런던 경찰청, 승인 없는 범죄 플랫폼 사용으로 데이터 보호 당국의 시정 명령 받다
개인정보
영국 ICO는 런던 경찰청이 범죄 기록 플랫폼인 Auror를 사용하면서도 공식적인 승인이나 데이터 보호 영향 평가(DPIA)를 거치지 않은 사실을 지적했다. 이로 인해 경찰관들이 179명의 개인 정보를 부적절하게 업로드한 사실이 밝혀졌으며, ICO는 시정 명령을 내렸다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
공공기관 개인정보 유출 사고, 10건 중 6건은 업무상 과실로 발생
개인정보최근 공공기관에서 발생한 개인정보 유출 사고 144건 중 901만 건 이상이 유출되었으며, 이 중 60%가 내부 업무상 과실에 의한 것이었다. 사고 처분 건수 대비 징계 권고 비율은 6.3%에 불과하여, 공공기관의 내부 통제 및 관리 책임 강화가 시급하다는 지적이 나왔다.
(새 창에서 원문 열기)EU 데이터 보호 당국, AI 안경 녹화 시 명확한 고지 의무 촉구
개인정보유럽 데이터 보호 당국은 AI 안경과 같은 스마트 기기가 주변 환경을 녹화할 경우, 강력한 LED나 음성 신호 등으로 녹화 사실을 명확히 알려야 한다고 주장했다. 이는 유럽 전역에서 발생한 몰래 촬영 사건들에 대한 대응 차원의 입장 표명이다.
(새 창에서 원문 열기)쿠팡 개인정보 유출 과징금에 불복 소송 제기, 보안 책임 및 피해자 권리 문제 부각
개인정보개인정보보호위원회는 쿠팡의 회원 및 비회원 약 3,751만 명에 대한 개인정보 유출 및 무단 수집에 대해 총 6,246억 원대의 과징금을 부과했다. 쿠팡은 이 제재에 불복하여 행정소송을 제기했으며, 이번 사안은 대규모 유출 사고 발생 시 기업의 보안 관리 책임과 피해자 권리 구제 방안에 대한 논의를 불러일으키고 있다.
(새 창에서 원문 열기)Xandr, Grindr 사용자 민감 정보 광고주 전달로 노르웨이 당국으로부터 860만 유로 벌금 부과
개인정보노르웨이 데이터 보호 당국은 Xandr가 2018년부터 2020년까지 Grindr 사용자들의 성적 지향을 포함한 민감 데이터를 광고주에게 전달한 행위에 대해 860만 유로의 벌금을 부과했다. 당국은 Xandr가 데이터 처리의 공동 책임자로서 사용자 동의 확보에 실패했다고 지적했다.
(새 창에서 원문 열기)EDPB, 스마트 글라스의 데이터 보호 문제에 대한 성명 및 보고서 발표
개인정보유럽 데이터 보호 기구(EDPB)는 스마트 글라스의 광범위한 사용에 따른 개인정보 및 자유권 침해 문제를 다루는 성명을 채택하고 관련 보고서를 발표했다. 이 보고서는 스마트 글라스가 가진 잠재적 위험성을 인지하고, 사용 목적에 따른 데이터 처리 책임 소재 및 투명성 확보의 중요성을 강조한다.
(새 창에서 원문 열기)상반기 개인정보 유출 신고 증가 및 현장 조사 비율에 대한 국정감사 지적
개인정보올해 상반기 개인정보 유출 신고 건수가 전년도 연간 규모를 넘어섰으나, 현장 조사 비율은 5.7%에 그쳐 조사 대응의 적정성에 대한 의문이 제기되었다. 박성훈 의원은 고위험 기관에 대한 현장 조사 및 예방 체계 재점검을 촉구했으며, 개인정보위는 서면 조사를 통해 순차적으로 대응하고 있음을 밝혔다.
(새 창에서 원문 열기)노르웨이, 마이크로소프트 계열 광고 회사에 Grindr 사용자 데이터 공유 관련 960만 달러 벌금 부과
개인정보노르웨이 데이터 보호 당국은 마이크로소프트 소유의 광고 회사 Xandr가 2018년부터 2020년까지 Grindr 사용자들의 민감한 성적 지향 정보 등 데이터를 동의 없이 광고주들과 공유한 것에 대해 최대 규모의 벌금을 부과했다. 당국은 Xandr가 Grindr로부터 받은 동의의 유효성을 검증하지 않은 것이 문제였다고 지적했다.
(새 창에서 원문 열기)이탈리아 데이터 보호 당국, Wind Tre에 불법 마케팅 및 데이터 보호 위반으로 1,670만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 Wind Tre S.p.A.가 동의 없이 마케팅 활동을 지속하고 계약을 활성화하는 등 개인정보 처리 과정에서 여러 위반 사항이 있음을 조사했다. 당국은 이러한 불법 처리에 대해 1,670만 유로의 행정 벌금을 부과하고 향후 동의 없이 수집된 데이터 처리를 금지하는 결정을 내렸다.
(새 창에서 원문 열기)유럽 데이터 보호 당국, Xandr에 거액 과징금 부과: 민감 정보 불법 공유 문제 지적
개인정보유럽 데이터 보호 당국은 Xandr가 민감한 개인 정보를 불법적으로 공유한 것에 대해 9200만 크로네의 과징금을 부과했다고 밝혔다. 당국은 해당 회사가 사용자들의 동의 없이 Grindr 사용자의 민감 정보를 제3의 회사들과 광고 목적으로 재전송한 것이 문제의 핵심이라고 지적했다.
