고객센터 개인정보, 불필요한 조회·이용과 일괄 노출 막도록 보호 강화

사실 진술개인정보보호위원회(위원장 송경희, 이하 ‘개인정보위’)는 고객의 개인정보를 대량으로 처리하는 고객센터 업무에 대한 개인정보 처리실태를 점검*하여, 상담사에게 표시되는 고객정보 범위를 최소화하고 상담사의 임의 검색에 대한 통제를 강화하도록 하였다.

사실 진술개인정보위는 지난 3월 고객센터 상담사가 고객정보를 무단 조회하여 보복 범죄에 악용한 사건을 계기로, 배달, 홈쇼핑, 온라인쇼핑, 유선통신 등 4개 분야의 주요 서비스 사업자 5개사*와 고객센터 운영사 4개사**를 대상으로 사전 실태점검을 실시하였다.

사실 진술B사 등은 접속기록의 필수항목을 누락하거나 법정 보관기간(2년)보다 짧은 1년간 보관하였으며, C사 등은 개인정보 처리업무를 위탁하면서 위탁 업무의 내용과 수탁자를 공개하지 않은 경우도 있었다.

사실 진술개인정보위는 이번 점검 결과를 토대로, 이름·주소·전화번호·이메일 등 주요 개인정보 항목에 대한 마스킹 권장기준을 포함하여, 서비스 사업자와 고객센터 운영사가 자율적으로 실천할 수 있는 ‘고객센터 개인정보 보호 4대 행동수칙(붙임)’을 제시하였다.