Безопасность · 12 ноября 2026 г.
Комиссия по защите персональных данных усилит ответственность руководителей и введет штрафы до 10% от выручки за повторные нарушения
Комиссия по защите персональных данных переходит от карательных мер после утечек к превентивной политике и усилению ответственности руководства компаний. На форуме по политике защиты персональных данных 9 ноября в Сеуле представители комиссии объявили о комплексных изменениях в подходе к защите информации граждан.
Новая система штрафов предусматривает наложение штрафов в размере до 10 процентов от годовой выручки компании за повторные и серьезные нарушения законодательства о защите персональных данных. Система вступила в силу 11 сентября и применяется к утечкам, произошедшим после этой даты. При расчете штрафов теперь используется наибольшее значение между средней выручкой за последние три года и выручкой предыдущего года, что может привести к увеличению размера штрафов для быстрорастущих компаний.
Комиссия одновременно стимулирует добровольные инвестиции компаний в защиту данных, предоставляя льготы при расчете штрафов для организаций, которые проводят превентивные меры и инвестируют в безопасность систем.
Ответственность руководителей компаний четко определена в новых требованиях. Генеральные директора должны нести общую ответственность за защиту персональных данных, а не передавать эту функцию только специалистам по защите данных. Комиссия подготавливает руководства и инструкции по действиям руководителей при возникновении инцидентов с утечками.
Для должностных лиц, ответственных за защиту персональных данных, введены новые процедуры. Они должны отчитываться перед советом директоров о ключевых вопросах защиты данных, а их назначение теперь требует одобрения советом директоров и уведомления комиссии. Новые назначения после 11 сентября должны пройти эту процедуру в течение шести месяцев.
Система сертификации информационной безопасности и защиты персональных данных будет усовершенствована. Комиссия признала, что компании с сертификатом все еще допускают крупные утечки, поэтому проверки будут сосредоточены на фактическом соблюдении мер безопасности на местах, а не на формальном соответствии. Обязательность такой сертификации расширится с 1 июля 2027 года.
Обязанность уведомлять граждан об утечках персональных данных расширена. Теперь компании должны уведомлять людей не только при подтвержденных утечках, но и при высокой вероятности утечки. Усилены также требования к уведомлению об изменении, подделке или повреждении данных в результате атак программ-вымогателей.
Комиссия поддерживает принцип защиты данных на этапе проектирования систем, когда компании должны учитывать требования безопасности с самого начала разработки, а не добавлять их позже. Для малых и средних предприятий с ограниченными ресурсами на безопасность комиссия планирует выделить около 2,4 миллиарда вон на консультационную поддержку в 2027 году.
Комиссия также усиливает мониторинг утекших данных, распространяемых в даркнете и на зарубежных сайтах, и расширяет международное сотрудничество для предотвращения вторичного вреда, такого как голосовые фишинг-атаки. Комиссия поддерживает безопасное использование персональных данных в развитии искусственного интеллекта через специальные исключения и технологии защиты данных, одновременно предоставляя компаниям возможность получить предварительную оценку соответствия законодательству.