個人情報保護委員会（委員長：ソン・ギョンヒ、以下「個人情報委」）は、12月10日に個人情報保護規則に違反した4つの個人情報処理者に対して警告措置を決定しました。これらの処理者は、個人情報処理方針の法定記載項目の一部を省略または不十分に公開していたことが確認されました。
個人情報委は、個人情報保護能力の不足によって発生した事案であり、4つの処理者はすべて違反事項を即座に是正したこと、公益通報以外に追加で確認された被害事例がないことなどを考慮して厳重警告措置を行いました。また、処理者が法律・指針に従って個人情報処理方針を忠実に策定・公開できるように継続的に指導していく予定です。
個人情報処理方針は、個人情報を処理する方法と手順を規定する方針であり、利用者がどのような個人情報が収集・利用・保存されるか、どのように閲覧・削除などの権利行使ができるかを簡単に確認できるようにする点で重要です。個人情報委は、処理方針の策定および公開に関する望ましい事例と注意事項を案内しました。
個人情報委は形式的な必須同意の慣行を改善するために、2023年改正の個人情報保護法を反映し、契約履行などに必要な個人情報およびその他の適法要件に該当する個人情報について、情報主体の同意なしに処理できる個人情報を処理方針に明確にする必要があると強調しました。また、社会全体で個人情報処理の透明性を高めるために、大規模処理者を対象に個人情報処理方針評価制度を実施しており、零細・中小企業などにはカスタマイズされた処理方針の策定・改正を支援しています。