Sydkoreanska myndigheten inför snabbare hantering av personuppgiftsläckor

blue red and yellow paper boats on ground — Jan Huber / Unsplash

Personal Information Protection Commission har utarbetat en plan för att snabbare och mer professionellt hantera incidenter rörande läckor och kränkningar av personuppgifter. Syftet är att bygga ett utredningssystem som medborgare och företag kan lita på genom att öka rättvisan och transparensen i ärendehanteringen.

Åtgärderna kommer som ett svar på en ökning av incidenter, vilket myndigheten kopplar till att attacker mot personuppgifter har blivit mer avancerade och intelligenta i takt med spridningen av artificiell intelligens. Antalet anmälningar om läckor ökade från 167 stycken år 2022 till 318 stycken år 2023, och vidare till 447 stycken år 2025. Under första halvåret 2026 har redan 432 anmälningar kommit in, vilket nästan motsvarar hela föregående års total.

Myndigheten inför nu en kategorisering av ärenden för att fördela resurserna effektivt. Viktiga ärenden, som omfattar läckor av uppgifter för över en miljon personer, hacking av viktiga offentliga system eller frågor med stor samhällelig oro, ska hanteras inom 12 månader. Allmänna ärenden ska behandlas inom sex månader och mindre allvarliga ärenden inom tre månader. För viktiga ärenden kommer särskilda utredningsgrupper att bildas och insatser på plats att ske omedelbart för att säkra bevis och förhindra ytterligare skada.

För mindre allvarliga incidenter hos småföretag kommer fokus att flyttas till eftervård, inklusive tekniskt stöd och undantag från första förvaltningsavgiften. Myndigheten har avsatt 22 miljarder won i budgeten för 2027 för att stödja förebyggande åtgärder och återställning efter incidenter.

För att påskynda processen kommer underkommittéer att hantera fler ärenden. Inledningsvis gäller detta ärenden med förväntade sanktionsavgifter på 100 miljoner won eller mindre, med en plan att stegvis utöka gränsen till 1 miljard won. Enligt analys av 200 fall med sanktionsavgifter låg 54 procent under 100 miljoner won, 68 procent under 300 miljoner won och 85 procent under 1 miljard won.

Transparensen ska ökas genom att utredda parter får snabbare besked om utredningens start eller avslut, samt aviseringar var sjätte eller tolfte månad vid förlängningar. Myndigheten planerar även att utöka offentliggörandet av statistik till att omfatta genomsnittliga utredningstider, rättsliga tvister och detaljer om hur sanktionsavgifter beräknas. För att stärka kompetensen ska specialister utses för att säkerställa kontinuitet och ett system för sökning med artificiell intelligens utreds för framtida bruk.