التحقيقات والعقوبات 02PIPC Investigation
التعامل مع تحقيق لجنة حماية المعلومات الشخصية وقراراتها
هذه هي الإجراءات المتبعة عند وقوع تسريب للمعلومات الشخصية، أو عند تسلّمك خطاب تحقيق من لجنة حماية المعلومات الشخصية يطلب منك "تقديم المستندات". وهي تشرح ما يجب على الشركة فعله في كل خطوة، من الإبلاغ عن التسريب مرورًا بالتحقيق والإشعار المسبق بالقرار وتقديم الآراء، وصولًا إلى القرار والطعن فيه. والإبلاغ عن التسريب له مهلة قصيرة قدرها 72 ساعة من وقت علمك به، لذا فإن تسجيل وقت علمك بالحادثة هو نقطة البداية.
في أي خطوة أنت؟
اختر خطوتك الحالية وسيظهر محتواها أدناه.
- 1الإبلاغ عن التسريب / سبب بدء التحقيق
- 2المراجعة الأولية / بدء التحقيق
- 3طلب تقديم المستندات
- 4التحقيق الميداني / الإدلاء بالأقوال حضوريًا
- 5تقرير نتائج التحقيق
- 6الإشعار المسبق بالقرار / تقديم الآراء / الاطلاع على الأدلة
- 7المداولة والقرار في الاجتماع العام / اللجنة الفرعية
- 8تبليغ القرار المكتوب / سريان القرار
- 9الاعتراض / التظلم الإداري / الدعوى الإدارية
مخطط سير الإجراء
انقر على أي مربع لعرض شرحه أدناه.
- خطوة أساسية
- إجراء إضافي / خيار
- رفض / اعتراض
- انتهاء الإجراء
الإبلاغ عن التسريب / سبب بدء التحقيق
المدة القانونية 72 ساعة
الأساس القانوني: قانون حماية المعلومات الشخصية، المادة 34(1)(4)، والمرسوم التنفيذي، المادة 40، ولائحة التحقيق والتصرف، المادة 5(1)
إذا سُرّبت معلومات شخصية تخص 1,000 من أصحاب البيانات أو أكثر، أو معلومات حساسة أو معلومات تعريف فريدة، وغير ذلك، أو إذا وقع تسريب أو نحوه عن طريق دخول غير مشروع من الخارج، يجب عليك الإبلاغ إلى اللجنة أو جهة متخصصة (الوكالة الكورية للإنترنت والأمن) خلال 72 ساعة من وقت علمك بالتسريب أو نحوه (القانون، المادة 34(4)، والمرسوم التنفيذي، المادة 40(1) و(3)). وإذا وُجدت أسباب قاهرة ككارثة طبيعية، يجوز لك الإبلاغ فور زوالها.وإذا أصبح احتمال المساس بالحقوق منخفضًا إلى حد كبير بفضل الاسترداد أو الحذف أو نحوهما، فقد لا تحتاج إلى الإبلاغ (الاستثناء الوارد في المادة 40(1) من المرسوم التنفيذي). وإذا لم تتمكن من التأكد من التفاصيل، فبلّغ أولًا بما تأكد حتى ذلك الحين وبلّغ عن التفاصيل الإضافية بمجرد تأكدها (الفقرة (2)).وأخطر أصحاب البيانات دون تأخير (القانون، المادة 34(1)). ويبدأ التحقيق ببلاغ عن تسريب، أو ببلاغ أو شكوى من الغير (الطرف 3)، أو ببلاغ طوعي، أو بالعلم باشتباه في مخالفة، وغير ذلك (لائحة التحقيق والتصرف، المادتان 4 و4-2 والمادة 5(1)).
التالي: المراجعة الأولية / بدء التحقيقالشرح
يبدأ التحقيق ببلاغ الشركة عن التسريب، أو ببلاغ أو شكوى من شخص آخر، أو بمبادرة من اللجنة نفسها. وبعض حالات التسريب يجب الإبلاغ عنها.وذلك عندما تُسرَّب معلومات 1,000 شخص أو أكثر، أو معلومات حساسة أو معلومات تعريف فريدة (أرقام تسجيل الإقامة وغيرها). ويشمل ذلك أيضًا التسريب الناجم عن دخول غير مشروع من الخارج.وفي هذه الحالات يجب عليك الإبلاغ إلى اللجنة أو جهة متخصصة خلال 72 ساعة من وقت علمك به. ويجب عليك أيضًا إخطار أصحاب البيانات (الأشخاص الذين تخصهم المعلومات) دون تأخير. والإبلاغ المتأخر في حد ذاته مخالفة، لذا سجّل كل شيء بدءًا من وقت علمك بالحادثة.
