لمحة تاريخية
لم يشمل قانون الخصوصية الكوري لعام 1994 سوى الجهات العامة، بينما خضعت الشركات الخاصة لقوانين قطاعية. وبعد سلسلة من التسريبات صدر عام 2011 قانون شامل للقطاعين. ثم شدّد تسريب أكثر من 100 مليون سجل من ثلاث شركات بطاقات عام 2014 القواعد، وأدخلت تعديلات «قوانين البيانات الثلاثة» عام 2020 مفهوم البيانات المستعارة وجعلت لجنة حماية المعلومات الشخصية جهة مركزية مستقلة. ورفع تعديل 2023، متأثرًا باللائحة الأوروبية العامة لحماية البيانات وبفكرة الحق في الخصوصية، سقف الغرامة إلى 3% من إجمالي الإيرادات وأضاف حق نقل البيانات.
المبادئ الأساسية
لا يُجمع إلا الحد الأدنى اللازم لغرض معلن، ولا يُستخدم إلا لهذا الغرض. وتشمل الأسس المشروعة الموافقة والالتزام القانوني وتنفيذ العقد وحماية الحياة العاجلة والمصالح المشروعة، ومنذ 2023 ابتعد القانون عن «الموافقة على كل شيء» فأجاز معالجة ما يلزم لتنفيذ العقد دون موافقة منفصلة. ولا يُعالج رقم التسجيل الوطني إلا بسند قانوني، وتحتاج البيانات الحساسة كالصحة والمعتقدات والحياة الجنسية إلى موافقة منفصلة. ويجوز استخدام البيانات المستعارة للإحصاء والبحث دون موافقة.
حقوق أصحاب البيانات
لكل شخص أن يطلب الاطلاع على بياناته وتصحيحها أو حذفها ووقف معالجتها، ومنذ 2024 بات بوسعه أيضًا طلب تفسير القرارات المؤتمتة بالكامل، كقرارات الذكاء الاصطناعي، أو رفضها. ويجب على الشركات الإبلاغ عن التسريبات خلال 72 ساعة. وتصاعدت العقوبات، ومنها غرامة قدرها 15.1 مليار وون على كاكاو عام 2024. ويمكن للمتضررين استخدام الخط الساخن لانتهاكات الخصوصية (118) أو لجنة الوساطة. والبيانات التي يقدمها الموظف مع عقد العمل محمية أيضًا.
الأسئلة الشائعة
- هل يحق للخدمة رفضي إن لم أوافق على البنود الاختيارية؟
- لا، فلا يجوز رفض الخدمة بسبب رفض بنود اختيارية تتجاوز البيانات المطلوبة.
- ماذا أفعل بعد تسريب بياناتي؟
- غيّر كلمات المرور واقرأ الإشعار، وإن تضررت فأبلغ الرقم 118 أو اطلب الوساطة أو التعويض.
تاريخ مراجعة المصادر: 2026-10-26
المراجع
- 개인정보 보호법 (법률 제10465호, 2011. 3. 29. 제정; 2023. 3. 14. 일부개정).
- 개인정보보호위원회. (2024). 개인정보 보호법 및 시행령 개정사항 안내서.
- Greenleaf, G. (2014). Asian Data Privacy Laws: Trade and Human Rights Perspectives. Oxford University Press.