韩国PIPC完成金融业220家公司居民登记号处理专项检查：纠正超范围使用并推动全行业整改

检查发现，部分金融机构在会员信息管理、通用账户管理等场景中不当使用RRN。根据《金融实名交易及保密法》，RRN仅可基于金融交易目的处理，不得用于其他一般经营用途，超范围处理构成对《个人信息保护法》（PIPA）最小必要原则的违反。

本次检查是PIPC于2026年3月11日对某信用卡公司作出处罚后的后续措施，检查自4月1日启动，历时近五个月，属于典型的"以案促改"式行业治理。PIPC表示已对全部识别出的不当处理完成纠正。

居民登记号在韩国属于高度敏感的唯一识别信息，一旦泄露几乎无法重新签发，长期是韩国个人信息保护的监管重点。此前PIPC曾因外包数字化项目管理失当，对儿童权利中心（NCRC）处以8.852亿韩元罚款，涉及117万条个人数据。

PIPC在2026年下半年工作计划中已明确，将从"事后处罚"转向"事前预防"，推行奖惩联动的行政罚款制度：预防投入充分的企业可获减轻，知悉泄露却放任不管的企业将面临加重处罚，并计划自9月起强化对严重或重复违法主体的惩罚性罚款。