- المدة المطلوبة
- خلال 6 أشهر (12 شهرًا في القضايا المعقدة) من بدء التحقيق حتى تقرير النتائج؛ أما تقديم الآراء والمداولة والقرار بعد ذلك فتختلف بحسب القضية
- التكلفة
- أتعاب المحاماة ورسم طابع الدعوى الإدارية منفصلة؛ واستفسر من المحقق المختص عن أي تكاليف لإجراءات اللجنة
دليل سير الإجراء
اقرأ بالترتيب من البداية إلى النهاية. يشير النص الأحمر إلى المهل التي يحددها القانون.
- 1
تسريب معلومات 1,000 شخص أو أكثر، أو تسريب معلومات حساسة أو معلومات تعريف فريدة، أو تسريب ناجم عن دخول غير مشروع من الخارج، يجب الإبلاغ عنه إلى اللجنة أو جهة متخصصة (الوكالة الكورية للإنترنت والأمن) خلال 72 ساعة من وقت علمك به (قانون حماية المعلومات الشخصية، المادة 34(4)، والمرسوم التنفيذي، المادة 40(1)). وإذا لم تتمكن من التأكد من جميع التفاصيل، فبلّغ أولًا بما تأكد وبلّغ عن التفاصيل الإضافية بمجرد تأكدها (المرسوم التنفيذي، المادة 40(2)). وأخطر أصحاب البيانات دون تأخير (القانون، المادة 34(1)). ووقت علمك بالحادثة هو أساس المهلة، لذا سجّله بدءًا من وقت البلاغ الداخلي.
- 2
عندما تبدأ اللجنة تحقيقًا بعد مراجعة أولية (لائحة التحقيق والتصرف، المادتان 5 و6؛ وفي القضايا المُبلّغ عنها، يُرفع تقرير بشأن البدء من عدمه خلال 14 يومًا من تاريخ إسناد القضية)، احفظ السجلات والمستندات ذات الصلة. وإذا خضعت لتفتيش مسبق بدلًا من التحقيق، يجب عليك الإخطار بقبولك التوصية التصحيحية من عدمه خلال 10 أيام من يوم إخطارك بها (القانون، المادة 63-2(3)). وإذا لم تقبلها أو لم تنفّذها، فقد ينتقل الأمر إلى التفتيش.
- 3
تحقق من مهلة التقديم المذكورة في خطاب التحقيق (اللائحة، المادة 9(2))، وإذا احتجت إلى تمديد، فاطلبه قبل انقضاء المهلة (المادة 12-2). وخطاب التحقيق الميداني يذكر أنه يجوز لك رفض التحقيق الذي يتجاوز نطاقه (المادة 10(2) البند 6)، لذا تحقق من النطاق أولًا. وبناءً على الطلب، يحضر محامي الدفاع التحقيق (المادة 13).
- 4
يُرفع تقرير نتائج التحقيق خلال 6 أشهر (12 شهرًا في القضايا المعقدة) من بدء التحقيق (اللائحة، المادة 7(2)). وإذا انتهى بحفظ التحقيق أو بتحذير أو تنبيه يُقرَّر بموجب السلطة المفوّضة، تُخطر خلال 14 يومًا (المواد 15-2 إلى 15-4). وإذا انتقل إلى قرار، فسيأتي إشعار مسبق، لذا ابدأ إعداد رأيك الكتابي مسبقًا.
- 5
يأتي الإشعار المسبق خلال 14 يومًا من يوم استكمال تقرير نتائج التحقيق، وتُمنح مدة لا تقل عن 14 يومًا لتقديم الآراء (اللائحة، المادة 16(1)). وفي قضية الجزاء المالي، يجب عليك تقديم المستندات التي تثبت المبيعات بحلول ذلك التاريخ (المادة 16-2(3)). واطلب الاطلاع على المستندات المؤيدة ونسخها للتحقق منها (المادة 17). فأنت بحاجة إلى رؤية الأساس للرد عليه بدقة.
- 6
يُعدّ القرار المكتوب خلال 30 يومًا من تاريخ القرار، وتسري التدابير التصحيحية والجزاءات المالية من يوم تبليغ القرار المكتوب (اللائحة، المادتان 25 و25-2). والجزاء المالي يكون في حدود 3% من إجمالي المبيعات (باستثناء المبيعات غير ذات الصلة)، أو في حدود 10% إذا وُجدت أسباب مشددة كالمخالفة المتكررة العمدية أو الناجمة عن إهمال جسيم (القانون، المادة 64-2)، ويُدفع خلال 30 يومًا من يوم تسلّمك الإشعار (المرسوم التنفيذي، المادة 60-3(2)). وإذا وُجد اشتباه في جريمة، فقد تُحال الشركة جنائيًا (المادة 65).
