題として浮上しました」とし、「流通業界は、組織の拡大や投資だけでなく、実際の現場においてアクセス権限の管理や協力会社の点検が適切に行われているかなどについても、綿密に確認しています」と述べました。
オンラインショッピングや会員制度、配送サービスの拡大に伴い、流通企業が扱う顧客情報が増加する中、個人情報流出事故が相次いでいることから、情報保護が企業の信頼に直結する経営課題として急浮上しているからです。流通業界では、情報保護の専任組織を拡大したり、最高経営責任者（CEO）直属に配置したりする一方、外部専門家によるセキュリティポリシーの点検や協力会社の管理も強化しています。
情報保護への投資と人員も増やしました。韓国インターネット振興院（KISA）の情報保護開示によると、オリーブヤングの昨年の情報保護投資額は約62億ウォンで、前年より10.8％増加しました。同期間、情報保護専任人員は11.7人から14.1人に増えました。
オリーブヤングは、個人情報を処理する協力会社の管理にも力を入れています。個人情報の処理を含む外部取引については、法務上の審査に加え、セキュリティの観点からの審査も行っています。個人情報処理委託契約には、関連法令上の要件を反映した標準契約書を活用し、個別の契約内容の適正性も審査しています。
新世界グループは、系列会社ごとの情報セキュリティ組織を拡大しました。特に最近の組織改編では、スターバックスを運営するSCKカンパニーとイーマート24に情報セキュリティセンターを新設しました。イーマートと朝鮮ホテル＆リゾートは、既存のセキュリティ組織をセンター級に格上げしました。
Eコマースプラットフォーム各社も、個人情報保護に力を注いでいます。ムシンサは、情報保護専任組織である情報技術（IT）セキュリティ室を、最高経営責任者（CEO）直属で運営しています。 情報保護最高責任者（CISO）が委員長を務める情報保護委員会には、CEOや最高技術責任者（CTO）、最高財務責任者（CFO）、最高リスク責任者（CRO）などの主要経営陣に加え、情報保護、IT運用・開発、コンプライアンスなどの関連部署の責任者が参加しています。 ムシンサの情報保護専任人員は、2022年の4.6人から昨年は9.8人に増えました。同社は、情報保護ポリシーやネットワーク・クラウドセキュリティなどの分野で専門人材を採用しています。
クーパンは、外部専門家によるセキュリティ点検に乗り出しました。去る9月、情報保護・法律・経営・情報技術（IT）分野の外部専門家7名が参加する情報保護諮問委員会を発足させました。同委員会は定期会議を通じて、セキュリティポリシーやインシデント対応体制を検証し、セキュリティ脅威や法・制度の変化に伴う改善策を提示します。 個人情報保護最高責任者（CPO）フォーラムのホ・ソンウク会長と、クーパンの情報保護最高責任者であるブレット・マティス氏が共同委員長を務めています。
「配達の民族」は、個人情報の処理を委託している協力会社の管理を強化しています。受託会社のセキュリティ点検項目を従来の31項目から53項目に拡大し、個人情報の収集から保存・利用・提供・破棄に至るまでの全過程を現場で徹底的に点検しています。また、受託会社やシステムごとのリスク要因を洗い出し、改善する作業も進めています。 「配達の民族」は、委託・受託関係に基づく情報保護合意書の内容を補完し、新規相談センターを開設する際には、マニュアルに従って個人情報保護に関する事項を事前に点検する手順も強化しています。
流通業界がセキュリティ管理を強化している理由は、最近、流通業界で情報漏洩が相次いでいるためです。直近3ヶ月間で、「29CM」や「SSG.com」などで個人情報が漏洩しました。流通業界は、セキュリティ組織や管理体制に加え、管理範囲も拡大しています。 オンライン取引の過程で顧客の氏名や連絡先、配送先などを扱う上、海外事業や人工知能（AI）サービスが拡大するにつれ、国ごとの個人情報規制やデータへのアクセス権限まで併せて検討しなければならないためです。
流通業界の関係者は、「最近、個人情報流出問題が国内産業のあらゆる分野に広がり、流通業界にとって極めて重要な課題として浮上しました」とし、「流通業界は、組織の拡大や投資だけでなく、実際の現場においてアクセス権限の管理や協力会社の点検が適切に行われているかなどについても、綿密に確認しています」と述べました。
