Komisja Ochrony Danych Osobowych wzmacnia odpowiedzialność kierownictwa i wprowadza kary do 10 procent przychodów

Komisja Ochrony Danych Osobowych zmienia strategię regulacyjną, przesuwając nacisk z kar nakładanych po wyciękach danych na profilaktykę i wzmocnienie odpowiedzialności kierownictwa przedsiębiorstw. Nowa polityka obejmuje karę pieniężną do 10 procent przychodów za powtarzające się i poważne naruszenia ustawy o ochronie danych osobowych, a także jasne określenie obowiązków dyrektora generalnego i pracownika odpowiedzialnego za ochronę danych.

Na forum polityki ochrony danych osobowych w dniu 9 listopada, w którym uczestniczyło około 450 specjalistów ds. ochrony danych, Komisja Ochrony Danych Osobowych i Koreańskie Stowarzyszenie Pracowników Odpowiedzialnych za Ochronę Danych Osobowych przedstawiły nowe kierunki działań. Przedstawiciel Komisji podkreślił, że przedsiębiorstwa muszą postrzegać ochronę danych osobowych jako odpowiedzialność na poziomie zarządzania, a nie jedynie jako obowiązek zgodności z przepisami.

System kar karnych wdrożony we wrześniu pozwala na nakładanie kar do 10 procent przychodów za powtarzające się i poważne naruszenia. Zmieniono również metodę obliczania podstawy do ustalenia kary, stosując wyższą wartość spośród średniego przychodu z trzech ostatnich lat a przychodem z roku poprzedzającego. Przedsiębiorstwa, które inwestują w profilaktykę, mogą otrzymać ulgi w wysokości kar.

Komisja wzmacnia również odpowiedzialność kierownictwa. Dyrektor generalny musi pełnić ogólny nadzór nad ochroną danych osobowych, a nie delegować tego wyłącznie pracownikowi odpowiedzialnemu za ochronę danych. Pracownik odpowiedzialny za ochronę danych musi być wyznaczony w drodze uchwały rady nadzorczej i zgłoszony Komisji. Dla pracowników wyznaczonych po 11 września procedura ta jest obowiązkowa, zaś dla dotychczasowych pracowników obowiązują przepisy przejściowe.

Komisja planuje również wzmocnić system certyfikacji bezpieczeństwa informacji i ochrony danych osobowych poprzez bardziej rygorystyczne oceny rzeczywistych praktyk bezpieczeństwa w terenie, a nie tylko formalną zgodność. Rozszerza się również obowiązek powiadamiania o wyciekach na sytuacje, w których istnieje wysokie prawdopodobieństwo wycieku, a nie tylko potwierdzone wycieki.

Dla małych i średnich przedsiębiorstw Komisja planuje program konsultacji z budżetem około 2,4 miliarda wonów na rok 2027. Program ma na celu wsparcie w identyfikacji luk w bezpieczeństwie i modernizacji systemów. Komisja wzmacnia również monitorowanie wycieków danych osobowych rozpowszechnianych w ciemnej sieci i na zagranicznych stronach internetowych, aby zapobiec wtórnym szkodom takim jak oszustwa głosowe.

Komisja wspiera również bezpieczne wykorzystanie danych osobowych w przemyśle sztucznej inteligencji poprzez przygotowanie specjalnych przepisów umożliwiających wykorzystanie danych osobowych w rozwoju sztucznej inteligencji na określonych warunkach. Przedsiębiorstwa mogą korzystać z procedury wstępnej oceny zgodności i regulacyjnych piaskownic przy opracowywaniu nowych usług sztucznej inteligencji.