- 7
قدّم اعتراضًا خلال 30 يومًا من يوم تسلّمك القرار (القانون الأساسي للإدارة العامة، المادة 36)، أو قدّم تظلمًا إداريًا أو ارفع دعوى إدارية خلال 90 يومًا من يوم علمك بالقرار (قانون التظلم الإداري، المادة 27، وقانون التقاضي الإداري، المادة 20). وبالنسبة إلى الغرامة الإدارية، إذا قدّمت اعتراضًا كتابيًا خلال 60 يومًا من يوم تسلّمك إشعار الفرض، ينتقل الأمر إلى محاكمة قضائية بشأن الغرامة الإدارية (قانون تنظيم مخالفات النظام العام، المادة 20).
الخطوة الحالية
المهل الواجب الالتزام بها من الآن
- 72 ساعةالخطوة 1 الإبلاغ عن التسريب
- 6 أشهر (12 شهرًا في القضايا المعقدة)الخطوة 5 تقرير نتائج التحقيق
- 14 يومًا أو أكثر (المدة المحددة في الإشعار المسبق)الخطوة 6 تقديم الآراء
- 30 يومًا (الاعتراض) / 90 يومًا (التظلم الإداري أو الدعوى)الخطوة 9 الاعتراض / التظلم الإداري / الدعوى الإدارية
- 60 يومًاالخطوة 9 الاعتراض على الغرامة الإدارية
التحضيرات ونقاط التحقق
- سجّل وقت علمك بالتسريب وقدّم البلاغ خلال 72 ساعة. فمهلة الإبلاغ تُحسب من وقت علمك به.
- أخطر أصحاب البيانات (الأشخاص الذين تخصهم المعلومات) بالتسريب دون تأخير، واحتفظ بسجل لطريقة الإخطار ووقته. فعدم الإخطار يعرّضك لغرامة إدارية.
- تحقق من مهلة التقديم ونطاق المستندات في خطاب التحقيق، وإذا احتجت إلى تمديد، فاطلبه قبل انقضاء المهلة. فبموجب اللائحة، يجب تقديم طلب التمديد قبل انقضاء المهلة.
- تحقق من نطاق خطاب التحقيق الميداني واطلب حضور محامي الدفاع. فيجوز لك رفض التحقيق خارج النطاق.
- دوّن يوم تسلّمك الإشعار المسبق، وقدّم رأيك الكتابي والمستندات التي تثبت المبيعات بحلول المهلة. فهذه تصبح أساس حساب الجزاء المالي.
- أدِر المهل البالغة 30 يومًا (الاعتراض) و90 يومًا (التظلم الإداري أو الدعوى) و60 يومًا (الغرامة الإدارية) من يوم تسلّمك القرار المكتوب. فبعد انقضائها لا يمكنك المنازعة فيه.
متى تحتاج إلى محامٍ
في هذه الحالات تحتاج إلى مساعدة محامٍ: إذا كان تسريب واسع النطاق يتطلب منك تحديد مضمون البلاغ خلال 72 ساعة، أو إذا كان هناك تحقيق ميداني أو إدلاء بالأقوال حضوريًا مقرر.
والأمر نفسه إذا تسلّمت إشعارًا مسبقًا بالقرار وكانت مدة تقديم الآراء جارية، أو إذا كان من المتوقع فرض جزاء مالي أو إحالة جنائية.
فالجزاء المالي يقوم على إجمالي المبيعات وقد يكون مبلغه كبيرًا. كما يجب تقديم المستندات التي تثبت المبيعات والرأي الكتابي بحلول التاريخ المحدد في الإشعار المسبق.

الموقع الحالي (9/9)
الخطوة 9 · الاعتراض / التظلم الإداري / الدعوى الإدارية
ما يجب فعله الآن
إذا لم تقبل القرار، يمكنك تقديم اعتراض إلى اللجنة خلال 30 يومًا من يوم تسلّمك له. وتُخطر اللجنة بالنتيجة من حيث المبدأ خلال 14 يومًا، ويمكنك تقديم تظلم إداري أو رفع دعوى خلال 90 يومًا من يوم تسلّمك النتيجة.
ويجوز لك أيضًا تقديم تظلم إداري أو رفع دعوى مباشرةً، دون اعتراض، خلال 90 يومًا من يوم علمك بالقرار. وبعد انقضاء هذه المهل لا يمكنك المنازعة فيه مرة أخرى، لذا احسبها وأدِرها من يوم تسلّمك القرار المكتوب.
