Penyidikan dan Sanksi 02PIPC Investigation
Menanggapi Penyelidikan dan Penindakan oleh Komisi Perlindungan Informasi Pribadi
Ini adalah prosedur ketika terjadi kebocoran informasi pribadi, atau ketika Anda menerima surat penyelidikan dari Komisi Perlindungan Informasi Pribadi yang meminta Anda 'menyerahkan bahan'. Panduan ini menjelaskan apa yang harus dilakukan perusahaan pada setiap tahap, mulai dari laporan kebocoran, penyelidikan, pemberitahuan pendahuluan penindakan dan penyampaian pendapat, sampai keputusan dan upaya menentangnya. Laporan kebocoran memiliki tenggat singkat, yaitu 72 jam sejak Anda mengetahuinya, jadi mencatat waktu Anda mengetahui insiden adalah titik awalnya.
Anda berada di langkah mana?
Pilih langkah Anda saat ini dan isinya akan muncul di bawah.
- 1Laporan kebocoran / pemicu penyelidikan
- 2Peninjauan pendahuluan / dimulainya penyelidikan
- 3Permintaan penyerahan bahan
- 4Penyelidikan di lokasi / keterangan langsung
- 5Laporan hasil penyelidikan
- 6Pemberitahuan pendahuluan penindakan / penyampaian pendapat / pemeriksaan bukti
- 7Pembahasan dan keputusan oleh rapat pleno / subkomite
- 8Penyampaian surat keputusan / penindakan mulai berlaku
- 9Keberatan / banding administratif / gugatan administratif
Diagram alur prosedur
Klik kotak untuk melihat penjelasannya di bawah.
- Langkah dasar
- Tindakan tambahan / pilihan
- Penolakan / keberatan
- Akhir prosedur
Laporan kebocoran / pemicu penyelidikan
Jangka waktu menurut undang-undang 72 jam
Dasar hukum: Undang-Undang Perlindungan Informasi Pribadi Pasal 34 ayat (1) dan (4), Peraturan Pelaksana Pasal 40, Peraturan Penyelidikan dan Penindakan Pasal 5 ayat (1)
Jika informasi pribadi 1.000 subjek data atau lebih, atau informasi sensitif atau informasi identifikasi unik, telah bocor dan sebagainya, atau jika kebocoran dan sebagainya terjadi melalui akses ilegal dari luar, Anda wajib melapor kepada Komisi atau lembaga khusus (Badan Internet dan Keamanan Korea) dalam 72 jam sejak Anda mengetahui kebocoran tersebut (Undang-Undang Pasal 34 ayat (4), Peraturan Pelaksana Pasal 40 ayat (1) dan (3)). Jika ada alasan yang tidak dapat dihindari seperti bencana alam, Anda dapat melapor segera setelah alasan itu teratasi.Jika kemungkinan pelanggaran hak telah menjadi sangat rendah melalui pemulihan, penghapusan, dan sebagainya, Anda mungkin tidak perlu melapor (ketentuan pengecualian Peraturan Pelaksana Pasal 40 ayat (1)). Jika Anda tidak dapat memastikan rinciannya, laporkan lebih dahulu apa yang sudah dipastikan saat itu dan laporkan rincian tambahan segera setelah dipastikan (ayat (2)).Beri tahu subjek data tanpa penundaan (Undang-Undang Pasal 34 ayat (1)). Penyelidikan dimulai dengan laporan kebocoran, laporan atau pengaduan dari pihak ke-3, laporan sukarela, diketahuinya dugaan pelanggaran, dan sebagainya (Peraturan Penyelidikan dan Penindakan Pasal 4, Pasal 4-2, Pasal 5 ayat (1)).
Berikutnya: Peninjauan pendahuluan / dimulainya penyelidikanPenjelasan
Penyelidikan dimulai dengan laporan kebocoran dari perusahaan, laporan atau pengaduan dari pihak lain, atau inisiatif Komisi sendiri. Sebagian kebocoran wajib dilaporkan.Yaitu ketika informasi 1.000 orang atau lebih, atau informasi sensitif atau informasi identifikasi unik (nomor registrasi kependudukan, dsb.), telah bocor. Kebocoran akibat akses ilegal dari luar juga termasuk.Dalam kasus-kasus ini Anda wajib melapor kepada Komisi atau lembaga khusus dalam 72 jam sejak Anda mengetahuinya. Anda juga wajib memberi tahu subjek data (orang yang menjadi pemilik informasi) tanpa penundaan. Laporan yang terlambat itu sendiri merupakan pelanggaran, jadi catat semuanya sejak saat Anda mengetahui insiden.
- Waktu yang diperlukan
- Dalam 6 bulan (12 bulan untuk perkara rumit) sejak dimulainya penyelidikan sampai laporan hasil; penyampaian pendapat, pembahasan, dan keputusan selanjutnya berbeda untuk setiap perkara
- Biaya
- Honor pengacara dan biaya meterai untuk gugatan administratif terpisah; tanyakan kepada penyelidik yang menangani tentang biaya prosedur Komisi, jika ada
Panduan jalannya prosedur
Bacalah secara berurutan dari awal sampai akhir. Teks merah menandai tenggat yang ditetapkan undang-undang.
