Respuesta ante una investigación y sanción de la Comisión de Protección de Datos Personales

¿En qué paso se encuentra?

Seleccione su paso actual y su contenido aparecerá a continuación.

1. 1Notificación de la filtración / inicio de la investigación
2. 2Examen preliminar / inicio de la investigación
3. 3Solicitud de presentación de materiales
4. 4Investigación in situ / declaración en persona
5. 5Informe de resultados de la investigación
6. 6Aviso previo de sanción / presentación de alegaciones / acceso a las pruebas
7. 7Deliberación y resolución del pleno / subcomisión
8. 8Notificación de la resolución escrita / la sanción surte efecto
9. 9Oposición / recurso administrativo / demanda administrativa

• Paso básico
• Acción adicional / opción
• Rechazo / oposición
• Fin del procedimiento

Duración

Dentro de 6 meses (12 meses en casos complejos) desde el inicio de la investigación hasta el informe de resultados; la presentación de alegaciones, la deliberación y la resolución posteriores varían según el caso

Coste

Los honorarios del abogado y la tasa de timbre de una demanda administrativa son aparte; consulte con el investigador a cargo cualquier coste del procedimiento de la Comisión

Guía del procedimiento

Léalo en orden, de principio a fin. El texto en rojo indica plazos fijados por la ley.

1. 1

   Una filtración de datos de 1.000 personas o más, una filtración de datos sensibles o de identificación única, o una filtración causada por un acceso externo ilícito debe notificarse a la Comisión o a una agencia especializada (Agencia de Internet y Seguridad de Corea) dentro de las 72 horas siguientes al momento en que tuvo conocimiento de ella (Ley de Protección de Datos Personales, art. 34(4); Decreto de Aplicación, art. 40(1)). Si no ha podido confirmar todos los detalles, notifique primero con lo confirmado y notifique los detalles adicionales en cuanto se confirmen (Decreto de Aplicación, art. 40(2)). Informe a los interesados sin demora (Ley, art. 34(1)). El momento en que supo del incidente es la base del plazo, así que regístrelo a partir del momento del aviso interno.

2. 2

   Cuando la Comisión inicia una investigación tras un examen preliminar (Reglamento de Investigación y Sanción, art. 5 y art. 6; en los casos denunciados, se informa sobre si se inicia dentro de los 14 días siguientes a la fecha de asignación del caso), conserve los logs y documentos relacionados. Si se somete a una inspección preliminar en lugar de una investigación, debe comunicar si acepta una recomendación de corrección dentro de los 10 días siguientes al día en que se le notifica (Ley, art. 63-2(3)). Si no la acepta o no la cumple, el asunto puede pasar a una inspección.

3. 3

   Compruebe el plazo de presentación indicado en el escrito de investigación (Reglamento, art. 9(2)) y, si necesita una prórroga, solicítela antes de que venza el plazo (art. 12-2). El escrito de investigación in situ indica que puede negarse a una investigación que exceda su alcance (art. 10(2), apartado 6), así que compruebe primero el alcance. A petición, el abogado defensor está presente en la investigación (art. 13).

   Paso actual
4. 4

   Los resultados de la investigación se informan dentro de los 6 meses (12 meses en casos complejos) siguientes al inicio de la investigación (Reglamento, art. 7(2)). Si termina con el archivo de la investigación o con una advertencia o una llamada de atención decididas por facultad delegada, se le notifica dentro de 14 días (arts. 15-2 a 15-4). Si pasa a una sanción, llegará un aviso previo, así que empiece a preparar su escrito de alegaciones con antelación.

5. 5

   El aviso previo llega dentro de los 14 días siguientes al día en que se completa el informe de resultados de la investigación, y se concede un plazo de 14 días o más para presentar alegaciones (Reglamento, art. 16(1)). En un caso de sanción pecuniaria, debe presentar materiales que acrediten las ventas en esa fecha (art. 16-2(3)). Solicite el acceso a los materiales de soporte y su copia para revisarlos (art. 17). Necesita ver la base para rebatirla con precisión.

6. 6

   La resolución escrita se prepara dentro de los 30 días siguientes a la fecha de la resolución, y las medidas correctoras y las sanciones pecuniarias surten efecto desde el día en que se notifica la resolución escrita (Reglamento, art. 25 y art. 25-2). La sanción pecuniaria es de hasta el 3 % de las ventas totales (excluidas las ventas no relacionadas), o de hasta el 10 % si concurren agravantes como una reincidencia dolosa o por negligencia grave (Ley, art. 64-2), y se paga dentro de 30 días desde el día en que recibe la notificación (Decreto de Aplicación, art. 60-3(2)). Si hay sospecha de delito, la empresa puede ser denunciada (art. 65).

