L'autorité sud-coréenne de protection des données, la Commission de protection des informations personnelles (PIPC), a mené une inspection préventive dans le secteur financier pour mettre fin au traitement des numéros d'enregistrement de résident sans base légale.

Cette démarche fait suite à une sanction prononcée le 11 mars à l'encontre d'une société de cartes de crédit pour manquement à ses obligations en la matière. Depuis le 1er avril, une inspection a été menée auprès de 220 entreprises de six domaines financiers, incluant la banque, l'assurance et les cartes de crédit. L'enquête a porté sur l'utilisation habituelle de ces numéros pour des tâches générales, telles que la gestion des comptes et des informations des membres, qui ne sont pas directement liées aux transactions financières et pour lesquelles il n'existe aucune justification légale. Bien que la Loi sur les transactions financières sous nom réel et la confidentialité autorise ce traitement pour les transactions, la Loi sur la protection des informations personnelles (article 24-2) l'interdit en principe pour d'autres finalités. La PIPC a identifié plusieurs cas de traitement illicite et a obtenu leur mise en conformité.