---
title: Комиссия по защите персональных данных усилит ответственность руководителей и введет штрафы до 10% от выручки за повторные нарушения
url: https://www.dataloco.com/ru/komissiia-po-zashhite-personalnyx-dannyx-usilit-otvetstvennost-rukovoditelei-i-vvedet-strafy-do-10-ot-vyrucki-za-povtornye-naruseniia
published: 2026-11-12T11:38:54+00:00
language: ru
section: Безопасность
source: https://www.dailysecu.com/news/articleView.html?idxno=209414
organizations: CPO, KCPO
publisher: Dataloco
---

# Комиссия по защите персональных данных усилит ответственность руководителей и введет штрафы до 10% от выручки за повторные нарушения

Комиссия по защите персональных данных переходит от карательных мер после утечек к превентивной политике и усилению ответственности руководства компаний. На форуме по политике защиты персональных данных 9 ноября в Сеуле представители комиссии объявили о комплексных изменениях в подходе к защите информации граждан.

Новая система штрафов предусматривает наложение штрафов в размере до 10 процентов от годовой выручки компании за повторные и серьезные нарушения законодательства о защите персональных данных. Система вступила в силу 11 сентября и применяется к утечкам, произошедшим после этой даты. При расчете штрафов теперь используется наибольшее значение между средней выручкой за последние три года и выручкой предыдущего года, что может привести к увеличению размера штрафов для быстрорастущих компаний.

Комиссия одновременно стимулирует добровольные инвестиции компаний в защиту данных, предоставляя льготы при расчете штрафов для организаций, которые проводят превентивные меры и инвестируют в безопасность систем.

Ответственность руководителей компаний четко определена в новых требованиях. Генеральные директора должны нести общую ответственность за защиту персональных данных, а не передавать эту функцию только специалистам по защите данных. Комиссия подготавливает руководства и инструкции по действиям руководителей при возникновении инцидентов с утечками.

Для должностных лиц, ответственных за защиту персональных данных, введены новые процедуры. Они должны отчитываться перед советом директоров о ключевых вопросах защиты данных, а их назначение теперь требует одобрения советом директоров и уведомления комиссии. Новые назначения после 11 сентября должны пройти эту процедуру в течение шести месяцев.

Система сертификации информационной безопасности и защиты персональных данных будет усовершенствована. Комиссия признала, что компании с сертификатом все еще допускают крупные утечки, поэтому проверки будут сосредоточены на фактическом соблюдении мер безопасности на местах, а не на формальном соответствии. Обязательность такой сертификации расширится с 1 июля 2027 года.

Обязанность уведомлять граждан об утечках персональных данных расширена. Теперь компании должны уведомлять людей не только при подтвержденных утечках, но и при высокой вероятности утечки. Усилены также требования к уведомлению об изменении, подделке или повреждении данных в результате атак программ-вымогателей.

Комиссия поддерживает принцип защиты данных на этапе проектирования систем, когда компании должны учитывать требования безопасности с самого начала разработки, а не добавлять их позже. Для малых и средних предприятий с ограниченными ресурсами на безопасность комиссия планирует выделить около 2,4 миллиарда вон на консультационную поддержку в 2027 году.

Комиссия также усиливает мониторинг утекших данных, распространяемых в даркнете и на зарубежных сайтах, и расширяет международное сотрудничество для предотвращения вторичного вреда, такого как голосовые фишинг-атаки. Комиссия поддерживает безопасное использование персональных данных в развитии искусственного интеллекта через специальные исключения и технологии защиты данных, одновременно предоставляя компаниям возможность получить предварительную оценку соответствия законодательству.

## This story in other languages

- [Français](https://www.dataloco.com/fr/la-commission-de-protection-des-donnees-personnelles-renforce-les-sanctions-et-les-responsabilites-des-dirigeants)
- [Deutsch](https://www.dataloco.com/de/datenschutzbehorde-verscharft-strafen-fur-wiederholte-datenlecks-auf-bis-zu-10-prozent-des-umsatzes)
- [Español](https://www.dataloco.com/es/el-comite-de-proteccion-de-datos-de-corea-del-sur-impone-multas-de-hasta-el-diez-por-ciento-de-los-ingresos-por-violaciones-graves-y-reiteradas)
- [Nederlands](https://www.dataloco.com/nl/commissie-voor-persoonsgegevens-kondigt-strengere-handhaving-aan-met-boetes-tot-tien-procent-van-omzet)
- [Norsk](https://www.dataloco.com/no/personvernkommisjonen-innforer-strengere-straffer-og-styrker-ledelsesansvar-for-datalekkasjer)
- [Polski](https://www.dataloco.com/pl/komisja-ochrony-danych-osobowych-wzmacnia-odpowiedzialnosc-kierownictwa-i-wprowadza-kary-do-10-procent-przychodow)