El Comité de Protección de Información Personal de Corea del Sur (PIPC) ha multado a la compañía de telecomunicaciones local SK Telecom con 134.800 millones de wones (unos 83,1 millones de euros al cambio). El motivo ha sido el de una violación masiva de datos de usuarios que se produjo el pasado mes de abril.
Hasta el momento ocupaba el primer puesto Google, quien en 2022 fue multada con 69,2 millones de wones (casi la mitad) por recopilar datos personales sin el consentimiento de los usuarios.
El presidente de PIPC, Ko Hak-soo, ha señalado en una conferencia de prensa que también habían aprobado medidas correctivas para prevenir futuras violaciones de datos, incluyendo una inspección completa del sistema, medidas de seguridad más estrictas y una revisión de la gobernanza de datos personales en toda la empresa.
La operadora surcoreana había puesto en conocimiento del regulador el incidente el 22 de abril, después de notar un gran volumen de datos transmitidos fuera de su red el 18 de abril.
Después de meses de investigación se supo que más de 23 millones de números de teléfono de usuarios de SK Telecom se habían visto comprometidos en el ciberataque. A ellos se unía la ID internacional y otros 23 tipos de detalles del módulo de identidad universal del suscriptor (USIM).
Sin consecuencias por acabar con la permanencia
Hace unas semanas el gobierno coreano anunció la responsabilidad de la telco por el incidente, puesto que esta había descuidado su deber de proteger los datos relevantes. Además, le ordenó eximir de los cargos por finalización de contrato anticipada a los usuarios que habían hecho la portabilidad a otros operadores móviles tras hacerse pública la violación de datos.
La PIPC ha justificado la sanción asegurando que SK Telecom descuidó las medidas de control de acceso, no gestionó adecuadamente los derechos de acceso, no cifró las claves de autenticación USIM y retrasó la notificación a los usuarios sobre la violación de datos, según se hacen eco medios surcoreanos.
“Esperamos que este incidente sirva de recordatorio a las empresas que procesan grandes volúmenes de datos personales para que consideren los presupuestos de protección de la información personal como una inversión esencial”, declaró Ko. “También esperamos que concientice sobre el rol y la importancia de los CPO y los equipos dedicados a la privacidad en la gestión corporativa”, ha subrayado Ko.
El Comité de Protección de Información Personal de Corea del Sur (PIPC) ha multado a la compañía de telecomunicaciones local SK Telecom con 134.800 millones de wones (unos 83,1 millones de euros al cambio). El motivo ha sido el de una violación masiva de datos de usuarios que se produjo el pasado mes de abril.
Con esta sanción económica la operadora habría alcanzado el récord por una brecha de datos impuesto por el regulador de telecomunicaciones coreano.
Hasta el momento ocupaba el primer puesto Google, quien en 2022 fue multada con 69,2 millones de wones (casi la mitad) por recopilar datos personales sin el consentimiento de los usuarios.
El presidente de PIPC, Ko Hak-soo, ha señalado en una conferencia de prensa que también habían aprobado medidas correctivas para prevenir futuras violaciones de datos, incluyendo una inspección completa del sistema, medidas de seguridad más estrictas y una revisión de la gobernanza de datos personales en toda la empresa.
La operadora surcoreana había puesto en conocimiento del regulador el incidente el 22 de abril, después de notar un gran volumen de datos transmitidos fuera de su red el 18 de abril.
Después de meses de investigación se supo que más de 23 millones de números de teléfono de usuarios de SK Telecom se habían visto comprometidos en el ciberataque. A ellos se unía la ID internacional y otros 23 tipos de detalles del módulo de identidad universal del suscriptor (USIM).
Sin consecuencias por acabar con la permanencia
Hace unas semanas el gobierno coreano anunció la responsabilidad de la telco por el incidente, puesto que esta había descuidado su deber de proteger los datos relevantes. Además, le ordenó eximir de los cargos por finalización de contrato anticipada a los usuarios que habían hecho la portabilidad a otros operadores móviles tras hacerse pública la violación de datos.
La PIPC ha justificado la sanción asegurando que SK Telecom descuidó las medidas de control de acceso, no gestionó adecuadamente los derechos de acceso, no cifró las claves de autenticación USIM y retrasó la notificación a los usuarios sobre la violación de datos, según se hacen eco medios surcoreanos.
