个人信息保护委员会(个人信息委)正在对外资私募基金EQT进行个人信息调查和检查,然而在国会对此调查长期化提出了质疑。
根据21日国会议员姜民国的说法,个人信息委自今年1月起已对EQT收购的Remember & Company展开了关于大股东变更对个人信息处理影响及个人信息是否转移至国外的事前实地检查。
EQT是一家全球私募基金,去年收购了国内名片管理平台Remember的运营公司Remember & Company。当时业界对包含大量人才数据和个人信息的平台被外资收购后,个人信息转移至国外的可能性表示担忧。
调查延迟的争议也出现在SK盾牌事件上。个人信息委自去年10月发生的SK盾牌黑客事件后展开调查,但至今未公布最终处理结果。以调查启动为基准,已过去约9个月。
姜议员主张,个人信息委应更积极应对外资收购国内企业过程中可能出现的个人信息保护问题。目前,企业并购(M&A)审查主要集中在公平交易委员会的企业合并审查和金融监管机构的资本合格性审查上,但针对个人信息大规模转移的单独验证机制仍显不足。
尤其是在近期高汇率背景下,外资私募基金对国内企业的收购活动愈加活跃,保护个人信息和数据主权的制度整备需求日益增加。
个人信息委也意识到外资收购数据企业可能导致个人信息泄露及转移至国外的风险,正在审议相关制度改善方案。个人信息委在今年的工作计划中已包括在数据企业并购过程中制定个人信息保护方案,并计划在9月定期国会之前审议相关对策。
姜议员表示:“在涉及包含国民个人信息的数据企业的并购过程中,需建立个人信息保护的事前验证机制。”他还透露,正在准备一项法案,强制要求个人信息委在担心国民个人信息大规模转移的情况下进行事前审查。
※ 本报道经人工智能(AI)系统翻译与编辑。


