[Data Pribadi] Komisi Perlindungan Data Pribadi mengungkap revisi 「Pedoman Penyusunan Kebijakan Pemrosesan Data Pribadi」 edisi 2025

Pada Maret 2025, seiring revisi UU Perlindungan Data Pribadi, hak permintaan transmisi data pribadi diberlakukan terutama di bidang medis, telekomunikasi, dan energi. Institusi medis berkewajiban mengirimkan informasi sensitif pasien seperti rekam medis dan informasi pemeriksaan kesehatan secara aman, dan diwajibkan memperkuat sistem pengelolaan data pribadi serta sistem keamanan. Kami menyimak bersama implikasi yang dikaji pengacara Lee Seo-hyeong, ahli konsultasi legislasi UU Perlindungan Data Pribadi dan regulasi pemrosesan data.

Insiden kebocoran informasi USIM pelanggan SKT yang menjadi korban serangan peretasan menunjukkan tanda-tanda berkembang menjadi gugatan kolektif. Dengan seringnya insiden kebocoran data pribadi besar-besaran, perusahaan tidak dapat dianggap telah memenuhi kewajiban hukumnya hanya dengan penunjukan formal penanggung jawab perlindungan data pribadi (CPO). Perlindungan data pribadi telah beralih dari persoalan 'siapa' menjadi persoalan 'bagaimana'. Melalui revisi UU baru-baru ini, persyaratan pengalaman dan independensi CPO diperkuat, dan pembangunan sistem pengelolaan yang nyata menjadi keharusan bagi perusahaan. Untuk mengantisipasi denda administratif, gugatan, hingga risiko reputasi, konsultasi awal oleh pengacara ahli dan penyusunan strategi respons yang sistematis menjadi hal terpenting.

Komisi Perlindungan Data Pribadi mengungkap revisi 「Pedoman Penyusunan Kebijakan Pemrosesan Data Pribadi」 untuk mengantisipasi pelaksanaan evaluasi kebijakan pemrosesan data pribadi 2025. Revisi kali ini, dengan tujuan menjamin hak subjek informasi dan meringankan beban pelaksanaan bagi perusahaan, memperjelas pembedaan hal wajib dan hal yang dianjurkan serta menyistematiskan item penyusunan. Selain itu, revisi ini menekankan tanggung jawab penjelasan yang nyata seperti pembedaan syarat persetujuan, perluasan fleksibilitas pencantuman item, pencantuman saluran penanganan keluhan, pertimbangan lingkungan mobile, perincian prosedur pelaksanaan hak, dan penguatan panduan iklan bertarget. Perusahaan perlu meninjau pedoman ini secara cermat untuk mempersiapkan evaluasi.