1

从半导体工厂的人工智能（AI）系统、汽车行驶数据，到造船厂合作企业的出入记录、钢铁厂的闭路电视监控画面以及航空公司的乘客信息，个人信息保护已成为各行业企业经营中的核心课题。随着AI和数字化转型不断推进，企业处理的信息量持续增加，安全体系一旦存在漏洞，不仅会损害客户利益，还可能动摇企业信誉和竞争力。

《今日亚洲》11日值创刊21周年之际，对国际社会调查项目（ISSP）“数字社会”调查数据进行分析发现，韩国受访者中，认为在线企业应对个人信息保护负责的比例为50.9%，在9个比较国家和地区中排名第二。另一方面，对于“反对为了获得便利而提供个人信息”这一说法，表示认同的比例为50.7%，在比较对象中最低。这表明，韩国民众一方面对企业的信息管理责任提出较高要求，另一方面对为了获得便利而提供个人信息则相对宽容。

此次调查由成均馆大学调查研究中心参与实施的韩国综合社会调查（KGSS）提供相关数据，比较了韩国、日本、中国台湾、美国、加拿大、德国、法国、芬兰和以色列等9个国家和地区。韩国方面的调查于去年4月至6月期间，以面对面访谈方式对1211人进行了调查。

随着社会对个人信息保护的要求不断提高，企业也在扩大相关投资并强化专门管理组织。全球最大加密货币交易所币安于上月29日遭遇黑客攻击，约63.4亿美元的加密资产被非法转移。韩国国内方面，继去年SK电信、KT、乐天卡、酷澎等企业发生信息安全事件后，今年10月又确认有16家金融机构发生网络安全事故。韩国互联网振兴院（KISA）今年上半年接报的网络安全事件达1236起，较去年同期增加19.5%。

半导体行业正重点防范通过生成式AI导致技术资料和员工信息外泄。三星电子对不同业务的信息访问权限及内部安全网络进行管理；SK海力士则搭建了自主生成式AI平台“Gaia”，仅允许在公司内部安全网络环境下使用。

AI家电收集的日常生活信息也成为新的保护对象。三星电子采用了用于单独存储敏感信息的“Knox Vault”以及检查设备安全状态的“Knox Matrix”；LG电子则通过“LG Shield”加强数据加密和访问控制。

通信行业去年在信息安全方面的投资总额达到3675亿韩元，同比增长22%。韩国三大通信运营商还计划在未来5年追加投资2.4万亿韩元，同时推进信息安全首席官（CISO）与个人信息保护负责人（CPO）的职能分离，并建立“零信任”安全体系。

网联汽车和软件定义汽车（SDV）会产生大量数据，包括车辆位置、行驶路线和驾驶习惯等。现代汽车和起亚通过BlueLink和Kia Connect管理车辆状态，同时公开信息使用目的、向第三方提供信息的情况以及个人信息跨境传输的相关标准。

汽车遭黑客攻击不仅涉及个人信息泄露，还直接关系到行车安全。今年9月，韩国互联网振兴院与现代汽车、起亚开展了应急演练，模拟黑客入侵合作企业系统后篡改汽车软件更新文件的情况。大德大学未来汽车学系教授李浩根表示：“政府亟须针对车辆数据的收集、保存期限以及对外提供范围制定具体标准。”

造船行业也在加强连接合作企业、海外船东和生产设施的安全体系。韩华海洋对旗下子公司及内部合作企业实施统一安全政策，HD现代则重点保护船东等相关方的重要业务信息。韩国互联网振兴院还与韩国国内航运企业开展了针对船舶通信系统及软件供应链安全事件的应对演练。

浦项制铁和现代制铁正在加强对钢铁厂出入记录、员工及合作企业人员信息的访问权限管理和监控。同时，如何明确规定信息保存期限和查阅权限，防止原本出于安全目的安装的监控摄像头及出入管理系统被用于监视员工或其他非原定用途，也成为亟待解决的问题。

航空业则重点管理订票和出票过程中收集的乘客信息在海外机场及信息处理企业之间的流转路径。大韩航空已将信息安全及个人信息保护委员会主席职位提升至副会长级别，并运营24小时网络安全监控中心。同时，公司也在配合与韩亚航空的整合工作，对安全体系进行调整。

炼油和石油化工行业也随着AI在生产流程管理中的应用日益普及，开始检查出入记录、监控画面及合作企业员工信息的收集目的、保存期限和外包处理范围。经营海外业务的企业还必须管理个人信息跨境传输的相关合规要求。

专家指出，企业应尽可能减少数据收集，并将安全管理范围扩大至合作企业和海外经营场所。这意味着，在AI时代，真正具备竞争力的并非掌握大量信息的企业，而是能够让客户和员工放心托付个人信息的企业。

韩大义 孙康勋 延赞模 南贤秀 金韩瑟 记者