Le informazioni personali non sono più un problema esclusivo delle grandi aziende. Anche i piccoli negozi che pubblicizzano tramite SMS o KakaoTalk possono essere soggetti a sanzioni, ecco quindi un riepilogo delle modifiche relative alla protezione dei dati che entreranno in vigore a settembre e ottobre.
## 1. Modifica della Legge sulla Protezione delle Informazioni Personali (entrata in vigore l'11 settembre 2026)
La legge modificata (Legge n. 21445) e il decreto attuativo (Decreto del Presidente della Repubblica n. 36671) sono entrati in vigore contemporaneamente l'11 settembre. Di seguito, in base alle disposizioni legali, è stato riorganizzato ciò che viene spesso frainteso nella pratica:
- Il limite massimo della sanzione pecuniaria in base al fatturato rimane generalmente del 3%. L'"10% del fatturato" comunemente noto si applica solo quando sono soddisfatte tutte e tre le condizioni: ① violazione ripetuta entro 3 anni, ② relativa a più di 10 milioni di titolari di informazioni personali, ③ violazione in stato di mancato rispetto dell'ordine di correzione.
- Sono state modificate le disposizioni relative alla notifica e alla segnalazione delle violazioni, alle misure di sicurezza e alla risarcimento dei danni (articoli 30-3, 31, 32-2, 34, 64-2, ecc.).
- La data di obbligo di ISMS-P (Sistema di gestione della sicurezza delle informazioni e della protezione dei dati personali) è il 1° luglio 2027. Non si tratta di una scadenza imminente, quindi non confondere i tempi.
⚠️ I dettagli come i criteri di segnalazione CPO, i criteri di giudizio delle violazioni e i tassi di riduzione nel decreto attuativo sono delegati e è necessario consultare il testo originale.
## 2. Modifica della Legge sulle Reti di Comunicazione (entrata in vigore il 1° ottobre 2026)
Particolarmente importante per i piccoli imprenditori.
- L'ambito di applicazione delle sanzioni pecuniarie per la violazione della trasmissione di informazioni pubblicitarie a scopo di lucro si estende di fatto a tutti gli operatori commerciali. Anche i piccoli negozi che inviano messaggi promozionali tramite SMS o KakaoTalk possono essere soggetti a sanzioni.
Ambito di influenza — Se inviate SMS pubblicitari, è consigliabile verificare innanzitutto ① se avete ottenuto il consenso corretto, ② se avete inserito l'indicazione "(pubblicità)" e il metodo per rinunciare gratuitamente alla ricezione, ③ se avete ottenuto un consenso separato per le trasmissioni notturne (dalle 21:00 alle 8:00). I messaggi promozionali che venivano inviati abitualmente potrebbero costituire una violazione.
⚠️ La percentuale massima della sanzione pecuniaria (in rapporto al fatturato) è secondo un'interpretazione privata e deve essere verificata.
## In sintesi
- Modifica della Legge sulla Protezione delle Informazioni Personali entrata in vigore l'11.9.2026 — l'10% della sanzione si applica solo quando sono soddisfatte tutte e tre le condizioni, il limite massimo generale rimane del 3%, l'obbligo di ISMS-P è il 1° luglio 2027.
- Modifica della Legge sulle Reti di Comunicazione entrata in vigore il 1° ottobre 2026 — ampliamento dell'ambito di applicazione delle sanzioni pecuniarie per la violazione della trasmissione di informazioni pubblicitarie (anche i piccoli imprenditori possono essere soggetti a sanzioni).
Il settore della protezione dei dati è caratterizzato da importi elevati di sanzioni pecuniarie e da indagini e cause legali prolungate. Si prega di consultare il testo originale delle leggi per i dettagli e, se inviate frequentemente messaggi pubblicitari, è consigliabile rivedere i metodi di consenso e di indicazione in questa occasione.
*Questo articolo è una guida alle tendenze amministrative compilata dallo studio dell'agente amministrativo Hwang Yun-sang sulla base di documenti pubblici. L'applicabilità a casi individuali deve essere verificata con l'autorità competente.*