롯데호텔앤리조트가 국제 개인정보보호 표준인 'ISO 27701' 인증을 신규 획득함과 동시에, 지난 2024년 처음 취득했던 정보보호 표준 'ISO 27001'의 갱신심사를 통과하며 정보보호와 개인정보보호 분야의 국제표준 인증을 모두 확보했다.
28일 롯데호텔앤리조트에 따르면 이번 인증 범위는 롯데호텔앤리조트 공식 홈페이지다. 이번 인증을 통해 정보보호 체계는 물론 개인정보 처리 전 과정의 관리 수준이 글로벌 기준에 부합함을 입증받았다.
ISO 27001은 국제표준화기구(ISO)가 제정한 정보보호 관리체계의 국제표준으로, 조직 전체의 보안 역량을 평가한다. ISO 27701은 여기에 개인정보보호 요구사항을 더한 국제표준으로, 개인정보의 수집·이용·제공·보관·파기 등 전 과정에 걸친 관리 수준을 종합 검증한다.
롯데호텔앤리조트는 지난 2014년 동종업계 최초로 정보보호 관리체계(ISMS:Information Security Management System) 인증을 취득한 이래 관련 시스템을 꾸준히 고도화해 왔다. 2024년 ISO 27001을 취득하며 글로벌 수준의 보안 체계를 구축한 데 이어, 이번 ISO 27701까지 연속 확보하면서 개인정보 보호 관리 체계를 강화했다.
롯데호텔앤리조트는 최근 '롯데호텔 리워즈' 회원 증가와 공식 온라인몰 '롯데호텔 이숍(e-SHOP)' 개편 등 디지털 고객 접점이 늘어남에 따라 온라인 서비스 전반의 위험 요소를 사전에 관리하고 고객 자산을 안전하게 보호하는 데 주력하고 있다고 설명했다.
향후에는 디지털 전환과 클라우드·AI 기반 서비스 확산 흐름에 발맞춰 글로벌 보안 인증 적용 범위를 단계적으로 확장할 계획이다.
또한 자산 경량화(Asset-light) 전략에 기반한 국내외 위탁운영 사업 확장에 대응해, 정보자산 리스크 관리 수준을 높이고 안정적인 서비스 운영을 이어갈 방침이다.
롯데호텔앤리조트 관계자는 "고객과의 디지털 접점이 확대되는 만큼 정보보호와 개인정보보호는 서비스 신뢰를 뒷받침하는 핵심 요소"라며 "앞으로도 변화하는 디지털 환경과 글로벌 사업 확대에 선제적으로 대응해 고객이 안심하고 이용할 수 있는 서비스 환경을 만들어 나갈 것"이라고 말했다.