لم تعد البيانات الشخصية قضية تخصّ الشركات الكبرى وحدها. فهناك أحكام قد تطال حتى المتاجر الصغيرة التي تروّج لنفسها عبر الرسائل النصية وكاكاو توك، لذلك نلخّص لكم التغييرات المتعلقة بالبيانات الشخصية التي تدخل حيّز التنفيذ في سبتمبر وأكتوبر.
## 1. تعديل قانون حماية البيانات الشخصية (ساري المفعول من 11 سبتمبر 2026)
دخل القانون المعدَّل (القانون رقم 21445) ومرسومه التنفيذي (المرسوم الرئاسي رقم 36671) حيّز التنفيذ معًا في 11 سبتمبر. وفيما يلي، استنادًا إلى نصوص المواد، تلخيص للنقاط التي يكثر سوء فهمها في الممارسة العملية.
- تظل الحد الأقصى للغرامات بناءً على الإيرادات عادةً عند 3٪. غالبًا ما يُعرف بـ "10٪ من الإيرادات" ينطبق فقط إذا تم استيفاء الشروط الثلاثة — ① انتهاك متكرر خلال 3 سنوات، ② يتعلق بـ 10 ملايين شخص أو أكثر من أصحاب البيانات، ③ تسريب في حالة عدم الامتثال لأمر بالتصحيح.
- تم تعديل المواد المتعلقة بإخطار وتسجيل التسربات، وتدابير الأمان، والتعويض عن الأضرار (المادة 30 مكرر 3، والمادة 31، والمادة 32 مكرر 2، والمادة 34، والمادة 64 مكرر 2، إلخ).
- تاريخ إلزامية تطبيق نظام ISMS-P (نظام إدارة حماية المعلومات والبيانات الشخصية) هو 1 يوليو 2027. ليس الآن، لذا لا تخلط بين التواريخ.
⚠️ التفاصيل الدقيقة مثل معايير الإبلاغ عن مسؤول حماية البيانات (CPO) ومعايير تحديد التسرب ونسب التخفيف في مرسوم التنفيذ هي تفاصيل تفويضية، ويجب التحقق من النص الأصلي.
## 2. تعديل قانون شبكات المعلومات والاتصالات (ساري المفعول من 1 أكتوبر 2026)
هذا جزء ينبغي لأصحاب المشاريع الصغيرة الانتباه إليه بشكل خاص.
- تم توسيع نطاق الأشخاص الخاضعين للغرامات بسبب انتهاك نقل المعلومات الإعلانية ذات الأغراض التجارية ليشمل بشكل فعال جميع الشركات. حتى المتاجر الصغيرة التي ترسل رسائل ترويجية عبر الرسائل النصية و KakaoTalk يمكن أن تكون مستهدفة.
نطاق التأثير — إذا كنت ترسل رسائل إعلانية، فمن الآمن التحقق من ① ما إذا كنت قد حصلت على موافقة الاستلام بشكل صحيح، ② ما إذا كنت قد أدرجت علامة (الإعلان) وطريقة إلغاء الاشتراك المجاني، ③ ما إذا كنت قد حصلت على موافقة منفصلة للإرسال في المساء (من الساعة 9 مساءً حتى 8 صباحًا). الرسائل الترويجية التي كانت تُرسل تقليديًا يمكن أن تشكل انتهاكًا.
⚠️ نسبة الحد الأقصى للغرامات (بالمقارنة مع الإيرادات) هي معيار تفسير خاص بالقطاع الخاص، ويجب التحقق منها.
## ملخص
- تم تنفيذ تعديل قانون حماية البيانات الشخصية في 11 سبتمبر — ينطبق حد الغرامة بنسبة 10٪ على الشروط الثلاثة فقط، والحد الأقصى العام يظل 3٪، وتصبح إلزامية تطبيق ISMS-P في 1 يوليو 2027.
- تم تنفيذ تعديل قانون معلومات الاتصالات في 1 أكتوبر — توسيع نطاق الأشخاص الخاضعين للغرامات بسبب انتهاك نقل المعلومات الإعلانية (قد ينطبق على أصحاب الأعمال الصغيرة).
تتميز مجالات البيانات الشخصية بأحجام غرامات كبيرة وعمليات تحقيق ومقاضاة طويلة. يرجى التحقق من النصوص الأصلية للقوانين، وإذا كنت ترسل رسائل إعلانية بشكل متكرر، فمن المستحسن مراجعة طرق الموافقة والعلامات في هذه الفرصة.
*هذه الإشارة إلى اتجاهات إدارية من قبل مكتب وكيل إداري هوانغ يون سانغ بناءً على مواد منشورة. يجب التحقق من السلطة المختصة لتطبيقها على حالات فردية.*