韩国法律新闻：保护责任人责任与权限失衡问题——以卡公司信息泄露事故为例

韩国法律新闻刊文指出，保护责任人（CISO、CPO等）在信息泄露事故中承担严厉责任，却往往缺乏相应权限。近期一家卡公司发生信息泄露，金融当局检查发现未打安全补丁、未装杀毒软件等问题，公司及保护责任人均受制裁，但事故前CISO已向管理层报告部分服务器未装杀毒软件却未获整改。文章主张应赋予保护责任人要求投资、直接向最高决策机构报告乃至叫停危险业务的权限，使其从“风险传递者”变为“风险管理人”。