(새 창에서 원문 열기)이탈리아 DPA, BBVA의 마케팅 거부 불이행에 550만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 BBVA가 고객의 직접 마케팅 거부 의사를 무시하고 7개월 동안 홍보 알림을 계속 전송한 사실을 조사했다. 당국은 BBVA가 데이터 주체의 권리 행사를 제대로 이행하지 않은 점을 지적하며 GDPR 위반으로 550만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)이탈리아 DPA, 승객 건강 데이터 처리 관련 에미레이트에 18만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 에미레이트 항공이 승객의 건강 정보를 처리하는 과정에서 GDPR 규정을 준수하지 않은 것에 대해 조사했다. 당국은 에미레이트가 정보 처리의 투명성 부족과 데이터 보존 기간 설정에 있어 GDPR 위반을 저질렀다고 판단하고 18만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)이탈리아 DPA, 직원 데이터 처리 관련 GDPR 위반으로 보안 회사에 39,000유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 보안 회사에 대해 직원 데이터 처리와 관련한 GDPR 위반으로 39,000유로의 행정 벌금을 부과했다. 해당 회사는 직원들의 접근 요청에 부적절하게 대응했으며, GPS를 통해 수집된 위치 데이터 처리 및 개인정보 고지 사항에 오류가 있었다.
(새 창에서 원문 열기)이탈리아 DPA, IQVIA에 환자 건강 정보의 부적절한 처리로 700만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 IQVIA가 환자 건강 정보를 처리하는 과정에서 적절한 법적 근거, 정보 제공, 데이터 보호 영향 평가 등을 수행하지 않았다고 조사했다. 이에 따라 당국은 IQVIA에 700만 유로의 행정 벌금을 부과했으며, 향후 120일 이내에 GDPR 준수를 요구했다.
(새 창에서 원문 열기)국립대병원 3곳, 감사 문서 공개 시 개인정보 가림 처리 미흡으로 환자 및 직원 정보 노출
개인정보국립대학교병원 3곳의 감사 문서가 공개되는 과정에서 개인정보가 완전히 삭제되지 않고 검은색으로 가려진 채 게시되어 정보가 노출된 사실이 국정감사에서 지적되었다. 일부 문서에는 환자의 건강 정보나 직원들의 감염원 노출 기록 등 민감한 정보가 포함되어 있었다. 병원 측은 공개 전 검증 절차의 미흡함을 인정했으며, 향후 피해 당사자 통지 및 재발 방지 대책 마련이 요구되었다.
(새 창에서 원문 열기)유럽 데이터 보호 당국, 처리자 및 컨트롤러 대상 대규모 개인정보 유출 사고에 행정 벌금 부과
개인정보헬레닉 데이터 보호 당국은 사회 통합 및 가족부의 프로그램을 위해 정보 시스템을 사용하던 대규모 개인정보 유출 사고에 대해 최종 결정을 내렸다. 당국은 정보 처리자였던 E.E.T.A.A. S.A.와 컨트롤러였던 사회 통합 및 가족부에 각각 행정 벌금을 부과하고 정보 보안 강화 조치를 명령했다.
(새 창에서 원문 열기)스웨덴 데이터 보호 당국, 정보 보안 미흡으로 Miljödata사에 16만 유로 벌금 부과
개인정보스웨덴의 IT 서비스 제공업체 Miljödata는 2025년 8월 사이버 공격을 당해 220만 명의 개인 정보에 접근 권한이 침해되었으나, 적절한 기술적·조직적 보안 조치를 취하지 않은 것이 밝혀졌다. 이에 스웨덴 데이터 보호 당국은 GDPR 위반으로 해당 회사에 약 16만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)네덜란드 데이터 보호 당국, 우버에 자동화된 의사결정 및 프로파일링 관련 8억 유로 벌금 부과
개인정보네덜란드 데이터 보호 당국은 우버가 운전자 계정을 자동으로 비활성화하거나 활동을 제한하는 등 전적으로 자동화된 의사결정을 내렸으며, 이에 대한 충분한 정보를 제공하지 않았다고 판결했다. 이로 인해 우버는 8억 2,499만 유로의 행정 벌금을 부과받았으며, 현재 우버는 이에 대해 항소한 상태이다.
(새 창에서 원문 열기)권익위 교육 플랫폼, 시스템 교체 후 미파기로 10만여 명 개인정보 유출
개인정보국민권익위원회 운영 교육 플랫폼에서 시스템 교체 후 기존 개인정보를 파기하지 않아 해킹으로 인해 10만여 명의 이용자 정보가 유출되었다. 권익위는 수탁업체 관리 감독 소홀에 대한 책임을 인정했으며, 향후 재발 방지 대책을 마련할 예정이다.
(새 창에서 원문 열기)덴마크 주민등록 시스템, 거주민 정보 유출 발생
개인정보덴마크의 주민등록 시스템에서 거주민들의 상세 정보가 유출된 사실이 확인되었다. 이 유출 사고는 해당 국가의 시스템적 취약점과 관련된 문제로 파악된다.
(새 창에서 원문 열기)LLM에서 개인 정보 마스킹 기술과 메트릭 분석
개인정보이 기사에서는 LLM 에이전트에서 개인 정보를 마스킹하는 기술과 이를 평가하는 메트릭을 분석한다. 다양한 시스템을 비교하며, 마스킹 기술의 중요성과 한계를 설명한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.