Personuppgifter är inte längre bara ett problem för stora företag. Även små butiker som marknadsför via SMS och KakaoTalk kan drabbas av bestämmelser, så här är en sammanfattning av förändringarna relaterade till personuppgifter som träder i kraft i september och oktober.
## 1. Ändring av personuppgiftslagen (Trädde i kraft den 11 september 2026)
Den reviderade lagen (lag nr 21445) och förordningen (presidentförordning nr 36671) trädde i kraft samtidigt den 11 september. Följande är en sammanfattning av vanliga missförstånd i praktiken, baserat på lagrum:
- Övre gränsen för övertradsavgifter baserat på omsättning bibehålls generellt på 3%. Den allmänt kända "10% av omsättningen" gäller endast om alla tre villkoren är uppfyllda — ① Upprepade överträdelser inom 3 år, ② Rörande mer än 10 miljoner informationsägare, ③ Utläckage i ett tillstånd av bristande efterlevnad av korrigeringsorder.
- Bestämmelserna om utläckningsmeddelanden och -anmälningar, säkerhetsåtgärder och skadestånd har också ändrats (artikel 30-3, artikel 31, artikel 32-2, artikel 34, artikel 64-2, etc.).
- Skyldigheten att implementera ISMS-P (informations- och personuppgiftsskyddshanteringssystem) är den 1 juli 2027. Det är inte bråttom, så du behöver inte förväxla tidpunkten.
⚠️ Dealerna i förordningen, såsom kriterier för CPO-anmälan, bedömningskriterier för utläckage och reduceringsprocent, är delegerade, så originaltexten måste kontrolleras.
## 2. Ändring av lagen om informations- och kommunikationsnät (Trädde i kraft den 1 oktober 2026)
Detta är särskilt viktigt för småföretagare att vara uppmärksamma på.
- Omfattningen av övertradsavgifter för brott mot förbudet mot att skicka reklaminformation i vinstsyfte utvidgas i praktiken till alla företag. Även små butiker som skickar reklammeddelanden via SMS och KakaoTalk kan omfattas.
Omfattning av påverkan — Om du skickar reklam-SMS bör du kontrollera ① om du har fått korrekt samtycke, ② om du har inkluderat (reklam) markering och ett sätt att avstå från gratis mottagning, och ③ om du har fått separat samtycke för sändning under natten (21:00–08:00). Reklammeddelanden som tidigare skickades som en rutin kan vara brottsliga.
⚠️ Övre gränsen för övertradsavgifter (i förhållande till omsättningen) är baserad på privata tolkningar, så den bör kontrolleras.
## Sammanfattning
- Ändring av personuppgiftslagen 11.9. i kraft — 10% övertradsavgift gäller endast om alla tre villkoren är uppfyllda, den allmänna övre gränsen på 3% bibehålls, skyldigheten att implementera ISMS-P är 1.7.2027.
- Ändring av lagen om informations- och kommunikationsnät 1.10. i kraft — Omfattningen av övertradsavgifter för brott mot förbudet mot att skicka reklaminformation utvidgas (kan även gälla småföretagare)
Personuppgiftsområdet kännetecknas av stora övertradsavgifter och långa utredningar och rättstvister. Kontrollera de detaljerade siffrorna i lagens originaltext och, om du ofta skickar reklam-SMS, rekommenderas det att du justerar dina samtycke- och markeringsmetoder vid detta tillfälle.
*Denna artikel är en administrativ trendguide sammanställd av Hwang Yun-sang, administrativt ombud, baserad på offentligt tillgänglig information. Tillämpligheten på enskilda fall måste verifieras med den behöriga myndigheten.*