한국어 
日本語 
English 
ISMS-P未取得LMSが
委託元企業に及ぼすリスク
LMSが扱うのは人事情報・学習ログ・機密コンテンツです。認証のない事業者を選定した場合、情報漏洩時のリスクは委託元企業が負います。
最大課徴金(2023年改正)
懲役上限
大手保険会社ベンダー監査
LMSが扱う
機密データの範囲
-
社員の氏名・社員番号・部署・役職・メール・電話番号が人事システムとリアルタイム連携されます。LMSは実質的に人事DBのレプリカとして稼働するため、漏洩すればフィッシング・ソーシャルエンジニアリングの標的になります。
-
ログイン時刻・修了率・評価スコア・反復誤答・離脱ポイントなどから個人の能力が詳細にトレース可能です。人事評価に間接的に影響するため、機密度は高く扱う必要があります。
-
発売前の製品研修資料、営業戦略の資料、役員ライブセッションの録画がLMSに保管されます。外部に流出すれば事業戦略の漏洩に直結します。
-
ハラスメント防止・個人情報保護・職場いじめ防止などの法定研修の修了記録は、雇用労働部の監査や法的紛争で証拠として使われます。改ざん防止の仕組みがなければ、修了記録の法的有効性が争点になります。
| 氏名 | 社員番号 | 部署 | 役職 | メール |
|---|---|---|---|---|
| 金 H. | TC-**** | 営業2チーム | 課長 | h.kim@****.com |
| 李 S. | TC-**** | 人事チーム | 主任 | s.lee@****.com |
| 朴 M. | TC-**** | 財務チーム | 次長 | m.park@****.com |
| 崔 J. | TC-**** | マーケティングチーム | 社員 | j.choi@****.com |
情報漏洩時に
発生する法的帰結
-
2023年改正の韓国個人情報保護法により、安全措置義務違反による情報漏洩が発生した場合、関連売上高の最大3%または20億ウォンの課徴金が課されます。ISMS-P認証の利用は、委員会審議で軽減事由として考慮されます。
-
個人情報保護法第71条は、安全措置義務違反による情報漏洩に対して2年以下の懲役または2,000万ウォン以下の罰金を定めています。認証のないLMSを導入した場合、導入意思決定者に刑事責任が及ぶ可能性があります。
-
電子金融監督規程により、金融機関は個人情報を扱う外部委託システムのセキュリティ水準を検証する義務を負います。金融監督院の検査でISMS-P未取得のLMSを利用していることが判明すると、機関警告・役員問責・過料の対象となります。
-
研修未修了や低評価スコアの情報が漏洩すると、社員と組織の双方に不可逆な影響を及ぼします。研修データの漏洩は、一般的な個人情報漏洩以上に職業上の信用に直接ダメージを与えます。
営業2チームの評価スコアが外部に漏洩 —
特定の社員が「下位10%パフォーマー」と特定
数字で見るリスク
LMSのセキュリティ不備に起因する法的・財務的コスト。
違反関連売上高基準
2023年個人情報保護法改正
個人情報保護法第71条
大手保険会社ベンダー監査
