[Información personal] Comisión de Información Personal, versión 2025 de las “Pautas para la creación de políticas de procesamiento de información personal” publicadas

En marzo de 2025, tras las revisiones de la Ley de Protección de Información Personal, se implementó el derecho a solicitar la transmisión de información personal centrándose en los campos médico, de comunicaciones y energético. Las instituciones médicas tienen la obligación de transmitir de forma segura información confidencial, como los registros médicos de los pacientes y la información de los exámenes de salud, y deben fortalecer sus sistemas de seguridad y gestión de la información personal. Echemos un vistazo a las implicaciones señaladas por el abogado Seohyung Lee, experto en consultoría legislativa y regulación del procesamiento de datos sobre leyes de protección de información personal.

La filtración de información de la tarjeta SIM del suscriptor de SKT, que sufrió un ataque de piratería, da señales de convertirse en una demanda colectiva. Las filtraciones de información personal a gran escala ocurren con frecuencia y no se puede decir que las empresas hayan cumplido con sus obligaciones legales simplemente designando un oficial de protección de información personal (CPO) formal. La protección de la información personal se ha convertido en una cuestión de “cómo” más que de “quién”. Las recientes enmiendas legales han fortalecido los requisitos de experiencia y la independencia de los CPO, y se ha vuelto esencial que las empresas establezcan un sistema de gestión práctico. Para prepararse para multas, demandas e incluso riesgos reputacionales, la consulta previa de un abogado profesional y el establecimiento de una estrategia de respuesta sistemática son de suma importancia.

El Comité de Protección de Información Personal ha publicado una versión revisada de las “Pautas para la creación de políticas de procesamiento de información personal” en preparación para la implementación de la evaluación de la política de procesamiento de información personal en 2025. Esta revisión distingue claramente entre elementos esenciales y recomendaciones y sistematiza los elementos a redactar, con el objetivo de garantizar los derechos de los titulares de la información y aliviar la carga de implementación para las empresas. Además, se enfatizó la responsabilidad práctica de la explicación, como distinguir los requisitos de consentimiento, ampliar la flexibilidad en la lista de elementos, especificar canales de manejo de quejas, considerar el entorno móvil, especificar procedimientos para ejercer derechos y fortalecer la orientación publicitaria personalizada. Las empresas deben revisar cuidadosamente estas directrices y prepararse para la evaluación.