韩国卡公司泄露事故暴露保护责任人权责失衡

韩国法律新闻以近期一家卡公司信息泄露事故为例指出，保护责任人（CISO、CPO等）在事故中承担严厉责任，却往往缺乏相应权限。金融当局检查发现该公司未打安全补丁、未安装杀毒软件，公司及保护责任人均受到制裁；但事故前CISO已向管理层报告部分服务器未装杀毒软件，未获整改。 文章据此主张，应赋予保护责任人要求投资、直接向最高决策机构报告乃至叫停危险业务的权限，使其从“风险传递者”变为“风险管理人”。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。