법정대리인 동의없이 아동개인정보 수집…버거킹에 과징금 9억원

또한 이용자 동의 없이 개인정보를 마케팅에 활용하거나, 법정대리인 동의 없이 만 14세 미만 아동의 개인정보를 수집·이용하는 등 보호법을 위반한 사례도 확인됐다.

플랫폼 사업자의 경우 온오프라인에서 수집한 개인정보를 연동하는 과정에서 예약·대기 고객의 개인정보가 외부에 노출된 상태로 운영되는 등 접근통제 등 안전조치 의무를 위반한 것으로 조사됐다.

프랜차이즈 사업자들은 개인정보 처리 업무를 제3자에게 위탁하면서 수탁자 관리·감독을 소홀히 하거나, 100만명 이상의 개인정보를 처리하면서도 수집·이용·제공 내역을 정기적으로 통지하지 않는 등 위반 사항이 확인됐다.