고학수 개인정보보호위원장이 24일 서울 종로구 정부서울청사에서 열린 개인정보보호위원회 전체회의에서 의사봉을 두드리고 있다. /사진=뉴스1
개인정보위는 지난 24일 전체회의에서 미스터피자에 과태료 360만원, DSEN에 과징금 6419만원과 과태료 1080만원, 야놀자F&B솔루션에 과징금 3091만원과 과태료 450만원 등을 부과하는 시정조치를 의결했다고 25일 밝혔다.
미스터피자 등에 대한 온라인 피자주문 서비스를 운영하던 DSEN은 시스템 개발 과실로 인터넷 창에 관리자 페이지 주소를 입력하면 누구나 접속해 주문정보를 볼 수 있게 한 것으로 조사됐다. 1년간 보관한다고 명시한 주문정보를 그 이후에도 보관하기도 했다. 개인정보위는 "미스터피자의 경우 DSEN으로부터 분할 설립되면서 개인정보도 이전받았는데, 미스터피자 역시 보유기간이 경과한 주문정보를 파기하지 않고 보관했다"며 제재를 결정했다.
전체회의 당일에는 LED 마스크 등을 판매하는 온라인쇼핑몰 운영사 STG24에도 과징금 1524만원과 과태료 780만원 등이 의결됐다. 이곳은 선물 이벤트 당첨자 173명의 수령정보를 잘못 저장해 당첨자가 다른 사람의 정보를 열람할 수 있게 한 것으로 조사됐다. 주식투자 정보제공업체 펀잇은 과징금 8299만원과 과태료 840만원, 렌터카 서비스 업체 하이플레이는 과징금 366만원과 과태료 1200만원이 의결됐다.