个人信息问题现在不仅仅是大企业才面临。即使是短信·KakaoTalk 宣传的小店也可能触犯相关条款，因此整理了9月和10月即将实施的个人信息相关变化。
## 1. 个人信息保护法修订 (2026年9月11日实施)
修订法(法律第21445号)和实施령(总统령第36671号) 于9月11日同时实施。在实践中经常产生误解的部分，按照条款进行整理如下：
- 罚款上限通常保持在3%。普遍所知的“销售额的10%”只有在满足所有三个条件时才适用—— ①在三年内重复违规，②涉及1000万名以上信息主体，③未执行整改命令的状态下发生泄露。
- 关于泄露通知·报告、安全措施、损害赔偿的相关条款也进行了修改(第30조의3、第31조、第32조의2、第34조、第64조의2等)。
- ISMS-P(信息保护·个人信息保护管理体系)强制实施时间是2027年7月1日。目前尚不紧急，无需混淆时间。
⚠️ 实施령的CPO报告对象标准、泄露判断标准、减免比例等详细数值是授权事项，需要确认原文。
## 2. 信息通信网法修订 (2026年10月1日实施)
小商户尤其需要关注的部分。
- 关于因盈利目的发送广告信息违规而处以罚款的对象，实际上扩大到所有企业。通过短信·KakaoTalk 发送宣传信息的小店也可能成为对象。
影响范围—— 如果发送广告短信，请务必检查①是否正确获取了接收同意，②是否添加了(广告)标识和免费接收拒绝方法，③在夜间(晚上9点~早上8点)发送时是否获得了单独同意。习惯性发送的宣传短信可能构成违规。
⚠️ 罚款上限比例(相对于销售额)是民间解释标准，需要确认。
## 总结
- 个人信息保护法修订 9.11. 实施—— 罚款10%仅在满足3个条件时适用，一般上限3%维持，ISMS-P强制实施是 2027.7.1.
- 信息通信网法修订 10.1. 实施—— 广告信息发送违规罚款对象扩大(小商户也可能适用)
个人信息领域具有罚款规模大且调查·诉讼时间长的特点。请务必通过法律령原文确认详细数值，如果经常使用广告短信，建议借此机会整理一次同意·标识方式。
*本文章是黄允相行政书士事务所根据公开资料整理的行政动向指南。个别案例的适用与否需要向主管机关确认。*