Штрафные санкции за утечки

Штрафы за утечки в Южной Корее вырастут до 10% выручки для повторных нарушителей

Комиссия по защите персональных данных Южной Кореи (PIPC) утвердила законодательные изменения, вступающие в силу 11 сентября, которые увеличивают максимальный административный штраф за инциденты с персональными данными с 3% до 10% годовой выручки компании. Новые правила устанавливают четкие критерии для применения максимальной санкции, включая повторные нарушения в течение трех лет, умышленные действия сотрудников или причинение вреда более чем 10 млн человек. Регулятор также вводит механизм снижения штрафа на 40% для компаний, доказавших инвестиции в безопасность и наличие роли CPO, а задержка уведомления об инциденте увеличивает санкцию на 30%.

Событие: С 11 сентября максимальный штраф за утечки данных в Южной Корее составит до 10% годовой выручки, что втрое превышает предыдущий лимит в 3%.

Фактор: Наличие документально подтвержденных инвестиций в безопасность и назначение CPO позволяют снизить базовый размер штрафа на 40%, кроме случаев умышленного нарушения.

Эффект: Задержка уведомления регулятора о потенциальной утечке данных увеличивает итоговый штраф на 30%, стимулируя компании к реакции в течение 72 часов.

Риск: Компании с оборотом свыше 180 млрд вон обязаны получать одобрение совета директоров при назначении CPO, а отсутствие этого специалиста после переходного периода до конца 2027 года повлечет финансовые санкции.

Подробнее →