加盟店主に同意を得ずに個人情報を無断で収集し、マーケティングに活用した疑いでウリィカードが個人情報保護委員会で134億ウォンに達する課徴金を賦課された。 昨年、ウリィカード当期純利益の11%水準である高い課徴金が賦課され、ウリィカードの実績改善に赤信号が灯ったという憂慮が出ている。

個人情報委は27日、ウリィカードに課徴金134億5100万ウォンを賦課し、是正命令および公表命令を前日議決したと明らかにした。 ハッキングなど外部侵入にともなう被害ではなく、ウリィカードが自ら保有している加盟店主個人情報データベース(DB)を活用したことが問題になった。 個人情報委は、「ウリカードがDB権限、ファイルダウンロード権限、住民登録番号が含まれた個人情報の閲覧権限を営業センターに委任し、内部統制を疎かにした」とし、異例に巨額の課徴金を課した。

ウリィカードが収集した個人情報は把握されただけで、加盟店主20万7538人に達する。 個人情報委によると、ウリィカード仁川営業センターは新規カード発給マーケティングを通じた営業実績を増大するために、2022年7月から2024年4月までカード加盟店の事業者登録番号を加盟店管理プログラムに入力し、加盟店主少なくとも13万1862人の個人情報を把握した。 これには氏名と住民登録番号はもちろん、携帯電話番号と住所が含まれた。 2023年9月からは加盟店主の個人情報とウリィカード保有可否を照会した後、ファイルにした。

個人情報委員会の調査結果、加盟店主の中で7万4692人はマーケティング活用に同意した事実自体がなかった。

これに対しウリカードは、事故原因と指摘された営業センター職員の内部端末取引システムに対する接近権限を整理し、DB接近権限を一括回収し、すべての外部メール搬出時に情報保護チーム承認を経るようにするなど追加措置を取ったと釈明した。

[キム·ギュシク記者/パク·ナウン記者]