政府在强调个人信息保护时所秉持的原则非常明确：个人信息是公民的权利和资产，任何泄露或管理不善的机构和企业都必须承担责任。实际上，政府对造成个人信息泄露的企业处以数百亿、数千亿韩元的罚款，传达了没有任何例外的强烈信息。

然而，最近中小企业部推动的“创业支持项目”中发生的个人信息泄露事件，让人质疑政府在这一原则上的执行力度。约5000名创业支持项目合格者的电子邮件地址、评审意见和创意摘要等信息被外泄，这引发了对政府个人信息管理体系的广泛担忧。

虽然没有敏感的个人信息如姓名、联系方式和居民身份证号码被泄露，但对于创业者而言，商业创意和评审结果等关键信息的外泄同样不可小觑。此外，若政府所信任的商业计划和评估内容被公开，这不仅是个人信息事故，更是对创业生态系统信任的严重损害。

目前已知的信息显示，外部攻击者并未突破安全网络，而是该项目支持的AI解决方案公司的黑客攻击。这表明，基本的安全管理可能并未有效运作，而非遭受高端黑客的攻击。

更重要的是，早在去年，中小企业部的安全审计过程中就曾指出创业振兴院的信息安全体系和个人信息管理存在问题。尽管政府在扩大数字创业平台的运营，但在个人信息保护体系和安全管理能力上并未相应加强，受到不少批评。

如果当时提出的问题得到了充分改善，这次事故是否可以避免，值得冷静反思。调查事故原因固然重要，但更重要的是在风险信号出现时未能及时应对。放任已预警的风险的组织文化，才是更可怕的。

中小企业部表示，在通过用户咨询意识到事故后，已封锁了访问路径并采取了额外的安全措施。然而，公众关心的并非法律程序是否得到遵循，而是为何会发生这样的事件。

如果是民营企业发生了类似事故，政府会采取怎样的标准？是否事先指出了安全漏洞，管理体系是否适当，事故的识别和报告过程是否迅速，最高负责人将承担何种责任等，都会被严格审查。

政府最近因个人信息泄露和在线用户信息管理不善，对企业处以历史最高额的罚款。个人信息保护委员会对Coupang处以超过6000亿韩元的罚款，也是为了强调个人信息保护的重要性。然而，监管的正当性源于公平。如果对自己宽松而对民营企业严格的监管，难以获得说服力。

此次事件应促使政府从头重新审视个人信息保护体系。特别是对于处理数万名个人信息和商业信息的创业支持平台，必须施加高于民营企业的安全标准。外部委托公司的管理体系是否适当，访问权限是否得到最小化控制，个人信息的非公开设置是否正常运作，以及去年指出的安全漏洞是否真正得到改善，都应一一公开。

公众对政府的责任感期待高于企业，因为政府不仅是监管机构，也是管理个人信息的庞大平台运营者。信任不是口号，而是通过行动来证明的。这次事件将成为检验政府在个人信息保护方面真诚度的契机。



※ 本报道经人工智能（AI）系统翻译与编辑。

• #个人信息泄露
• #创业支持
• #安全管理