一家声称推动朝鲜改革开放的非营利组织因将包含脱北者个人信息的SD卡装入气球发送至朝鲜而被处以720万韩元的罚款。

据18日联合新闻报道，北朝鲜发展研究院于2019年7月至9月应能源经济研究院的委托，进行了一项关于“朝鲜能源产业现状及流通情况的问卷调查”。

在此过程中，收集了131名参与调查的脱北者的姓名、居民身份证号码、地址、联系方式、脱北年份、脱北前居住地及职业等信息。

研究院将这些信息存储在一个Excel文件中，并保存在SD卡上。随后在2022年5月，研究院将该SD卡与气球一起放飞。气球在抵达朝鲜之前，落在京畿道加平郡的一处山坡上。警方在回收该气球时，确认了SD卡中包含的调查参与者的个人信息。

警方于2023年9月15日通知研究院代表，称包含个人信息的SD卡已泄露。然而，研究院直到今年7月8日才通知相关人员泄露情况，并向有关部门报告。

现行个人信息保护法规定，个人信息处理者在得知个人信息泄露后，需在72小时内通知泄露的项目、时间、经过及损害救济程序等。

个人信息保护委员会第二小组委员会于今年8月认为，研究院在将个人信息存储在SD卡时未使用安全算法进行加密，违反了旧版个人信息保护法。

尽管在接到警方的泄露通知后，研究院近三年才进行通知和报告，该行为也被视为违法，因此被处以720万韩元的罚款。