兰迪研究 | 韩国数据合规重点解读

韩国政府高度重视数字经济，大力促进5G网络建设、人工智能人才培养、“数据大坝”、人工智能政府、智能医疗基础设施等领域发展。此外，韩国在电子商务、网络社交软件、互联网游戏等领域均已取得显著成就。在数字经济的推动下，韩国已具备成熟的数据保护法律体系，也成为数据监管最为严格的国家之一。

数据保护法律体系概况

韩国数据保护法律体系主要包括《个人信息保护法》（Personal Information Protection Act，以下简称 “ PIPA ”）、《信用信息使用和保护法》、《信息通信网络利用促进和信息保护法》，称为“数据三法”。其中，《信用信息使用和保护法》主要规范信用信息公司的数据处理行为，《信息通信网络利用促进和信息保护法》主要规范信息通信服务提供者的数据处理行为。因PIPA适用于所有领域的个人信息处理者，因此本文介绍在PIPA项下的数据合规。

除PIPA之外，韩国的个人信息保护委员会（Personal Information Protection Committee，以下简称“PIPC”）颁布了《个人信息保护法实施令》（Enforcement Decree of the Personal Information Protection Act）、《标准个人信息保护指南》（Standard Personal Information Protection Guidelines）、《个人信息保护指南》（Personal Information Protection Guidelines）、《违反个人信息保护法的处罚标准》（Standards for Imposition of Penalties for Violation of Personal Information Protection Act）、《关于个人信息影响评估的通知》(Notice on Personal Information Impact Assessment)、《个人信息技术和行政保护措施标准》(Standards for Technical and Administrative Protection of Personal Information)、《确保个人信息安全措施的标准》(Standards for Measures to Ensure the Safety of Personal Information)等。

适用范围

PIPA未明确一般个人信息处理者的域外适用范围，但对于符合以下条件的且在韩国没有地址或营业所的信息和通信服务提供者应指定国内代理人：（1）上一营业年度销售收入为一万亿韩元以上；（2）上一营业年度在信息通信服务领域的销售额达到100亿韩元以上；（3）上一年度末前三个月平均每天存储和管理100万以上用户个人信息；（4）违反PIPA规定，已发生或可能发生个人信息侵害事件或事故时，而被要求提交相关材料。