Seguridad · 12 de noviembre de 2026
El comité de protección de datos de Corea del Sur impone multas de hasta el diez por ciento de los ingresos por violaciones graves y reiteradas
El comité de protección de datos personales de Corea del Sur anunció una transformación en su enfoque regulatorio, pasando de un modelo centrado en sanciones posteriores a uno que prioriza la prevención y la responsabilidad de la alta dirección. Esta nueva política establece que las empresas que incurran en violaciones graves y repetidas de la ley de protección de datos personales podrán ser multadas con un monto equivalente a hasta el diez por ciento de sus ingresos anuales. Además, se fortalecerá la obligación de los directores ejecutivos y de los responsables de protección de datos de supervisar directamente la seguridad de la información.
La presentación de estas medidas se realizó durante un foro de política de datos que tuvo lugar el nueve de noviembre de dos mil veintiséis en la ciudad de Seúl. El evento fue organizado conjuntamente por el comité de protección de datos y la asociación de responsables de protección de datos de Corea del Sur, y contó con la participación de aproximadamente cuatrocientas cincuenta personas dedicadas a la gestión de la privacidad. El objetivo principal fue detallar cómo las organizaciones deben integrar la seguridad de la información en su estrategia de negocio, en lugar de tratarla únicamente como un requisito legal.
El nuevo régimen de multas punitivas, que entró en vigor el once de septiembre, modifica la base de cálculo de las sanciones. Anteriormente, el monto se determinaba con base en el promedio de ingresos de los últimos tres años. Ahora, se utilizará el valor más alto entre ese promedio y los ingresos del año inmediatamente anterior. Este cambio significa que las empresas con un crecimiento rápido en sus ventas enfrentarán una base de cálculo más elevada para las posibles multas. No obstante, el comité ofrecerá incentivos financieros a aquellas organizaciones que demuestren haber realizado inversiones voluntarias en medidas preventivas de seguridad.
La responsabilidad de la dirección ejecutiva se ha formalizado mediante la creación de manuales de acción que detallan las tareas del director ejecutivo ante una brecha de datos. Asimismo, se han reforzado los mecanismos de independencia del responsable de protección de datos, quien ahora debe presentar informes al consejo de administración y cuya designación requiere la aprobación de dicho órgano y la notificación al comité. Este proceso es obligatorio para los nombramientos realizados a partir del once de septiembre, mientras que los cargos existentes están sujetos a disposiciones transitorias.
El sistema de certificación de gestión de seguridad de la información y protección de datos personales también será reformado para verificar la implementación real de las medidas en el campo, no solo el cumplimiento formal. La obligación de notificar a los usuarios se ha ampliado para incluir no solo las confirmaciones de fuga, sino también las situaciones con alta probabilidad de que ocurra una, incluyendo incidentes causados por software malicioso. El comité prepara además un marco legal para la privacidad por diseño, que exige integrar la protección de datos desde la fase de concepción de los sistemas. Para apoyar a las pequeñas y medianas empresas, se destinará un presupuesto de aproximadamente doscientos cuarenta millones de wones en dos mil veintisiete para ofrecer servicios de consultoría en seguridad. Finalmente, se promoverá el uso seguro de datos en el desarrollo de inteligencia artificial mediante regímenes especiales y tecnologías de protección, asegurando que la confianza en la seguridad sea la base para la innovación tecnológica.