Личная информация – это уже не проблема только крупных корпораций. Даже небольшие магазины, которые рекламируются посредством SMS и KakaoTalk, могут попасть под действие определенных положений, поэтому мы подготовили обзор изменений, связанных с личной информацией, которые вступают в силу в сентябре и октябре.
## 1. Внесение изменений в закон о защите персональных данных (вступает в силу 11 сентября 2026 года)
Измененный закон (Закон № 21445) и указ о его реализации (Указ Президента № 36671) вступили в силу одновременно 11 сентября. В практическом применении часто возникают недоразумения, которые мы систематизируем на основе статей закона:
- Верхний предел штрафа в виде надбавки к доходу, как правило, остается на уровне 3%. Общеизвестное "10% от дохода" применяется только в случае одновременного выполнения трех условий: ① повторное нарушение в течение 3 лет, ② связано с информацией о более чем 10 миллионах субъектов данных, ③ утечка при невыполнении предписания об устранении.
- Были скорректированы статьи, касающиеся уведомления и сообщения об утечках, мер безопасности и возмещения ущерба (статьи 30-3, 31, 32-2, 34, 64-2 и т.д.).
- Срок обязательного внедрения ISMS-P (система управления информационной и персональной защитой) – 1 июля 2027 года. Не путайте сроки, так как это не немедленно.
⚠️ Детали, такие как критерии отчетности CPO в указе о реализации, критерии определения утечки, коэффициенты снижения, являются делегированными полномочиями и требуют проверки оригинального текста.
## 2. Внесение изменений в закон о информационно-коммуникационных сетях (вступает в силу 1 октября 2026 года)
Это особенно важно для малого бизнеса.
- Круг лиц, подлежащих штрафам за нарушение правил передачи рекламной информации в коммерческих целях, фактически расширен до всех предприятий. Даже небольшие магазины, отправляющие рекламные сообщения посредством SMS и KakaoTalk, могут попасть под действие этого закона.
Область применения — если вы отправляете рекламные SMS, вам следует проверить: ① правильно ли получено согласие получателя, ② указаны ли (рекламные) обозначения и способ отказа от бесплатного получения, ③ получено ли отдельное согласие на отправку в ночное время (с 21:00 до 8:00). Раньше обычные рекламные сообщения могут быть признаны нарушением.
⚠️ Процент верхнего предела штрафа (относительно выручки) является ориентировочным и требует проверки.
## В итоге
- Внесение изменений в закон о защите персональных данных 11.09. вступает в силу — 10% штрафа применяется только при выполнении трех условий, общий верхний предел остается на уровне 3%, обязательное внедрение ISMS-P – 01.07.2027.
- Внесение изменений в закон о информационно-коммуникационных сетях 01.10. вступает в силу — расширен круг лиц, подлежащих штрафам за нарушение правил передачи рекламной информации (может касаться и малого бизнеса).
В сфере защиты персональных данных суммы штрафов велики, а расследования и судебные разбирательства затягиваются. Пожалуйста, ознакомьтесь с оригинальными текстами законов и, если вы часто отправляете рекламные сообщения, пересмотрите способы получения согласия и маркировки.
*Настоящая статья является информационным обзором административных тенденций, подготовленным бюро административного агента Хван Юн Санг на основе общедоступных материалов. Применимость к отдельным случаям требует проверки в компетентных органах.*