個人情報法違反の事項を発見した場合、どのように対応すべきだろうか。

ゲーム会社で個人情報が流出すると、個人情報保護法により深刻な法的責任が生じる可能性がある。

まず、個人情報法違反行為は大きく「無断収集」「無断利用」「流出および漏洩」などに区分され、利用者の個人情報が外部に流出した場合には重大な違反とみなされる。

個人情報の流出の事実が確認されると、個人情報保護法第59条第3号および第71条により5年以下の懲役または5,000万ウォン以下の罰金に処せられる可能性がある。

また、行政処分や民事上の損害賠償責任も併せて生じ得るため、会社にとっては重大なリスクとならざるを得ない。

個人情報の流出の事実を認知した場合には、直ちに個人情報保護委員会または放送通信委員会に届け出なければならず、流出の事実および対応状況を利用者に遅滞なく通知しなければならない。

流出した情報が機微情報である場合には、より厳格な届出および通知の義務が適用されることがある。

また、対応とともに、個人情報へのアクセス権限の管理、定期的なセキュリティ点検および教育の強化など、内部統制システムを厳格に運用し、二次被害の発生を防がなければならない。

個人情報法違反の事故が発生した場合には、迅速な対応プロセスを構築し、デジタルフォレンジック調査および原因分析を通じて問題点を改善しなければならない。

ゲーム会社においては、個人情報保護法を徹底して遵守し、流出事故など個人情報法違反事件が発生した際に、迅速かつ透明な対応を行うことが、法的・信頼上の被害を最小限に抑える鍵となる。