## 1. การแก้ไขเพิ่มเติมกฎหมายคุ้มครองข้อมูลส่วนบุคคล (มีผลบังคับใช้ 11 กันยายน 2569)
กฎหมายที่แก้ไขเพิ่มเติม (กฎหมายหมายเลข 21445) และข้อบังคับการบังคับใช้ (พระราชบัญญัติหมายเลข 36671) มีผลบังคับใช้พร้อมกันในวันที่ 11 กันยายน สรุปส่วนที่มักเข้าใจผิดในการปฏิบัติงานตามข้อความของบทบัญญัติไว้ดังนี้
- เพดานค่าปรับตามยอดขายโดยทั่วไปยังคงอยู่ที่ 3% โดยทั่วไปแล้ว '10% ของยอดขาย' ที่เป็นที่รู้จักกันดีนั้น จะใช้ได้เฉพาะเมื่อตรงตามเงื่อนไขทั้งสามประการ — ① การละเมิดซ้ำภายใน 3 ปี ② เกี่ยวข้องกับผู้มีสิทธิในข้อมูลมากกว่า 10 ล้านคน ③ การรั่วไหลในสถานะที่ไม่ปฏิบัติตามคำสั่งแก้ไข
- บทบัญญัติที่เกี่ยวข้องกับการแจ้งและการรายงานการรั่วไหล มาตรการรักษาความปลอดภัย และค่าชดเชยความเสียหายได้รับการปรับปรุงแก้ไขพร้อมกัน (มาตรา 30 มกราคม 3, มาตรา 31, มาตรา 32 มกราคม 2, มาตรา 34, มาตรา 64 มกราคม 2 เป็นต้น)
- กำหนดเวลาบังคับใช้ ISMS-P (ระบบการจัดการความปลอดภัยข้อมูลและการคุ้มครองข้อมูลส่วนบุคคล) คือวันที่ 1 กรกฎาคม 2570 ดังนั้นจึงไม่ใช่ช่วงเวลานี้ โปรดอย่าสับสนช่วงเวลา
⚠️ เกณฑ์รายละเอียดสำหรับรายงาน CPO ตามข้อบังคับการบังคับใช้ เกณฑ์การตัดสินว่ามีการรั่วไหล อัตราการลดหย่อน เป็นเรื่องที่มอบหมายไว้ โปรด ตรวจสอบเอกสารฉบับเต็ม
## 2. การแก้ไขเพิ่มเติมกฎหมายเครือข่ายโทรคมนาคม (มีผลบังคับใช้ 1 ตุลาคม 2569)
เป็นส่วนที่ผู้ประกอบการขนาดเล็กควรให้ความสนใจเป็นพิเศษ
- ขอบเขตการบังคับใช้ค่าปรับสำหรับการละเมิดการส่งข้อมูลเชิงพาณิชย์เพื่อวัตถุประสงค์ทางการค้าขยายออกไปสู่ธุรกิจทั้งหมดโดยพื้นฐาน ร้านค้าขนาดเล็กที่ส่งข้อความโฆษณาผ่านทาง SMS หรือ KakaoTalk อาจเป็นเป้าหมายได้
ขอบเขตผลกระทบ — หากคุณส่ง SMS โฆษณา โปรดตรวจสอบ ① ว่าได้รับความยินยอมอย่างถูกต้องหรือไม่ ② มีเครื่องหมาย (โฆษณา) และวิธีการยกเลิกการรับบริการฟรีหรือไม่ ③ ได้รับความยินยอมเป็นพิเศษสำหรับการส่งในช่วงเวลากลางคืน (เวลา 21:00 น. - 08:00 น.) หรือไม่ เพื่อความปลอดภัย
⚠️ อัตราค่าปรับสูงสุด (เมื่อเทียบกับยอดขาย) เป็นไปตามมาตรฐานการตีความภาคเอกชน โปรดตรวจสอบ
## สรุป
- การแก้ไขเพิ่มเติมกฎหมายคุ้มครองข้อมูลส่วนบุคคล มีผลบังคับใช้ 11 ก.ย. 69 — ค่าปรับ 10% ใช้ได้เฉพาะเมื่อตรงตามเงื่อนไขทั้ง 3 ข้อ เพดานทั่วไปคงไว้ที่ 3% การบังคับใช้ ISMS-P คือ 1 ก.ค. 70
- การแก้ไขเพิ่มเติมกฎหมายเครือข่ายโทรคมนาคม มีผลบังคับใช้ 1 ต.ค. 69 — ขยายขอบเขตการบังคับใช้ค่าปรับสำหรับการละเมิดการส่งข้อมูลเชิงพาณิชย์ (ผู้ประกอบการขนาดเล็กก็อาจเกี่ยวข้องได้)
ขอบเขตข้อมูลส่วนบุคคลมีลักษณะที่ค่าปรับมีขนาดใหญ่และมีการสอบสวนและฟ้องร้องที่ยาวนาน โปรดตรวจสอบเอกสารฉบับเต็มของกฎหมาย และหากคุณใช้ SMS โฆษณาบ่อยๆ ขอแนะนำให้ปรับปรุงวิธีการยินยอมและเครื่องหมายในครั้งนี้
*บทความนี้เป็นคำแนะนำแนวโน้มด้านการปกครองที่สำนักงานผู้แทนด้านการปกครอง Hwang Yun-sang รวบรวมขึ้นจากข้อมูลที่เปิดเผย โปรดตรวจสอบกับหน่วยงานที่เกี่ยวข้องสำหรับการประยุกต์ใช้ในแต่ละกรณี*