이탈리아 DPA, IQVIA에 환자 건강 정보의 부적절한 처리로 700만 유로 벌금 부과
개인정보
이탈리아 데이터 보호 당국은 IQVIA가 환자 건강 정보를 처리하는 과정에서 적절한 법적 근거, 정보 제공, 데이터 보호 영향 평가 등을 수행하지 않았다고 조사했다. 이에 따라 당국은 IQVIA에 700만 유로의 행정 벌금을 부과했으며, 향후 120일 이내에 GDPR 준수를 요구했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
국립대병원 3곳, 감사 문서 공개 시 개인정보 가림 처리 미흡으로 환자 및 직원 정보 노출
개인정보국립대학교병원 3곳의 감사 문서가 공개되는 과정에서 개인정보가 완전히 삭제되지 않고 검은색으로 가려진 채 게시되어 정보가 노출된 사실이 국정감사에서 지적되었다. 일부 문서에는 환자의 건강 정보나 직원들의 감염원 노출 기록 등 민감한 정보가 포함되어 있었다. 병원 측은 공개 전 검증 절차의 미흡함을 인정했으며, 향후 피해 당사자 통지 및 재발 방지 대책 마련이 요구되었다.
(새 창에서 원문 열기)유럽 데이터 보호 당국, 처리자 및 컨트롤러 대상 대규모 개인정보 유출 사고에 행정 벌금 부과
개인정보헬레닉 데이터 보호 당국은 사회 통합 및 가족부의 프로그램을 위해 정보 시스템을 사용하던 대규모 개인정보 유출 사고에 대해 최종 결정을 내렸다. 당국은 정보 처리자였던 E.E.T.A.A. S.A.와 컨트롤러였던 사회 통합 및 가족부에 각각 행정 벌금을 부과하고 정보 보안 강화 조치를 명령했다.
(새 창에서 원문 열기)스웨덴 데이터 보호 당국, 정보 보안 미흡으로 Miljödata사에 16만 유로 벌금 부과
개인정보스웨덴의 IT 서비스 제공업체 Miljödata는 2025년 8월 사이버 공격을 당해 220만 명의 개인 정보에 접근 권한이 침해되었으나, 적절한 기술적·조직적 보안 조치를 취하지 않은 것이 밝혀졌다. 이에 스웨덴 데이터 보호 당국은 GDPR 위반으로 해당 회사에 약 16만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)네덜란드 데이터 보호 당국, 우버에 자동화된 의사결정 및 프로파일링 관련 8억 유로 벌금 부과
개인정보네덜란드 데이터 보호 당국은 우버가 운전자 계정을 자동으로 비활성화하거나 활동을 제한하는 등 전적으로 자동화된 의사결정을 내렸으며, 이에 대한 충분한 정보를 제공하지 않았다고 판결했다. 이로 인해 우버는 8억 2,499만 유로의 행정 벌금을 부과받았으며, 현재 우버는 이에 대해 항소한 상태이다.
(새 창에서 원문 열기)권익위 교육 플랫폼, 시스템 교체 후 미파기로 10만여 명 개인정보 유출
개인정보국민권익위원회 운영 교육 플랫폼에서 시스템 교체 후 기존 개인정보를 파기하지 않아 해킹으로 인해 10만여 명의 이용자 정보가 유출되었다. 권익위는 수탁업체 관리 감독 소홀에 대한 책임을 인정했으며, 향후 재발 방지 대책을 마련할 예정이다.
(새 창에서 원문 열기)덴마크 주민등록 시스템, 거주민 정보 유출 발생
개인정보덴마크의 주민등록 시스템에서 거주민들의 상세 정보가 유출된 사실이 확인되었다. 이 유출 사고는 해당 국가의 시스템적 취약점과 관련된 문제로 파악된다.
(새 창에서 원문 열기)LLM에서 개인 정보 마스킹 기술과 메트릭 분석
개인정보이 기사에서는 LLM 에이전트에서 개인 정보를 마스킹하는 기술과 이를 평가하는 메트릭을 분석한다. 다양한 시스템을 비교하며, 마스킹 기술의 중요성과 한계를 설명한다.
(새 창에서 원문 열기)소비자 보호 기구, KI-브릴 판매 중단 요청
개인정보노르웨이 소비자 보호 기구는 KI-브릴의 판매를 중단할 것을 요청하며, 정부가 잠정 금지 조치를 고려 중이라고 밝혔다. 이는 이러한 브릴이 감시 사회를 초래할 수 있다는 우려에서 비롯된 것이다.
(새 창에서 원문 열기)IQVIA, 건강 데이터 익명화 실패로 780만 달러 과징금
개인정보이탈리아 데이터 보호 당국(GPDP)은 IQVIA가 환자 데이터를 적절히 익명화하지 못한 사유로 780만 달러의 과징금을 부과했다. IQVIA는 약 100만 명의 환자 정보를 포함한 데이터베이스를 생성했으며, 이는 시간이 지남에 따라 환자를 추적하고 재식별할 수 있는 위험을 초래했다. GPDP는 IQVIA가 GDPR을 위반했다고 판단했으며, 120일 이내에 규정을 준수하도록 명령했다.
(새 창에서 원문 열기)노르웨이, AI 안경 공공장소 사용 제한 검토
개인정보노르웨이 정부가 AI 안경의 공공장소 사용을 제한하려는 법안을 검토 중이다. 주요 이유는 비공개 촬영으로 인한 개인정보 유출 위험이다. 법안은 학교, 병원, 공원 등 다중이용시설을 대상으로 하며, 완전한 금지는 아니지만 사용 규제를 강화할 계획이다.
