La información personal ya no es un problema exclusivo de las grandes empresas. Incluso las pequeñas tiendas que promocionan por mensaje de texto o KakaoTalk pueden estar sujetas a ciertas cláusulas, por lo que aquí tiene un resumen de los cambios relacionados con la información personal que entrarán en vigor en septiembre y octubre.
## 1. Enmienda de la Ley de Protección de la Información Personal (Entrada en vigor el 11 de septiembre de 2026)
La ley enmendada (Ley Nº 21445) y su reglamento de aplicación (Decreto Presidencial Nº 36671) entraron en vigor juntos el 11 de septiembre. Para aclarar los puntos que a menudo se malinterpretan en la práctica, aquí tiene un resumen basado en los artículos:
- El límite superior de la multa por ingresos se mantiene generalmente en el 3%. El "10% de los ingresos" que se conoce comúnmente solo se aplica cuando se cumplen los tres requisitos: ① Violación repetida dentro de 3 años, ② Relacionada con más de 10 millones de titulares de información, ③ Estado de incumplimiento de la orden de corrección.
- Se revisaron los artículos relacionados con la notificación y declaración de filtraciones, medidas de seguridad y compensación por daños (artículos 30-3, 31, 32-2, 34, 64-2, etc.).
- La fecha límite para la obligatoriedad de ISMS-P (Sistema de Gestión de Seguridad de la Información y Protección de la Información) es el 1 de julio de 2027. No se confunda con el momento, ya que aún no es inminente.
⚠️ Los detalles como los criterios de notificación de CPO en el reglamento de aplicación, los criterios de determinación de filtraciones y los factores de reducción se dejan a la discreción, por lo que es necesario consultar el texto original.
## 2. Enmienda de la Ley de Redes de Información y Comunicación (Entrada en vigor el 1 de octubre de 2026)
Esta es una sección que los pequeños empresarios deben prestar especial atención.
- El alcance de las multas por violaciones de la transmisión de información publicitaria con fines lucrativos se amplía de facto a todos los negocios. Incluso las pequeñas tiendas que envían mensajes promocionales por mensaje de texto o KakaoTalk pueden estar sujetas a ello.
Ámbito de aplicación — Si envía mensajes publicitarios, es seguro que verifique si ① obtuvo el consentimiento adecuado, ② incluyó la indicación de "(publicidad)" y el método de cancelación gratuita de la recepción, y ③ obtuvo un consentimiento separado para las transmisiones nocturnas (de las 9:00 p. m. a las 8:00 a. m.). Los mensajes promocionales que se enviaban habitualmente pueden ser considerados una violación.
⚠️ La tasa límite de la multa (en relación con los ingresos) es según la interpretación privada, por lo que es necesario verificarla.
## En resumen
- Enmienda de la Ley de Protección de la Información Personal Entrada en vigor el 11.9.2026 — El 10% de la multa solo se aplica cuando se cumplen los 3 requisitos, el límite general del 3% se mantiene, la obligatoriedad de ISMS-P es el 1.7.2027.
- Enmienda de la Ley de Redes de Información y Comunicación Entrada en vigor el 1.10.2026 — Ampliación del alcance de la multa por violaciones de la transmisión de información publicitaria (los pequeños empresarios también pueden estar sujetos).
El campo de la información personal se caracteriza por grandes sumas de multas y largas investigaciones y litigios. Consulte el texto original de la ley para obtener detalles y, si utiliza con frecuencia mensajes publicitarios, le recomendamos que aproveche esta oportunidad para revisar sus métodos de consentimiento y notificación.
*Este artículo es una guía de tendencias administrativas preparada por la oficina del agente administrativo Hwang Yun-sang, basada en información pública. La aplicabilidad a casos individuales requiere la confirmación de la autoridad competente.*