韩国政府高度重视数字经济,大力促进5G网络建设、人工智能人才培养、“Luật chơi xì dách nhà cái大坝”、人工智能政府、智能医疗基础设施等领域发展。此外,韩国在电子商务、网络社交软件、互联网游戏等领域均已取得显著成就。在数字经济的推动下,韩国已具备成熟的Luật chơi xì dách nhà cái保护法律体系,也成为Luật chơi xì dách nhà cái监管最为严格的国家之一。
Luật chơi xì dách nhà cái保护法律体系概况
韩国Luật chơi xì dách nhà cái保护法律体系主要包括《个人信息保护法》(Personal Information Protection Act,以下简称 “ PIPA ”)、《信用信息使用和保护法》、《信息通信网络利用促进和信息保护法》,称为“Luật chơi xì dách nhà cái三法”。其中,《信用信息使用和保护法》主要规范信用信息公司的Luật chơi xì dách nhà cái处理行为,《信息通信网络利用促进和信息保护法》主要规范信息通信服务提供者的Luật chơi xì dách nhà cái处理行为。因PIPA适用于所有领域的个人信息处理者,因此本文介绍在PIPA项下的Luật chơi xì dách nhà cái合规。
除PIPA之外,韩国的Luật chơi xì dách nhà cái保护委员会(Personal Information Protection Committee,以下简称“PIPC”)颁布了《Luật chơi xì dách nhà cái保护法实施令》(Enforcement Decree of the Personal Information Protection Act)、《标准Luật chơi xì dách nhà cái保护指南》(Standard Personal Information Protection Guidelines)、《Luật chơi xì dách nhà cái保护指南》(Personal Information Protection Guidelines)、《违反Luật chơi xì dách nhà cái保护法的处罚标准》(Standards for Imposition of Penalties for Violation of Personal Information Protection Act)、《关于Luật chơi xì dách nhà cái影响评估的通知》(Notice on Personal Information Impact Assessment)、《Luật chơi xì dách nhà cái技术和行政保护措施标准》(Standards for Technical and Administrative Protection of Personal Information)、《确保Luật chơi xì dách nhà cái安全措施的标准》(Standards for Measures to Ensure the Safety of Personal Information)等。
PIPA未明确一般Luật chơi xì dách nhà cái处理者的域外适用范围,但对于符合以下条件的且在韩国没有地址或营业所的信息和通信服务提供者应指定国内代理人:(1)上一营业年度销售收入为一万亿韩元以上;(2)上一营业年度在信息通信服务领域的销售额达到100亿韩元以上;(3)上一年度末前三个月平均每天存储和管理100万以上用户Luật chơi xì dách nhà cái;(4)违反PIPA规定,已发生或可能发生Luật chơi xì dách nhà cái侵害事件或事故时,而被要求提交相关材料。
韩国关于Luật chơi xì dách nhà cái处理合法性基础与《个人信息保护法》存在相似之处,可以对标《个人信息保护法》第13条进行交叉理解。
Luật chơi xì dách nhà cái控制者义务
PIPA规定了Luật chơi xì dách nhà cái控制者的多项义务,具体如下:
Luật chơi xì dách nhà cái主体权利与保护
韩国Luật chơi xì dách nhà cái保护法律体系下的Luật chơi xì dách nhà cái主体权利、行权及Luật chơi xì dách nhà cái控制者行权响应详见下表:
Luật chơi xì dách nhà cái跨境传输
PIPA规定了Luật chơi xì dách nhà cái控制者向第三方提供个人信息的要求以及信息通信服务提供者个人信息出境的保护要求,暂未正式生效的PIPA修正案规定了Luật chơi xì dách nhà cái跨境转移的要求。根据PIPA修正案,Luật chơi xì dách nhà cái控制者不得将个人信息转移至境外。但在下列情况下,个人信息可能会转移到境外:
PIPA规定了Luật chơi xì dách nhà cái控制者违法违规处理个人信息的法律责任:
1.处罚:以下情况可处10年以下有期徒刑或1亿韩元以下罚金:
(1)以干扰事业单位Luật chơi xì dách nhà cái处理业务为目的,更改、删除事业单位处理的Luật chơi xì dách nhà cái,造成事业单位业务暂停、瘫痪等严重干扰的;
(2)以欺诈或其他不正当手段或方法获取第三方处理的任何Luật chơi xì dách nhà cái并为营利或不正当目的提供给第三方,以及教唆或安排此类行为。
对于Luật chơi xì dách nhà cái控制者违法处理行为,在业务中违反规定的法人代表、代理人、雇员可能也会受到处罚,最高罚款为7000万韩元。
Luật chơi xì dách nhà cái控制者可能会被没收违法所得。
以上为我们对韩国Luật chơi xì dách nhà cái合规的重点解读,出海韩国企业除关注PIPA、《个人信息保护法实施令》以及PIPC颁布的其他法规之外,还需要特别关注韩国本土企业的Luật chơi xì dách nhà cái合规实践,避免行政处罚的风险。