韩国大法院因未加密存储598条法官居民登记号被PIPC罚款648万韩元：未发生外泄，已删除并完善系统

违规事实为：2013年12月至2025年1月期间，法院内部网络邮件账户中留存了未加密存储的部分法官居民登记号，共598条，存储于法院内部邮件数据库。

居民登记号（RRN）在韩国属于最具标识性的个人标识符，《个人信息保护法》明确要求对其实行加密等安全保护措施。本案虽未发生对外泄露，但长期明文存储本身即构成安全措施义务的违反。

法院行政处表示，确认相关事实后立即删除了尚存的580条居民登记号（其中18条因退休等原因已被删除），并完善系统，防止相关数据库再存储居民登记号。涉事号码均涉及法院内部人员，未发生向外部泄露的情况。

该案延续了PIPC对公共部门的高压监管态势。此前PIPC已对儿童权利中心、GS Retail等机构作出处罚，并计划将387个重点公共系统纳入直接管理，要求指定CPO注册、每年开展漏洞评估与模拟渗透演练。对在韩经营的企业而言，居民登记号的加密与留存期限管理是PIPA检查的常规项目。