Les informations personnelles ne sont plus un problème réservé aux grandes entreprises. Même les petites boutiques qui font de la publicité par SMS ou KakaoTalk peuvent être concernées, voici donc un résumé des changements liés à la protection des données personnelles qui entreront en vigueur en septembre et octobre.
## 1. Modification de la loi sur la protection des informations personnelles (mise en œuvre le 11 septembre 2026)
La loi modifiée (loi n° 21445) et le décret d'application (décret présidentiel n° 36671) entreront en vigueur ensemble le 11 septembre. Voici un résumé des points souvent mal compris dans la pratique, en se basant sur les articles de loi :
- La limite supérieure de l'amende basée sur le chiffre d'affaires reste généralement de 3 %. L'« 10 % du chiffre d'affaires » communément cité ne s'applique que si les trois conditions suivantes sont remplies : ① violation répétée en moins de 3 ans, ② concernant plus de 10 millions de personnes concernées, ③ fuite en état d'ordre de remise en conformité.
- Les articles relatifs aux notifications et déclarations de fuites, aux mesures de sécurité et aux dommages et intérêts ont également été modifiés (articles 30-3, 31, 32-2, 34, 64-2, etc.).
- La date limite pour l'obligation ISMS-P (système de gestion de la sécurité de l'information et de la protection des informations personnelles) est le 1er juillet 2027. Ce n'est pas pour tout de suite, vous n'avez donc pas à vous en préoccuper pour le moment.
⚠️ Les critères détaillés pour la déclaration de CPO dans le décret d'application, les critères de jugement de la fuite, les taux de réduction, etc., sont des questions de délégation et nécessitent une vérification du texte original.
## 2. Modification de la loi sur les réseaux et les télécommunications (mise en œuvre le 1er octobre 2026)
C'est un point particulièrement important pour les très petites entreprises.
- La liste des entités assujetties aux amendes pour violation de l'interdiction d'envoyer des informations publicitaires à des fins lucratives est de facto étendue à toutes les entreprises. Même les petites boutiques qui envoient des messages promotionnels par SMS ou KakaoTalk peuvent être concernées.
Champ d'application — Si vous envoyez des SMS publicitaires, vérifiez d'abord ① si vous avez correctement obtenu le consentement de la personne concernée, ② si vous avez inclus la mention (publicité) et la méthode de désinscription gratuite, et ③ si vous avez obtenu un consentement séparé pour les envois nocturnes (de 21h00 à 8h00). Il est préférable de vérifier ces points, car les messages promotionnels que vous envoyiez habituellement pourraient être considérés comme une violation.
⚠️ Le taux maximum de l'amende (par rapport au chiffre d'affaires) est basé sur une interprétation privée et doit être vérifié.
## En résumé
- Modification de la loi sur la protection des informations personnelles mise en œuvre le 11.09.2026 — l'amende de 10 % ne s'applique qu'en cas de 3 conditions, la limite supérieure générale de 3 % est maintenue, l'obligation ISMS-P est mise en œuvre le 01.07.2027.
- Modification de la loi sur les réseaux et les télécommunications mise en œuvre le 01.10.2026 — élargissement de la liste des entités assujetties aux amendes pour violation de l'interdiction d'envoyer des informations publicitaires (peut également concerner les très petites entreprises).
Le domaine de la protection des informations personnelles se caractérise par des montants d'amendes importants et des enquêtes et des litiges longs. Veuillez vérifier le texte original de la loi pour les détails et, si vous envoyez souvent des SMS publicitaires, il est conseillé de réorganiser vos méthodes de consentement et de signalisation à cette occasion.
*Ce document est un guide des tendances administratives compilé par le cabinet d'agent administratif Hwang Yun-sang sur la base de documents publics. La pertinence de l'application à des cas individuels doit être confirmée auprès de l'autorité compétente.*