La Commission de protection des informations personnelles (PIPC) sud-coréenne a publié les résultats d'un examen préventif sur le traitement des données personnelles par les centres de contact client, émettant des recommandations pour renforcer la protection des informations.

Cet examen a été initié suite à un incident survenu en mars, où un conseiller avait utilisé sans autorisation les données d'un client. L'autorité a inspecté neuf entreprises des secteurs de la livraison, du commerce en ligne et des télécommunications, dont cinq fournisseurs de services (les sociétés Coupang, Great Sangsang, CJ ENM, Gmarket et SK Broadband) et quatre opérateurs de centres de contact (les sociétés MetaM, Ubase, Transcosmos Korea et Hunect). Des manquements ont été relevés, comme l'absence d'authentification sécurisée pour les accès externes, la conservation des journaux d'accès pour une durée inférieure à la période légale de deux ans et le non-respect des obligations de transparence sur la sous-traitance. Il a aussi été noté que des systèmes permettaient une consultation excessive de données et les affichaient sans masquage. La plupart de ces points ont été corrigés durant l'inspection, le reste faisant l'objet de recommandations de correction.

En s'appuyant sur ces constats, la PIPC a présenté un "Code de conduite en 4 points pour la protection des données personnelles dans les centres de contact client". Ce dernier préconise de n'afficher que les données nécessaires en appliquant un masquage par défaut, de limiter les accès en fonction des missions, de conserver les journaux d'accès pour la durée légale et de détecter les consultations anormales. Le code insiste également sur la supervision des sous-traitants par les fournisseurs de services et sur la formation continue des conseillers à leurs obligations en matière de protection des données.