개인정보위, 스타벅스 美본사 시정명령…나무위키 고발 작성일 11-27 7 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">스타벅스 본사 관리·감독 소홀…수탁사 개인정보 과도하게 처리<br>나무위키, 수차례에 걸친 개인정보위 자료제출 요구에 불응</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="1sH2kmx2HX"> <figure class="figure_frm origin_fig" contents-hash="c887c8a3e6a1facb1c63550afc901d6deb0afb998a5fbae5e358c299c81e0136" dmcf-pid="tOXVEsMVGH" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 김명원 기자 = 이정렬 개인정보보호위원회 부위원장이 26일 서울 종로구 정부서울청사에서 열린 개인정보보호위원회(개인정보위) 2025년 제24회 전체회의에 참석해 발언하고 있다. 2025.11.26. kmx1105@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/27/newsis/20251127110204577kymn.jpg" data-org-width="720" dmcf-mid="5woSK4XStZ" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/27/newsis/20251127110204577kymn.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 김명원 기자 = 이정렬 개인정보보호위원회 부위원장이 26일 서울 종로구 정부서울청사에서 열린 개인정보보호위원회(개인정보위) 2025년 제24회 전체회의에 참석해 발언하고 있다. 2025.11.26. kmx1105@newsis.com </figcaption> </figure> <p contents-hash="2fc02317c6df6c529a8e92a96a20fd1ca34573cc5bb4b475381c09d9ab5c669e" dmcf-pid="FIZfDORfZG" dmcf-ptype="general"><br> [서울=뉴시스]송혜리 기자 = 개인정보보호위원회는 개인정보보호 법규를 위반한 스타벅스 본사(Starbucks Corporation)와 그 수탁자인 엘리베이트(Elevate Hong Kong Holdings Limited)에 대해 시정명령 및 개선권고 등을 의결하고, 나무위키(Umanle S.R.L.)를 수사기관에 고발했다고 27일 밝혔다. </p> <p contents-hash="6727b59c0891d609baeedce53d775510e83455422c4bace385aa7d2e0065fb27" dmcf-pid="3C54wIe45Y" dmcf-ptype="general">개인정보위는 스타벅스가 국내 납품업체 직원들의 개인정보를 과도하게 요구한다는 2023년 언론보도와 민원 제기에 따라 스타벅스 관계사를 대상으로 구체적인 사실관계를 조사했다.</p> <p contents-hash="6e776a633fe2c21096b4f86dd33b67aa6a6fdb33930f3247d0d5633212343daa" dmcf-pid="0h18rCd8XW" dmcf-ptype="general">조사 결과, 스타벅스 본사가 개인정보 수탁 업무인 윤리구매 프로그램에 대한 관리·감독을 미흡하게 했고 엘리베이트가 국내 정보주체의 개인정보를 불필요하게 과도히 처리한 사실이 확인됐다. </p> <p contents-hash="510a4a9a8fae33fb65600a16660ca83c0fecc02cb0d6ffbb903c127c74caff4c" dmcf-pid="pgO3doB35y" dmcf-ptype="general">조사에 따르면, 스타벅스 본사는 납품업체 등과 동반 성장을 추구하고 윤리적으로 생산된 제품을 조달하기 위해 '윤리구매 프로그램'을 운영하고 있으며, 2023년 당시 국내 윤리구매 프로그램 수행은 스타벅스 본사와 계약한 엘리베이트가 담당했다.</p> <p contents-hash="a295deea7f4cf04829c6a050eea37b067add8e30a8241e49774ce19444683f20" dmcf-pid="UaI0Jgb0ZT" dmcf-ptype="general">엘리베이트는 납품업체 직원 인사자료 등 다수의 개인정보 파일을 납품업체 외부로 전송하는 등 불필요한 개인정보를 과도하게 수집·처리한 사실이 확인됐다.</p> <p contents-hash="bddfb1520dc363e254c753ce5dc0f247b58b6da5621b08df138f882982be429e" dmcf-pid="uNCpiaKpHv" dmcf-ptype="general">스타벅스 본사는 윤리구매 평가 업무를 엘리베이트에 위탁하면서 국내법에서 정한 사항을 모두 포함해 위탁 계약을 체결하지 않았고, 수탁자인 엘리베이터가 윤리구매 평가 시 인사자료와 임금 및 출퇴근 시간 기록표 등 개인정보를 처리하는 과정에서 관리·감독을 소홀히 했다.</p> <p contents-hash="2b1e8bdc10637924dbd8e936196cce4447368eb17649e552d8814fcc0fcf7733" dmcf-pid="7jhUnN9UYS" dmcf-ptype="general">이에 따라, 개인정보위는 스타벅스 본사에 개인정보 처리 업무 위탁 시 국내법을 준수하고 수탁자를 관리·감독할 것을, 엘리베이트에 대해서는 법적 근거 없이 개인정보를 처리하지 않을 것을 시정명령했다. </p> <p contents-hash="c75a32162a56d369705fc69e358be994dc07cffbb0caa244fce4c951424d9933" dmcf-pid="zAluLj2u5l" dmcf-ptype="general">아울러 스타벅스코리아는 이번 사안과 직접적인 관련은 없었으나 스타벅스 본사, 엘리베이트 및 평가를 받는 납품업체 등에게 국내법을 준수하는데 필요한 내용을 안내하고 협력하도록 권고했다. </p> <p contents-hash="d8e0a9112d0de08b5a76ee4d2fcef02edeac52ee9e2f6bce840c8a1bfe56c125" dmcf-pid="qcS7oAV7Hh" dmcf-ptype="general">한편, 나무위키는 국내 이용자를 대상으로 서비스를 제공하는 것이 명백함에도 특정 국가의 법률이 적용된다고 주장하고 수차례에 걸친 개인정보위의 자료제출 요구에 불응했다. 이에 개인정보위는 나무위키를 수사기관에 고발했다.</p> <p contents-hash="0e062bf958b1af55376dc5ff5c7f2b9ef79713202d9296b293a68bf833d189ca" dmcf-pid="Bkvzgcfz1C" dmcf-ptype="general"><span>☞공감언론 뉴시스</span> chewoo@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 개보위, 개인정보 위탁관리 소홀한 스타벅스에 시정명령…‘조사 불응’ 나무위키 고발 11-27 다음 로꼬·LUCY·김성식, 글로벌 팬덤 소통 ‘본격 시동’…무대 안팎 일상 공개 11-27 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
