ロッテカード（Lotte Card Co.）は、約297万人の顧客の個人情報を漏洩させた大規模データ漏洩を受けて、50億ウォン（約338万米ドル）の金融制裁金および1.5か月の業務停止処分を科されたと、金融委員会（FSC）が金曜日に発表した。

同金融規制当局は、ロッテカードが停止期間中の8月1日から9月15日まで、顧客への新規カード発行を禁止されることを確認した。

今回の漏洩は、昨年ロッテカードのオンライン決済システムがハッキングされたことに端を発する。FSCの調査により、同社がログファイルに対して十分な暗号化措置を講じていなかったことも明らかになり、機密性の高い顧客データが露出した状態にあった。

これはロッテカードが本件に関連して直面した唯一の規制措置ではない。今年初めには、韓国のデータ保護監視機関である個人情報保護委員会（PIPC）が、同じデータ漏洩に関連する違反に対し、同社に対して別途96億2000万ウォンの罰金を科した。この二重の制裁は、韓国の規制構造が重層的であることを浮き彫りにしており、金融分野の規制当局とデータ保護当局がそれぞれの権限に基づき、同一の事案を独立して処罰できる仕組みとなっている。

両規制当局による制裁金を合わせると約146億2000万ウォン（約990万米ドル）に上り、韓国の金融機関に対するデータ保護違反関連の制裁として最も重大な事例の一つとなっている。

ロッテカードは、韓国最大規模の企業グループの一つであるロッテグループの傘下企業である。FSCによる業務停止処分の決定は、韓国の金融分野では比較的珍しい措置であり、本件の漏洩の重大さと同社の不十分なデータセキュリティ慣行を反映している。韓国は、2014年にKB国民カード、ロッテ、NHカードが関わしたクレジットカードデータ漏洩事件以降、データ保護の執行体制を着実に強化してきた。同事件では数千万件のレコードが露出し、企業および経営陣双方がずさんなデータセキュリティに対して責任を問われることを目的とした法改正を促す契機となった。