La Commission de protection des informations personnelles (PIPC) de Corée du Sud a organisé, en collaboration avec l'Agence coréenne pour l'internet et la sécurité (KISA), un débat sur les risques de l'extraction de données ("scraping") sur les sites d'organismes médicaux publics et les moyens de renforcer leur sécurité.

Le 16 janvier, la PIPC et la KISA ont réuni des acteurs publics du secteur de la santé, dont le Service national d'assurance maladie et le Service d'examen et d'évaluation de l'assurance maladie. Le débat portait sur la pratique de l'extraction de données, qui consiste à utiliser les identifiants d'un utilisateur pour collecter automatiquement ses informations personnelles. Cette méthode est jugée à haut risque en raison des dangers de collecte excessive, de fuite des identifiants et d'utilisation abusive des données. Il a été souligné que cette technique est difficile à différencier des attaques par "credential stuffing" et peut perturber le fonctionnement des sites web.

Pour contrer ces risques, la PIPC préconise une transition rapide vers des interfaces de programmation d'applications (API) sécurisées. La commission a rappelé que les personnes concernées doivent pouvoir télécharger librement leurs propres informations, que les administrateurs de sites web doivent identifier les mandataires accédant aux données et enregistrer les informations consultées. La PIPC prévoit de promouvoir des améliorations réglementaires en ce sens, en collaboration avec les organismes de santé, afin de créer un environnement favorisant les services innovants tout en réduisant les dangers liés à l'extraction de données.