近期发生大规模客户信息泄露事件的Coupang和SK Telecom等企业,其投保的个人信息泄露赔偿保险金额仍停留在法定最低水平。这引发外界质疑:实际事故发生时,受害者的权益能否获得充分保障。
据业界资料显示,Coupang目前在Meritz火灾保险公司投保的个人信息泄露赔偿责任保险,保障上限为100亿韩元。不仅是Coupang,SK Telecom等主要大型企业也大多维持相同水平的保险配置,而这正是现行法规要求的最低投保标准。
问题的核心在于,当前保险额度与实际信息泄露事故的损失规模相比严重不足。特别是对于年销售额超10万亿韩元、信息存储量达千万级别的大型企业而言,人均赔偿金额可能仅是象征性数字。考虑到大型信息泄露事故可能涉及数百万受害者,若赔偿总额超过保险上限,企业很可能需要动用自有资产进行赔付。
在此背景下,财产保险业界已向政府提议提高法定最低保险标准。具体方案正在研讨中,拟将现行100亿韩元上限最高提升至1万亿韩元。这不仅是提高保险金额的举措,更旨在建立切实有效的受害者保护机制。但企业界因担忧保费负担加重,对提高保障额度持消极态度。
个人信息泄露事故作为严重损害企业声誉和市场公信力的风险因素,亟需配套完善赔偿体系。特别是在企业加速数字化转型、大规模收集利用客户数据的时代,事故责任必然相应增大。这一趋势可能推动政府层面的制度完善与企业自发性保险额度调整等后续讨论。最终实现消费者权益保护与信息安全强化的公共价值将成为关键课题。