ISMS-P未取得LMSが
委託元企業に及ぼすリスク

2023年改正の韓国個人情報保護法により、安全措置義務違反による情報漏洩が発生した場合、関連売上高の最大3%または20億ウォンの課徴金が課されます。ISMS-P認証の取得は、委員会審議で軽減事由として考慮されます。

個人情報保護法第71条は、安全措置義務違反による情報漏洩に対して2年以下の懲役または2,000万ウォン以下の罰金を定めています。認証のないLMSを導入した場合、導入意思決定者に刑事責任が及ぶ可能性があります。

電子金融監督規程により、金融機関は個人情報を扱う外部委託システムのセキュリティ水準を検証する義務を負います。金融監督院の検査でISMS-P未取得のLMSを利用していることが判明すると、機関警告・役員問責・過料の対象となります。

研修未修了や低評価スコアといったデータは、漏洩すれば一般的な個人情報以上に職業上の信用を直接傷つけ、社員と組織の双方に不可逆なダメージを残します。