韩国电力公社逾2.4万名员工的姓名、所属部门、员工编号、手机号码、内部电话号码、电子邮箱、职务等7项信息在外部网站上泄露。韩国电力公社于10月1日下午3时59分左右发现这一情况。据报道，相关信息直到10月3日零时左右才从网站上删除，从发现泄露到删除约耗时32小时。泄露原因以及是否造成实际二次损害，目前尚未查明。

背景与脉络

此次泄露的信息并非居民登记号码等唯一识别信息或敏感信息，而是与员工身份、所属部门及工作联系相关的信息。韩国电力公社表示，存放在独立专用系统中的客户信息也没有泄露。这是判断泄露范围时需要考虑的重要事实，但并不意味着员工信息对外公开这一事件本身就不严重。

韩国电力公社表示，发现信息泄露后，已切断员工个人信息相关内部系统的访问，并要求外部网站运营方删除相关信息。不过，直到删除完成约耗时32小时。

韩国电力公社于10月4日下午1时22分左右向个人信息保护委员会（개인정보보호위원회）报告了相关情况，并成立了应急综合情况室。该公司表示，正在与相关机构共同调查信息泄露的具体经过，但仅凭目前公布的内容，无法得知信息是通过什么途径出现在外部网站上的。韩国电力公社还通过短信、电子邮件等方式向员工逐一通报事件及其经过，并告知他们预防二次损害的注意事项。

这则消息意味着什么

此次事故直接影响的人群，实际上相当于韩国电力公社全体员工，共2.4万余人。韩国电力公社关于居民登记号码和客户信息未泄露的说明，是理解损害范围时需要考虑的因素。不过，姓名、所属部门、员工编号、电话号码和电子邮箱一并泄露，可能被用于识别特定员工并与其联系，因此当事人需要留意意料之外的联络或冒名联系。这是对潜在风险的解读，并不意味着此类损害已经实际发生。

例如，如果韩国电力公社员工收到看似与内部工作有关的联系，对方要求提供更多信息或进行确认，就需要警惕这是否是与此次信息泄露相关的冒名行为。不过，目前尚无事实证明此次事故已造成实际的钓鱼诈骗或冒名损害。韩国电力公社表示已逐一告知员工预防损害的注意事项，因此收到通知的员工应查看相关提醒；如收到可疑联系，稳妥的做法是不要仓促回应或提供信息。

对事故处置的评估，不仅取决于信息是否已被删除，还取决于泄露经过是否查明、是否确认发生实际损害，以及发生损害时能否获得救济。韩国电力公社表示，将通过与相关机构联合调查及内部调查查明原因，并制定防止再次发生的措施。该公司还表示，如收到关于已发生或可能发生损害的申报，将进行必要调查，并启动包括损害赔偿在内的救济程序。这并不意味着救济已经确定，而是表示将通过申报和调查推进处理。

相关制度与支持信息

韩国电力公社表示，如收到关于已发生或可能发生损害的申报，将进行必要调查，并启动包括损害赔偿在内的救济程序。不过，仅仅发生个人信息泄露，并不会自动确定是否赔偿或赔偿金额。根据以韩国法律救助公团（법률구조공단）咨询案例为基础的资料，损害赔偿金额的计算会考虑损害种类及发生经过、受害者过失、和解内容，以及是否领取保险金或工资等因素。这些资料说明的是一般性的损害赔偿原则，并不能确定此次事故中个人的赔偿责任或金额。

因此，认为自己确实遭受损害的员工，可以保存泄露通知、相关联系记录以及能够证明损失的材料，并向韩国电力公社确认需要遵循哪些申报程序、提交哪些材料。如考虑和解，也应查看和解协议的范围。资料指出，通常和解可能限制日后进一步索赔；但对于和解时难以预见的重大后续损害，仍有可能提出追加索赔。具体是否适用以及诉讼时效等问题，可能因损害内容和知悉损害的时间而异，不能一概而论。

不同报道的表述差异

关于信息删除时间，不同报道的表述有所不同。一篇报道说，信息在10月3日零时左右删除；另一篇英文报道则称，删除工作于周五午夜前后完成。仅凭现有内容，难以确认这两种说法是否是对同一时间的不同表述，还是实际时间存在差异。关于耗时约32小时的说法见于韩文报道。

已确认的事实与仍未知的信息

已确认的事实

  • 韩国电力公社于10月1日下午3时59分左右发现，员工个人信息在外部网站上泄露。
  • 泄露的信息共7项，包括姓名、所属部门、员工编号、手机号码、内部电话号码、电子邮箱和职务，涉及2.4万余人。
  • 韩国电力公社表示，唯一识别信息、敏感信息以及存放在独立专用系统中的客户信息均未泄露。
  • 韩国电力公社切断了内部系统的访问并要求删除信息；10月4日，该公司向个人信息保护委员会报告，并成立了应急综合情况室。
  • 韩国电力公社已逐一通知员工，并表示如收到损害申报，将在调查后启动救济程序。

仍未知的信息

  • 员工信息通过何种具体经过和原因泄露到外部网站？
  • 此次信息泄露是否造成了实际二次损害？
  • 如果确有损害，其类型和规模如何，调查及救济将如何进行？

读者可以确认的事项

  • 如果是韩国电力公社员工，可以查看通过短信、电子邮件收到的个别通知及预防二次损害的提醒，并注意不要向可疑联系人提供个人信息或其他补充信息。
  • 如果已经遭受或预计可能遭受实际损害，可以保存相关联系记录及能够证明损失的材料，然后向韩国电力公社询问申报程序和所需材料。不能据此断定通知中一定写明了特定申报方式。
  • 如果考虑损害赔偿或和解，可以核对损害相关材料和和解协议内容；对于需要根据具体个案判断的问题，可以通过法律咨询进行确认。

参考资料