韓国、データ漏洩罰金を売上の10%に引き上げ
Korea raises data breach fines to 10% of revenue (koreajoongangdaily.com)
要約
韓国は、個人情報保護法を改正し、重大な過失による大規模なデータ漏洩が発生した場合の罰金を、企業の年間売上の最大10%に引き上げました。この改正は、企業がデータ保護をコストではなく予防投資と見なすよう促すことを目的としています。また、データ漏洩の可能性が高い場合、72時間以内の通知義務や、データ保護への投資額に応じた罰金減額措置なども導入されています。
全文翻訳
韓国、データ漏洩時の罰金を売上高の10%に引き上げ
重大な過失による大規模なデータ漏洩を起こした企業は、改正されたプライバシー規則に基づき、年間売上高の最大10%の罰金に直面する可能性があります。
9月9日、ソウル中心部にある政府複合施設で行われた監督機関の全体会議で発言する個人情報保護委員会の宋京熙（ソン・ギョンヒ）委員長。
YONHAP
韓国のプライバシー規制当局は、データ漏洩のコストを大幅に引き上げ、企業がデータ保護を単なる業務上のコストではなく、予防的な投資として扱うよう促すことを目指しています。
金曜日から、意図的または重大な過失により1,000万人以上の個人データを漏洩させた企業は、同日施行される改正個人情報保護法に基づく包括的な見直しの一環として、総売上高の最大10%の罰金を科される可能性があります。漏洩が確認されていなくても、暴露のリスクが高い場合は、企業は72時間以内にユーザーに通知しなければなりません。
個人情報保護委員会の梁清三（ヤン・チョンサム）事務局長は木曜日、記者団に対し、「最近、小売業や通信業など、日常生活に密接に関連する分野で、個人データ漏洩が繰り返し発生し、その規模も拡大している」と述べました。「私たちは、重大な違反に対して厳格に責任を問うシステムを改善すると同時に、そもそも漏洩が発生しないように防止することも支援しています。」
施行令によると、この上限は、3年以内に意図的または重大な過失による違反を繰り返し犯した企業、または是正命令に従わず、その結果として漏洩を被った企業に適用されます。罰金は、違反の性質と深刻さ、関与した状況、および損害の規模に基づいて計算されます。
改正前は、企業は売上高の最大3%の罰金に服していました。
古い規則と新しい規則の差は、実際のケースに適用すると明らかになります。国内のEコマース大手Coupangは、3,755万人の個人データを漏洩させた後、6月に6,246億ウォン（4億6,630万ドル）の罰金を科されました。このケースに新しい基準を適用すると、罰金は数兆ウォンに達する可能性があります。しかし、実際の罰金は、意図、過失、損害の規模、および軽減要因によって依然として左右されます。
［画像: Coupangのソウル松坡区にある本社］
NEWS1
事前にデータ保護に投資した企業は、新しい規則の下で評価されます。規制当局は、最高プライバシー責任者（CPO）を含む広範な保護システムとともに、データ保護予算、人員、および設備への投資の規模と継続性を考慮し、罰金を最大40%削減します。漏洩を早期に検出し、ユーザーに迅速に報告・通知し、損害の拡大を防いだ企業も、最大40%の削減を受けることができます。
この改正では、「潜在的なデータ漏洩通知システム」も導入されています。企業が個人データが暴露された可能性が高いと判断した場合（例えば、データ処理システムへの不正アクセス後、または一部の個人データが不正に取引されていることが発見され、他者のデータも漏洩した可能性を示唆する場合など）、その事実を知ってから72時間以内に影響を受けた個人に通知しなければなりません。ランサムウェアや類似の攻撃によって偽造、改ざん、または損傷されたデータも、同様の報告および通知要件の対象となります。
主要企業や機関の最高プライバシー責任者（CPO）の権限と責任も拡大します。年間売上高が1,800億ウォンを超え、100万人以上の個人データ、または5万人以上の機微または固有の識別情報を処理する企業は、CPOの任命、変更、解任前に取締役会の承認を得て、その決定を個人情報保護委員会に報告する必要があります。学生数が2万人以上の大学、総合病院、主要公共システムの運営者も同様の要件の対象となります。
個人情報保護委員会の宋委員長は、「企業がデータ保護への投資をコストとして見ることから、顧客の信頼を築き、企業利益を拡大する積極的な投資として捉えるように、見方が shift することを期待している」と述べました。
BY HAN EUN-HWA [lee.jian@joongang.co.kr]
このサイトのすべての資料は韓国の著作権法によって保護されており、中央日報の事前の同意なしに複製、配布、送信、表示、公開、または放送することはできません | Tel: 1577-0510
JoongAng Ilbo Co., Ltd. | Address: 48-6 Sangamsan-ro, Mapo-gu, Seoul, Republic of Korea
Business registration number: 110-81-00999 | CEO & Publisher: Park Chang-hee | Executive Editor: Choi Ji-young
Mail order business report number: 2020-Seoul Mapo-3838 | Online newspaper registration No: 서울,아55177
Date of Registration: 2023. 11. 21 | Juvenile Protection Manager: Park Hyunyoung