7. 7

   Presente una oposición dentro de 30 días desde el día en que recibe la sanción (Ley Marco de Administración, art. 36), o presente un recurso administrativo o una demanda administrativa dentro de 90 días desde el día en que tiene conocimiento de la sanción (Ley de Recursos Administrativos, art. 27; Ley de Litigación Administrativa, art. 20). Para una multa administrativa, si presenta un escrito de oposición dentro de 60 días desde el día en que recibe la notificación de imposición, pasa a un juicio sobre la multa administrativa ante el tribunal (Ley de Regulación de Infracciones del Orden Público, art. 20).

Preguntas frecuentes

Preguntas prácticas que surgen de inmediato en este procedimiento.

QAún no se ha confirmado la magnitud de la filtración. ¿Tenemos que notificar igualmente dentro de 72 horas?

Sí. Si la filtración puede ser de notificación obligatoria, es más seguro notificar primero dentro del alcance confirmado hasta ese momento. El Decreto de Aplicación también lo prevé. Si no ha podido confirmar los elementos filtrados concretos ni las circunstancias, notifique primero con lo confirmado hasta entonces.Notifique los detalles adicionales en cuanto se confirmen. El plazo corre desde que tuvo conocimiento de la filtración, así que si notifica solo después de confirmar toda su magnitud, puede incumplir el plazo.Indique que notificará más adelante las partes no confirmadas, y complete la notificación con lo que revele la investigación posterior. Lo que escriba en la notificación será la base de la investigación posterior, así que escriba solo hechos.

Q¿Y si no podemos presentarlo todo dentro del plazo de presentación de materiales?

Solicite una prórroga antes de que venza el plazo de presentación. Según el reglamento, la solicitud de prórroga debe hacerse antes de que venza el plazo o antes de que empiece la investigación. Si presenta primero los materiales que ya tiene listos e indica un calendario para el resto, puede reducir el malentendido de que no está colaborando.

QDurante una investigación in situ, ¿tenemos que mostrar todo lo que pida el investigador?

Debe colaborar con los materiales dentro del alcance indicado en el escrito de investigación, pero el escrito indica que puede negarse a una investigación que exceda su alcance.Así que compruebe primero la finalidad y el alcance del escrito y, ante las exigencias que considere fuera del alcance, indique sus motivos y deje constancia. A petición, el abogado defensor puede estar presente en la investigación, así que, si es difícil valorarlo en el lugar, consulte al abogado.

QHemos recibido un aviso previo. ¿Cuánto dura el plazo para presentar alegaciones?

Siga el plazo indicado en el aviso previo; según el reglamento, se fija en 14 días o más. Durante este plazo, presente un escrito de alegaciones que rebata los hechos, el derecho y el nivel de la sanción.En un caso de sanción pecuniaria (una sanción económica impuesta por una infracción), también debe presentar materiales que acrediten sus ventas en la misma fecha. Es más preciso rebatir después de solicitar el acceso a los materiales de soporte y su copia.

Q¿De qué importe puede ser la sanción pecuniaria?

En principio, se fija dentro del 3 % de las ventas totales. Las ventas no relacionadas con la infracción se excluyen de la base de cálculo.Con la reforma de 2026. 3. 10., hay casos en que puede imponerse hasta el 10 %: una reincidencia dentro de 3 años por dolo o negligencia grave, o una infracción dolosa o por negligencia grave que afecte a 10 millones de personas o más.También se incluyen los casos en que se produjo una filtración por no cumplir una orden de corrección. Por eso, presentar en la fase de alegaciones materiales para excluir las ventas no relacionadas influye directamente en el importe.La sanción pecuniaria debe pagarse en la entidad financiera designada por la Comisión dentro de los 30 días siguientes al día en que recibe la notificación de imposición. Si se incumple el plazo, se añade un recargo del 6 % anual.

QPara impugnar la sanción, ¿tenemos que presentar primero una oposición?

No. Puede presentar una oposición ante la Comisión dentro de los 30 días siguientes al día en que recibe la sanción. También puede presentar directamente, sin oposición, un recurso administrativo o una demanda administrativa dentro de los 90 días siguientes al día en que tiene conocimiento de la sanción.Si presentó una oposición, presente el recurso administrativo o la demanda dentro de los 90 días siguientes al día en que se le notifica el resultado. La multa administrativa se impugna por separado presentando un escrito de oposición dentro de 60 días.