[E-DailySHIN MIN JOON 记者] 零售业正陆续完善旨在保护个人信息的组织架构和管理体系。
随着网购、会员制及配送服务的扩大，零售企业处理的客户信息量不断增加，而个人信息泄露事件接连发生，使得信息保护迅速成为与企业信誉息息相关的经营课题。零售业界一方面扩大信息保护专责团队或将其编入首席执行官（CEO）直属体系，另一方面也通过外部专家加强安全政策审查及对合作方的管理。
（图片=AI生成）
据零售业界15日透露，#CJ奥利维英近期在信息安全中心下新设了个人信息保护组和安全战略组。此举是将原由信息安全中心负责的个人信息保护与安全战略职能进行分离，以增强管理能力。奥利维英的信息安全中心是直接隶属于代表董事的组织，中心主任兼任信息安全首席官（CISO）和个人信息保护官（CPO）。
信息安全方面的投资和人力也得到了增加。根据韩国互联网振兴院（KISA）的信息安全公示，Olive Young去年的信息安全投资额约为62亿韩元，比上年增长了10.8%。同期，信息安全专职人员从11.7人增加到14.1人。
Olive Young还致力于加强对处理个人信息的合作方的管理。对于包括个人信息处理在内的外部交易，除法律审查外，还会从安全角度进行审查。在个人信息处理委托合同中，采用反映相关法律法规要求的标准协议，并审查个别合同内容的合理性。
新世界集团扩大了各旗下公司的信息安全组织规模。特别是在最近的组织改组中，运营星巴克的SCK公司和易买得24新设了信息安全中心。易买得和朝鲜酒店及度假村则将原有的安全组织升格为中心级别。
电商平台也在大力加强个人信息保护。Musinsa将负责信息保护的专门组织——信息技术（IT）安全室，设在首席执行官（CEO）直属下运作。 由首席信息安全官（CISO）担任委员长的信息安全委员会，成员包括CEO、首席技术官（CTO）、首席财务官（CFO）、首席风险官（CRO）等主要高管，以及信息安全、IT运营与开发、合规等相关部门负责人。 Musinsa的信息安全专职人员数量从2022年的4.6人增加到去年的9.8人。该公司正在信息安全政策、网络及云安全等领域招聘专业人才。
Coupang已着手通过外部专家开展安全检查。去年9月，该公司成立了由7名来自信息安全、法律、经营及信息技术（IT）领域的外部专家组成的信息安全咨询委员会。该咨询委员会通过定期会议审查安全政策和事故应对体系，并针对安全威胁以及法律法规和制度的变化提出改进方案。 个人信息保护最高负责人（CPO）论坛主席许成旭与Coupang个人信息保护最高负责人布雷特·马蒂斯共同担任该委员会的联合主席。
“Baedal Minjok”正在加强对负责处理个人信息的合作企业的管理力度。将受托方的安全检查项目从原有的31项扩大至53项，并对从个人信息收集到存储、使用、提供及销毁的全过程进行现场全面检查。同时，还针对受托方及各系统梳理风险因素并推进整改工作。 “Baedal Minjok”正在完善基于委托与受托关系的信息保护协议内容，并在开设新客服中心时，按照操作手册加强事前检查个人信息保护相关事项的程序。
零售业加强安全管理的理由在于，近期该行业接连发生信息泄露事件。最近3个月内，29CM和SSG.com等平台均发生了个人信息泄露事件。零售业不仅在完善安全组织和管理体系，还正在扩大管理范围。 这是因为在在线交易过程中，不仅需要处理客户的姓名、联系方式和收货地址等信息，随着海外业务和人工智能（AI）服务的扩展，还必须同时关注各国的个人信息监管规定及数据访问权限。
一位零售业相关人士表示：“近期，个人信息泄露问题在韩国各行业全面蔓延，已成为零售业的一个非常重要的议题。”他还指出：“零售业不仅在扩大组织规模和增加投资，还正在仔细审查实际现场的访问权限管理以及对合作方的检查是否到位。”
随着网购、会员制及配送服务的扩大，零售企业处理的客户信息量不断增加，而个人信息泄露事件接连发生，使得信息保护迅速成为与企业信誉息息相关的经营课题。零售业界一方面扩大信息保护专责团队或将其编入首席执行官（CEO）直属体系，另一方面也通过外部专家加强安全政策审查及对合作方的管理。
信息安全方面的投资和人力也得到了增加。根据韩国互联网振兴院（KISA）的信息安全公示，Olive Young去年的信息安全投资额约为62亿韩元，比上年增长了10.8%。同期，信息安全专职人员从11.7人增加到14.1人。
Olive Young还致力于加强对处理个人信息的合作方的管理。对于包括个人信息处理在内的外部交易，除法律审查外，还会从安全角度进行审查。在个人信息处理委托合同中，采用反映相关法律法规要求的标准协议，并审查个别合同内容的合理性。
新世界集团扩大了各旗下公司的信息安全组织规模。特别是在最近的组织改组中，运营星巴克的SCK公司和易买得24新设了信息安全中心。易买得和朝鲜酒店及度假村则将原有的安全组织升格为中心级别。
电商平台也在大力加强个人信息保护。Musinsa将负责信息保护的专门组织——信息技术（IT）安全室，设在首席执行官（CEO）直属下运作。 由首席信息安全官（CISO）担任委员长的信息安全委员会，成员包括CEO、首席技术官（CTO）、首席财务官（CFO）、首席风险官（CRO）等主要高管，以及信息安全、IT运营与开发、合规等相关部门负责人。 Musinsa的信息安全专职人员数量从2022年的4.6人增加到去年的9.8人。该公司正在信息安全政策、网络及云安全等领域招聘专业人才。
Coupang已着手通过外部专家开展安全检查。去年9月，该公司成立了由7名来自信息安全、法律、经营及信息技术（IT）领域的外部专家组成的信息安全咨询委员会。该咨询委员会通过定期会议审查安全政策和事故应对体系，并针对安全威胁以及法律法规和制度的变化提出改进方案。 个人信息保护最高负责人（CPO）论坛主席许成旭与Coupang个人信息保护最高负责人布雷特·马蒂斯共同担任该委员会的联合主席。
“Baedal Minjok”正在加强对负责处理个人信息的合作企业的管理力度。将受托方的安全检查项目从原有的31项扩大至53项，并对从个人信息收集到存储、使用、提供及销毁的全过程进行现场全面检查。同时，还针对受托方及各系统梳理风险因素并推进整改工作。 “Baedal Minjok”正在完善基于委托与受托关系的信息保护协议内容，并在开设新客服中心时，按照操作手册加强事前检查个人信息保护相关事项的程序。
零售业加强安全管理的理由在于，近期该行业接连发生信息泄露事件。最近3个月内，29CM和SSG.com等平台均发生了个人信息泄露事件。零售业不仅在完善安全组织和管理体系，还正在扩大管理范围。 这是因为在在线交易过程中，不仅需要处理客户的姓名、联系方式和收货地址等信息，随着海外业务和人工智能（AI）服务的扩展，还必须同时关注各国的个人信息监管规定及数据访问权限。
一位零售业相关人士表示：“近期，个人信息泄露问题在韩国各行业全面蔓延，已成为零售业的一个非常重要的议题。”他还指出：“零售业不仅在扩大组织规模和增加投资，还正在仔细审查实际现场的访问权限管理以及对合作方的检查是否到位。”
