韓国金融監督院、顧客情報の無断収集でトスの運営会社ビバ・リパブリカに重罰

韓国金融監督院は、フィンテック企業のビバ・リパブリカが約3000万件の個人信用情報を無断で事業性分析に使用したとして、同社に対し課徴金53億7400万ウォン（約6億円）と6億2800万ウォン（約7000万円）の過料を科し、機関への注意措置を命じた。同社はスマートフォン決済アプリ「トス（Toss）」の運営社で知られている。

　従業員に対する処分としては、給与減額3か月の措置を1名、けん責1名、退職者けん責2名、注意的警告1名、退職者に対する注意的警告1名、注意4名、退職者に対する注意を1名に行った。

　28日、金融監督院によると、同社は2021年11月2日から2022年4月13日までの間に、電子領収書ソリューション企業A社から受け取った約2928万件の電子領収書取引情報を、データ専門機関を介さずに無断で事業分析に使用し、トス会員のカード取引履歴と直接結合した。

　韓国の信用情報法では、個人信用情報は、該当する信用情報の主体が申請した金融取引などの商取引関係の設定および維持の有無等を判断するための目的で使用されるべきであり、他の目的で使用する場合は事前の同意が必要だ。また、自社が保有する情報集合物を第三者が保有する情報集合物と結合しようとする場合には、データ専門機関を通じて結合しなければならない。

　同社はこのような個人信用情報の提供・活用同意手続きを不適切に運営し、信用情報コンピュータシステムの接続記録のバックアップも怠ったと金融監督院は指摘した。

　金融監督院の関係者は、「今回科された課徴金は非常に厳しい水準で、信用情報法改正後の最大額」とし、「フィンテック業界が個人信用情報を使用するにあたり、より注意を払う契機となることを期待する」と述べた。