- أدِر المهل البالغة 30 يومًا (الاعتراض) و90 يومًا (التظلم الإداري أو الدعوى) و60 يومًا (الغرامة الإدارية) من يوم تسلّمك القرار المكتوب. فبعد انقضائها لا يمكنك المنازعة فيه.
ما الذي يأتي بعد ذلك
هذه هي الخطوة الأخيرة.
المهل الواجب الالتزام بها من الآن
- 30 يومًا (الاعتراض) / 90 يومًا (التظلم الإداري أو الدعوى)الخطوة 9 الاعتراض / التظلم الإداري / الدعوى الإدارية
الأساس القانوني: القانون الأساسي للإدارة العامة، المادة 36، وقانون التظلم الإداري، المادة 27، وقانون التقاضي الإداري، المادة 20
- 60 يومًاالخطوة 9 الاعتراض على الغرامة الإدارية
الأساس القانوني: القانون الأساسي للإدارة العامة، المادة 36، وقانون التظلم الإداري، المادة 27، وقانون التقاضي الإداري، المادة 20
متى تستعين بمحامٍ
في هذه الحالات تحتاج إلى مساعدة محامٍ: إذا كان تسريب واسع النطاق يتطلب منك تحديد مضمون البلاغ خلال 72 ساعة، أو إذا كان هناك تحقيق ميداني أو إدلاء بالأقوال حضوريًا مقرر.
والأمر نفسه إذا تسلّمت إشعارًا مسبقًا بالقرار وكانت مدة تقديم الآراء جارية، أو إذا كان من المتوقع فرض جزاء مالي أو إحالة جنائية.
فالجزاء المالي يقوم على إجمالي المبيعات وقد يكون مبلغه كبيرًا. كما يجب تقديم المستندات التي تثبت المبيعات والرأي الكتابي بحلول التاريخ المحدد في الإشعار المسبق.
الأسئلة الشائعة
أسئلة عملية تُطرح فورًا في هذا الإجراء.
- Qلم يتأكد حجم التسريب بعد. هل لا يزال يتعين علينا الإبلاغ خلال 72 ساعة؟
- نعم. إذا كان التسريب قد يستوجب الإبلاغ، فالأسلم أن تبلّغ أولًا في حدود ما تأكد حتى الآن. والمرسوم التنفيذي ينص على ذلك أيضًا. وإذا لم تتمكن من التأكد من البنود المسرّبة أو الظروف المحددة، فبلّغ أولًا بما تأكد حتى ذلك الحين.وبلّغ عن التفاصيل الإضافية بمجرد تأكدها. فالمهلة تسري من وقت علمك بالتسريب، لذا إذا لم تبلّغ إلا بعد التأكد من حجمه الكامل، فقد تفوتك المهلة.واذكر أنك ستبلّغ عن الأجزاء غير المؤكدة لاحقًا، واستكمل البلاغ بما يكشفه التحقيق اللاحق. فما تكتبه في البلاغ يصبح أساسًا للتحقيق اللاحق، لذا لا تكتب إلا الوقائع.
- Qماذا لو لم نستطع تقديم كل شيء خلال مهلة تقديم المستندات؟
- اطلب التمديد قبل انقضاء مهلة التقديم. فبموجب اللائحة، يجب تقديم طلب التمديد قبل انقضاء المهلة أو قبل بدء التحقيق. وإذا قدّمت المستندات الجاهزة أولًا وذكرت جدولًا زمنيًا للباقي، يمكنك تقليل سوء الفهم بأنك لا تتعاون.
- Qأثناء التحقيق الميداني، هل يجب أن نُطلع المحقق على كل ما يطلبه؟
- يجب عليك التعاون بتقديم المستندات في حدود النطاق المذكور في خطاب التحقيق، لكن الخطاب يذكر أنه يجوز لك رفض التحقيق الذي يتجاوز نطاقه.لذلك تحقق أولًا من غرض الخطاب ونطاقه، وبالنسبة إلى المطالب التي تراها خارج النطاق، اذكر أسبابك واحتفظ بسجل. وبناءً على الطلب، يمكن لمحامي الدفاع حضور التحقيق، لذا إذا صعب التقدير في الموقع، فاستشر المحامي.
