As informações pessoais não são mais um problema exclusivo de grandes empresas. Mesmo pequenas lojas que fazem promoções por SMS e KakaoTalk podem estar sujeitas a penalidades, por isso, aqui está um resumo das mudanças relacionadas à privacidade que entrarão em vigor em setembro e outubro.

## 1. Revisão da Lei de Proteção de Dados Pessoais (Entrada em vigor em 11 de setembro de 2026)
A lei revisada (Lei nº 21445) e o decreto (Decreto Presidencial nº 36671) entraram em vigor juntos em 11 de setembro. Para evitar mal-entendidos na prática, aqui está um resumo com base nas disposições legais:
- O limite superior da multa por receita geralmente permanece em 3%. O "10% da receita" amplamente divulgado só se aplica quando todos os três requisitos são atendidos — ① violação repetida em 3 anos, ② relacionada a mais de 10 milhões de titulares de informações, ③ vazamento em estado de não cumprimento da ordem de correção.
- As disposições relacionadas à notificação e relatório de vazamento, medidas de segurança e reparação de danos foram revisadas (Artigos 30-3, 31, 32-2, 34, 64-2, etc.).
- O prazo para a obrigatoriedade do ISMS-P (Sistema de Gestão de Segurança e Privacidade da Informação) é 1º de julho de 2027. Não se confunda com o prazo, pois ainda não é agora.
⚠️ Os critérios detalhados para o relatório CPO do decreto, os critérios de julgamento de vazamento e as taxas de redução são questões delegadas e é necessário verificar o texto original.
## 2. Revisão da Lei de Redes de Informação e Comunicação (Entrada em vigor em 1º de outubro de 2026)
Esta é uma área que os pequenos empresários devem prestar especial atenção.
- A abrangência dos multas por violação da transmissão de informações publicitárias com fins lucrativos é efetivamente expandida para todos os negócios. Mesmo pequenas lojas que enviam mensagens promocionais por SMS e KakaoTalk podem estar sujeitas a multas.

Âmbito de impacto — Se você envia mensagens publicitárias, verifique se ① obteve o consentimento adequado, ② incluiu a indicação "(Publicidade)" e o método de cancelamento gratuito, e ③ obteve consentimento separado para transmissões noturnas (das 21h às 8h). É seguro fazer isso, pois as mensagens promocionais que costumavam ser enviadas como prática podem ser consideradas violações.
⚠️ A taxa de limite máximo da multa (em relação à receita) é baseada em interpretações privadas e deve ser verificada.
## Resumo
- Revisão da Lei de Proteção de Dados Pessoais Entrada em vigor em 11.09 — A multa de 10% se aplica apenas a 3 requisitos, o limite geral de 3% é mantido, a obrigatoriedade do ISMS-P é 1º de julho de 2027.
- Revisão da Lei de Redes de Informação e Comunicação Entrada em vigor em 01.10 — Expansão da abrangência da multa por violação da transmissão de informações publicitárias (pequenos empresários também podem estar sujeitos).
A área de privacidade tem a característica de ter valores de multa elevados e investigações e processos judiciais prolongados. Verifique os detalhes nos textos originais das leis e, se você costuma enviar mensagens publicitárias, aproveite esta oportunidade para revisar seus métodos de consentimento e indicação.
*Este artigo é um guia de tendências administrativas compilado pelo escritório de agente administrativo Hwang Yun-sang com base em materiais públicos. A aplicabilidade a casos individuais requer verificação com a autoridade competente.*
