Điều tra vi phạm dữ liệu cá nhân tại Hàn Quốc kéo dài trung bình 8 tháng

Báo cáo phân tích quyết toán ngân sách của Quốc hội Hàn Quốc công bố ngày 26/7 cho thấy, các vụ việc rò rỉ và xâm phạm dữ liệu cá nhân tại nước này có thời gian điều tra trung bình trên 200 ngày, tương đương khoảng 8 tháng. Theo số liệu của Ủy ban Bảo vệ Dữ liệu Cá nhân Hàn Quốc, thời gian trung bình của các vụ việc được xử lý theo năm như sau: 216,3 ngày (2021), 195,7 ngày (2022), 291,9 ngày (2023), 259,4 ngày (2024) và 239,4 ngày (2025).

Con số này được tính từ thời điểm khởi đầu điều tra cho đến khi hoàn thành điều tra. Tuy nhiên, các thủ tục tiếp theo như thông báo trước và quyết định của ủy ban vẫn còn diễn ra, kéo dài thời gian xử lý thực sự của mỗi vụ việc.

Mặc dù lực lượng điều tra đã được mở rộng, từ 48 nhân sự cuối năm 2022 lên 60 nhân sự vào tháng 4 năm 2026, và tổng chỉ tiêu nhân lực tăng từ 57 lên 75 người trong cùng thời gian, thời gian điều tra vẫn chưa có cải thiện đáng kể. Báo cáo nhận định nguyên nhân kéo dài điều tra không chỉ do số lượng sự cố gia tăng mà còn do phân bổ nhân sự chưa hợp lý.

Báo cáo cũng nhấn mạnh, các vụ rò rỉ dữ liệu lớn gây ảnh hưởng xã hội mạnh thường được xử lý nhanh chóng hơn. Ví dụ, vụ rò rỉ dữ liệu của SK Telecom vào năm 2025 được xử lý trong 127 ngày kể từ lúc bắt đầu điều tra đến kết thúc xử lý, trong khi vụ vi phạm của Coupang tốn 201 ngày. Cả hai vụ đều có các nhóm điều tra chuyên trách gồm 14 người, bao gồm điều tra viên từ Ủy ban và chuyên gia kỹ thuật từ Trung tâm Internet Hàn Quốc (KISA).

Tuy nhiên, việc tập trung một lực lượng điều tra lớn cho các vụ lớn như vậy dẫn đến khả năng các vụ nhỏ hơn bị chậm trễ trong việc khởi động và xử lý. Điều này đặt ra yêu cầu cấp bách về việc thiết lập tiêu chuẩn ưu tiên và phân bổ nhân sự hợp lý để đảm bảo hiệu quả xử lý các vụ việc vi phạm dữ liệu cá nhân.

Quốc hội đề xuất Ủy ban Bảo vệ Dữ liệu cá nhân cần xây dựng hệ thống quản lý thời gian xử lý cụ thể cho từng giai đoạn điều tra, giám sát chặt chẽ các vụ việc tồn đọng kéo dài. Đồng thời, cần thiết lập rõ các tiêu chí ưu tiên dựa trên quy mô rò rỉ dữ liệu, độ nhạy cảm của thông tin, mức độ nghiêm trọng và độ khó xử lý của từng vụ việc để phân bổ nguồn lực hợp lý và tăng tốc độ điều tra, xử lý vụ việc.

Việc này nhằm mục tiêu giảm thiểu thời gian xử lý và ngăn chặn tình trạng chậm trễ kéo dài trong công tác bảo vệ dữ liệu cá nhân, góp phần nâng cao niềm tin của xã hội đối với các cơ quan chức năng trong lĩnh vực này.