Thông tin cá nhân không còn là vấn đề chỉ của các tập đoàn lớn nữa. Ngay cả những cửa hàng nhỏ nhắn quảng cáo qua tin nhắn, KakaoTalk cũng có thể bị xử phạt, vì vậy chúng tôi sẽ tổng hợp những thay đổi liên quan đến thông tin cá nhân có hiệu lực vào tháng 9 và tháng 10.
## 1. Sửa đổi Luật Bảo vệ Thông tin cá nhân (Có hiệu lực từ ngày 11 tháng 9 năm 2026)
Luật sửa đổi (Luật số 21445) và nghị định thi hành (Nghị định của Tổng thống số 36671) đã có hiệu lực đồng thời vào ngày 11 tháng 9. Dưới đây là cách sắp xếp các điều khoản thường bị hiểu lầm trong thực tế:
- Mức phạt tối đa dựa trên doanh thu thường được duy trì ở mức 3%. "10% doanh thu" thường được biết đến là chỉ áp dụng khi đáp ứng cả ba điều kiện — ① Vi phạm lặp lại trong vòng 3 năm, ② Liên quan đến hơn 10 triệu chủ thể thông tin, ③ Không thực hiện mệnh lệnh khắc phục hậu quả.
- Các điều khoản liên quan đến thông báo, báo cáo rò rỉ, biện pháp bảo vệ và bồi thường thiệt hại đã được sửa đổi (Điều 30-3, Điều 31, Điều 32-2, Điều 34, Điều 64-2, v.v.).
- Thời điểm bắt buộc áp dụng ISMS-P (Hệ thống quản lý bảo mật và bảo vệ thông tin cá nhân) là ngày 1 tháng 7 năm 2027. Vì vậy, bạn không cần phải nhầm lẫn thời điểm.
⚠️ Các chi tiết cụ thể như tiêu chí báo cáo CPO trong nghị định, tiêu chí đánh giá rò rỉ, tỷ lệ giảm nhẹ là các vấn đề ủy quyền, bạn cần kiểm tra bản gốc.
## 2. Sửa đổi Luật Mạng thông tin và Truyền thông (Có hiệu lực từ ngày 1 tháng 10 năm 2026)
Đây là phần mà các doanh nghiệp nhỏ cần đặc biệt chú ý.
- Phạm vi đối tượng bị phạt tiền cho vi phạm liên quan đến việc truyền tải thông tin quảng cáo vì mục đích lợi nhuận về cơ bản đã được mở rộng cho tất cả các doanh nghiệp. Ngay cả những cửa hàng nhỏ nhắn gửi tin nhắn quảng cáo qua KakaoTalk cũng có thể là đối tượng.
Phạm vi ảnh hưởng — Nếu bạn gửi tin nhắn quảng cáo, hãy kiểm tra xem ① Bạn có nhận được sự đồng ý đúng cách không, ② Bạn có hiển thị dấu (quảng cáo) và phương pháp hủy nhận miễn phí không, ③ Bạn có nhận được sự đồng ý riêng biệt để gửi tin nhắn vào ban đêm (từ 21:00 đến 8:00 sáng) không. Việc gửi tin nhắn quảng cáo theo thông lệ có thể bị coi là vi phạm.
⚠️ Tỷ lệ phạt tiền tối đa (so với doanh thu) là theo cách giải thích của tư nhân, bạn cần kiểm tra.
## Tóm lại
- Sửa đổi Luật Bảo vệ Thông tin cá nhân Có hiệu lực từ ngày 11.9 — Phạt 10% doanh thu chỉ khi đáp ứng 3 điều kiện, mức phạt tối đa chung là 3%, bắt buộc áp dụng ISMS-P là ngày 1.7.2027.
- Sửa đổi Luật Mạng thông tin và Truyền thông Có hiệu lực từ ngày 1.10 — Mở rộng phạm vi đối tượng bị phạt tiền cho vi phạm liên quan đến việc truyền tải thông tin quảng cáo (doanh nghiệp nhỏ cũng có thể bị áp dụng).
Lĩnh vực thông tin cá nhân có đặc điểm là mức phạt lớn và điều tra, kiện tụng kéo dài. Vui lòng kiểm tra văn bản pháp luật gốc để biết các chi tiết cụ thể và nếu bạn thường xuyên gửi tin nhắn quảng cáo, hãy tận dụng cơ hội này để sắp xếp lại phương thức đồng ý và hiển thị.
*Bài viết này là hướng dẫn xu hướng hành chính được Văn phòng Đại lý hành chính Hwang Yun-sang tổng hợp dựa trên các tài liệu công khai. Tính áp dụng cho từng trường hợp cụ thể cần được xác minh với cơ quan có thẩm quyền.*