(새 창에서 원문 열기)서울사이버대, 학생과 교직원은 물론 졸업생까지 개인정보 유출
개인정보서울사이버대학교는 학생, 졸업생, 교직원, 채용지원자의 개인정보가 유출된 정황이 발견됐다고 밝혔다. 유출된 정보는 성명, 연락처, 이메일, 주소, 학력정보 등이며, 암호화된 주민등록번호와 계좌번호 등도 포함된다. 학교는 한국인터넷진흥원으로부터 통보를 받고 비상대책TF를 구성해 조사와 대응 조치를 진행 중이다.
(새 창에서 원문 열기)노르웨이, AI 안경 사용 금지 제안… 개인정보 보호 논의 확대
개인정보노르웨이가 AI 안경 사용 금지 법안을 제안하며 개인정보 보호 논의를 확대하고 있다. 정부는 공원, 해변, 학교 등 특정 공공 장소에서의 사용을 임시로 금지할 계획이며, 전문가 그룹을 구성해 영구적 규제를 논의할 예정이다. AI 안경은 개인이 알지 못하는 사이 사진, 동영상, 녹음이 가능하다는 우려가 있다.
(새 창에서 원문 열기)덴마크 대규모 개인정보 유출 사건 – 880만 명의 주민등록번호 유출
개인정보덴마크에서 880만 명의 주민등록번호가 포함된 개인정보가 해커에 의해 유출되는 대규모 침해사고가 발생했습니다. 해커는 덴마크의 CPR 등록 시스템에 대한 정당한 접근 권한을 남용하여 이름, 주소, 주민등록번호를 포함한 정보를 비인가적으로 접근했습니다. 이 사건은 덴마크의 연구, 교육 및 디지털화 부문 장관이 발표한 보도자료를 통해 공개되었습니다.
(새 창에서 원문 열기)2021년 이후 주민등록번호 505만건, CI 278만건 유출
개인정보2021년 이후 확인된 주민등록번호 유출 규모가 505만건을 넘는 것으로 나타났다. 아동권리보장원, 야놀자, 엔에이치엔위투 등 여러 기관과 기업에서 대규모 유출이 발생했으며, CI와 DI 정보도 278만건 이상 유출된 것으로 확인되었다.
(새 창에서 원문 열기)Apple, AI 에이전트 악용 방지 위해 macOS 개인정보 보호 정책 변경
개인정보Apple은 macOS의 개인정보 보호 설정을 변경하여 제3자 앱 개발자가 메시지 기록을 악용하는 것을 막고자 한다. 이는 최근 Meta의 AI 에이전트 Muse가 사용자의 메시지 내용을 참조하는 알림을 보낸 사건 이후 발표된 조치이다.
(새 창에서 원문 열기)한국-영국 개인정보 이전 장벽 낮아지나…동등성 인정 절차 본격화
개인정보개인정보보호위원회가 영국의 개인정보 보호 수준이 우리나라와 실질적으로 동등한지에 대한 공식 검토에 착수했다. 동등성 인정이 이뤄질 경우 국내 기업과 공공·연구기관의 영국 내 데이터 활용과 양국 간 공동 연구 과정에서 개인정보 이전 절차가 간소화될 것으로 예상된다.
(새 창에서 원문 열기)개인정보위, 부산서 AI 시대 개인정보 제도 혁신 논의
개인정보개인정보보호위원회가 부산지역 데이터 활용 현장을 점검하고, 인공지능 시대에 맞는 개인정보 제도 개선 방안 마련에 나섰다. 이번 방문은 지역 중심의 데이터 활용을 확대하고, 인공지능과 사물인터넷 등 신기술 확산에 따라 변화하는 개인정보 활용 환경에 맞춰 현장 의견을 정책에 반영하기 위해 마련됐다.
(새 창에서 원문 열기)NIA, 가명정보 경진대회서 우수 사례 휩쓸어
개인정보한국지능정보사회진흥원(NIA)은 가명정보 결합 전문 지원을 통해 공공과 민간 데이터 융합의 실질적 성과를 입증했다. NIA는 '2026년 가명정보 활용 경진대회'에서 대상 1점, 최우수상 5점 등 총 6점의 우수 사례를 창출했다.
(새 창에서 원문 열기)개인정보위, AI 시대 개인정보보호 ‘사후 대응→사전 예방’ 전환 본격화
개인정보개인정보 보호위원회는 AI 시대에 맞춰 개인정보 보호 정책을 사후 대응에서 사전 예방 중심으로 전환하는 방향을 제시했다. 정부는 AI 개발과 서비스 단계부터 개인정보 침해 위험을 관리하는 체계를 확대하고, 기업과 기관의 책임을 강화할 계획이다.
(새 창에서 원문 열기)송경희 위원장, AI 시대 개인정보 보호 혁신 방향 제시
개인정보송경희 개인정보보호위원회 위원장은 개인정보 보호의 날을 맞아 AI 시대에 맞는 개인정보 보호 혁신 방향을 제시했다. 기념식에서는 정부의 개인정보 보호 정책 성과를 공유하고, 신뢰와 보호를 기반으로 한 인공지능·데이터 혁신 방향을 논의했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.