- Qتسلّمنا إشعارًا مسبقًا. كم تبلغ مدة تقديم الآراء؟
- اتبع المدة المذكورة في الإشعار المسبق؛ وهي بموجب اللائحة لا تقل عن 14 يومًا. وخلال هذه المدة، قدّم رأيًا كتابيًا ترد فيه على الوقائع والقانون ومستوى القرار.وفي قضية الجزاء المالي (과징금) (عقوبة مالية تُفرض بسبب مخالفة)، يجب عليك أيضًا تقديم المستندات التي تثبت مبيعاتك بحلول التاريخ نفسه. ومن الأدق أن ترد بعد طلب الاطلاع على المستندات المؤيدة ونسخها.
- Qما مقدار الجزاء المالي الذي قد يُفرض؟
- من حيث المبدأ، يُحدَّد في حدود 3% من إجمالي المبيعات. والمبيعات التي لا صلة لها بالمخالفة تُستبعد من أساس الحساب.وبموجب تعديل 2026. 3. 10.، هناك حالات يجوز فيها فرض ما يصل إلى 10%: المخالفة المتكررة خلال 3 سنوات بسبب العمد أو الإهمال الجسيم، أو المخالفة العمدية أو الناجمة عن إهمال جسيم التي تمس 10 ملايين شخص أو أكثر.كما تشمل ذلك الحالات التي وقع فيها تسريب بسبب عدم الامتثال لأمر تصحيحي. لذلك فإن تقديم المستندات في مرحلة الآراء لاستبعاد المبيعات غير ذات الصلة يؤثر مباشرةً في المبلغ.ويجب دفع الجزاء المالي إلى المؤسسة المالية التي تحددها اللجنة خلال 30 يومًا من يوم تسلّمك إشعار الفرض. وإذا فاتت المهلة، يُضاف رسم إضافي بنسبة 6% سنويًا.
- Qللطعن في القرار، هل يجب علينا تقديم اعتراض أولًا؟
- لا. يجوز لك تقديم اعتراض إلى اللجنة خلال 30 يومًا من يوم تسلّمك القرار. ويجوز لك أيضًا تقديم تظلم إداري أو رفع دعوى إدارية مباشرةً، دون اعتراض، خلال 90 يومًا من يوم علمك بالقرار.وإذا قدّمت اعتراضًا، فقدّم التظلم الإداري أو ارفع الدعوى خلال 90 يومًا من يوم إخطارك بالنتيجة. أما الغرامة الإدارية (과태료) فيُطعن فيها بشكل منفصل بتقديم اعتراض كتابي خلال 60 يومًا.
متى تحتاج إلى محامٍ
- تُحسب الـ72 ساعة للإبلاغ عن التسريب من وقت علمك بالتسريب. وأنت بحاجة إلى تسجيل وقت أول بلاغ داخلي لتتمكن من شرح ما إذا كان توقيت الإبلاغ مناسبًا.
- مدة تقديم الآراء (14 يومًا أو أكثر) هي فرصتك للمنازعة في الوقائع ونطاق المبيعات قبل القرار. وفي قضية الجزاء المالي، يجب أيضًا تقديم المستندات التي تثبت المبيعات بحلول هذا التاريخ (لائحة التحقيق والتصرف، المادة 16-2(3))، لذا جهّزها خلال المهلة.
- تسري التدابير التصحيحية والجزاءات المالية من يوم تبليغ القرار المكتوب، والطعن فيها لا يوقف أثر القرار تلقائيًا (قانون التقاضي الإداري، المادة 23(1)). لذلك أدِر مدة الإبلاغ عن نتائج التنفيذ مع مهل الطعن معًا.
القوانين ذات الصلة
- قانون حماية المعلومات الشخصية، المادة 7-12 (اللجان الفرعية)، والمادة 34 (الإخطار بالتسريب والإبلاغ عنه)، والمادة 63 (طلب المستندات والتفتيش)، والمادة 63-2 (التفتيش المسبق)، والمادة 64 (التدابير التصحيحية)، والمادة 64-2 (الجزاءات المالية)، والمادة 65 (الإحالة الجنائية والتوصية باتخاذ إجراءات تأديبية)، والمادة 66 (النشر)، والمادة 75 (الغرامات الإدارية)
- المرسوم التنفيذي لقانون حماية المعلومات الشخصية، المادة 40 (الإبلاغ عن التسريب)، والمادة 60-3 (فرض الجزاءات المالية ودفعها)
- لائحة التحقيق والتصرف الصادرة عن لجنة حماية المعلومات الشخصية
- القانون الأساسي للإدارة العامة، المادة 36 (الاعتراض)، وقانون التظلم الإداري، المادة 27، وقانون التقاضي الإداري، المادتان 20 و23، وقانون تنظيم مخالفات النظام العام، المواد 16 و20 و21








