고객 개인정보가 유출되면 회사는 무엇을 해야 하나요?

유출을 알게 되면 72시간 안에 해당 고객에게 알리고, 일정 규모 이상이거나 해킹 등으로 유출되었다면 72시간 안에 개인정보보호위원회나 한국인터넷진흥원에 신고해야 합니다.

• 통지 내용: 유출된 항목, 시점과 경위, 피해를 줄이는 방법, 회사 대응 조치, 문의처
• 신고 대상: 1천 명 이상 유출, 민감정보·고유식별정보 유출, 해킹 등 외부 공격에 의한 유출 등
• 즉시 조치: 접속 차단, 비밀번호 변경, 원인 파악, 기록 보존
• 재발 방지: 접근 권한 정리, 보안 점검