[Données personnelles] La Commission de protection des données personnelles publie le projet de révision des Directives de redaction de la politique de confidentialite, edition 2025

En mars 2025, suite a la révision de la loi sur la protection des données personnelles, le droit de demande de transfert des données personnelles a été mis en oeuvre, principalement dans les secteurs médical, des telecommunications et de l'énergie. Les établissements de santé ont l'obligation de transmettre en toute sécurité les informations sensibles telles que les dossiers medicaux et les informations d'examens de santé des patients, et sont tenus de renforcer leurs systemes de gestion et de sécurité des données personnelles. Examinons les implications analysees par Me Lee Seo-hyeong, experte en conseil legislatif sur la loi de protection des données personnelles et en réglementation du traitement des données.

La fuite des informations USIM des abonnes de SKT, victime d'une cyberattaque, montre des signes d'evolution vers un recours collectif. Face a la multiplication des fuites massives de données personnelles, les entreprises ne peuvent plus pretendre avoir rempli leurs obligations legales par la simple designation formelle d'un responsable de la protection des données personnelles (DPO). La protection des données personnelles est passee d'une question de « qui » a une question de « comment ». Les recentes revisions legislatives ont renforce les exigences de competences et d'independance du DPO, et la mise en place d'un système de gestion effectif est devenue indispensable pour les entreprises. Pour se premunir contre les amendes, les litiges et les risques de reputation, il est primordial de bénéficier d'un conseil prealable d'avocats spécialisés et d'élaborer une stratégie de réponse systematique.

La Commission de protection des données personnelles a publie le projet de révision des Directives de redaction de la politique de confidentialite en préparation de l'évaluation des politiques de confidentialite de 2025. Cette révision vise a garantir les droits des titulaires de données et a alleger la charge de mise en conformite des entreprises, en distinguant clairement les éléments obligatoires et recommandes et en systematisant les rubriques. Elle met egalement l'accent sur la responsabilité d'information, notamment la distinction des exigences de consentement, l'elargissement de la flexibilite de saisie, la specification des guichets de traitement des plaintes, la prise en compte de l'environnement mobile, la concretisation des procedures d'exercice des droits et le renforcement de l'information sur la publicité personnalisee. Les entreprises doivent examiner attentivement ces directives pour se preparer a l'évaluation.