- 1
Kebocoran informasi 1.000 orang atau lebih, kebocoran informasi sensitif atau informasi identifikasi unik, atau kebocoran akibat akses ilegal dari luar wajib dilaporkan kepada Komisi atau lembaga khusus (Badan Internet dan Keamanan Korea) dalam 72 jam sejak Anda mengetahuinya (Undang-Undang Perlindungan Informasi Pribadi Pasal 34 ayat (4), Peraturan Pelaksana Pasal 40 ayat (1)). Jika Anda belum dapat memastikan semua rinciannya, laporkan lebih dahulu apa yang sudah dipastikan dan laporkan rincian tambahan segera setelah dipastikan (Peraturan Pelaksana Pasal 40 ayat (2)). Beri tahu subjek data tanpa penundaan (Undang-Undang Pasal 34 ayat (1)). Waktu Anda mengetahui insiden menjadi dasar tenggat, jadi catatlah sejak saat laporan internal.
- 2
Ketika Komisi memulai penyelidikan setelah peninjauan pendahuluan (Peraturan Penyelidikan dan Penindakan Pasal 5, Pasal 6; untuk perkara yang dilaporkan, apakah penyelidikan dimulai dilaporkan dalam 14 hari sejak tanggal perkara ditugaskan), amankan log dan dokumen terkait. Jika Anda menjalani inspeksi pendahuluan alih-alih penyelidikan, Anda wajib memberitahukan apakah Anda menerima rekomendasi perbaikan dalam 10 hari sejak hari Anda diberi tahu tentang rekomendasi itu (Undang-Undang Pasal 63-2 ayat (3)). Jika Anda tidak menerima atau tidak melaksanakannya, perkara dapat berlanjut ke inspeksi.
- 3
Periksa tenggat penyerahan yang tercantum dalam surat penyelidikan (Peraturan Pasal 9 ayat (2)), dan jika perlu perpanjangan, mintalah sebelum tenggat lewat (Pasal 12-2). Surat penyelidikan di lokasi menyatakan bahwa Anda dapat menolak penyelidikan di luar lingkupnya (Pasal 10 ayat (2) angka 6), jadi periksa lingkupnya lebih dahulu. Atas permintaan, penasihat hukum ikut serta dalam penyelidikan (Pasal 13).
- 4
Hasil penyelidikan dilaporkan dalam 6 bulan (12 bulan untuk perkara rumit) sejak dimulainya penyelidikan (Peraturan Pasal 7 ayat (2)). Jika berakhir dengan penutupan penyelidikan atau peringatan atau imbauan untuk berhati-hati yang diputuskan dengan kewenangan yang didelegasikan, Anda diberi tahu dalam 14 hari (Pasal 15-2 sampai Pasal 15-4). Jika berlanjut ke penindakan, pemberitahuan pendahuluan akan datang, jadi mulailah menyiapkan pendapat tertulis lebih dahulu.
Langkah saat ini - 5
Pemberitahuan pendahuluan datang dalam 14 hari sejak hari laporan hasil penyelidikan selesai, dan diberikan jangka waktu penyampaian pendapat 14 hari atau lebih (Peraturan Pasal 16 ayat (1)). Dalam perkara denda administratif, Anda wajib menyerahkan bahan yang membuktikan penjualan paling lambat pada tanggal tersebut (Pasal 16-2 ayat (3)). Ajukan permohonan untuk memeriksa dan menyalin bahan pendukung guna mengeceknya (Pasal 17). Anda perlu melihat dasarnya untuk dapat membantahnya secara akurat.
- 6
Surat keputusan dibuat dalam 30 hari sejak tanggal keputusan, dan tindakan perbaikan serta denda administratif berlaku sejak hari surat keputusan disampaikan (Peraturan Pasal 25, Pasal 25-2). Denda administratif adalah paling banyak 3% dari total penjualan (tidak termasuk penjualan yang tidak terkait), atau paling banyak 10% jika ada alasan pemberat seperti pelanggaran berulang yang disengaja atau karena kelalaian berat (Undang-Undang Pasal 64-2), dan dibayar dalam 30 hari sejak hari Anda menerima pemberitahuan (Peraturan Pelaksana Pasal 60-3 ayat (2)). Jika ada dugaan tindak pidana, perusahaan dapat diadukan (Pasal 65).
- 7
Ajukan keberatan dalam 30 hari sejak hari Anda menerima penindakan (Undang-Undang Dasar Administrasi Pemerintahan Pasal 36), atau ajukan banding administratif atau gugatan administratif dalam 90 hari sejak hari Anda mengetahui penindakan (Undang-Undang Banding Administratif Pasal 27, Undang-Undang Litigasi Administratif Pasal 20). Untuk denda pelanggaran, jika Anda mengajukan surat keberatan dalam 60 hari sejak hari Anda menerima pemberitahuan pengenaan, perkara beralih ke persidangan denda pelanggaran di pengadilan (Undang-Undang tentang Pengaturan Pelanggaran Ketertiban Umum Pasal 20).
Tenggat yang harus dipatuhi mulai sekarang
- 72 jamLangkah 1 Laporan kebocoran
- 6 bulan (12 bulan untuk perkara rumit)Langkah 5 Laporan hasil penyelidikan
- 14 hari atau lebih (jangka waktu yang ditetapkan dalam pemberitahuan pendahuluan)Langkah 6 Penyampaian pendapat
- 30 hari (keberatan) / 90 hari (banding administratif atau gugatan)Langkah 9 Keberatan / banding administratif / gugatan administratif
- 60 hariLangkah 9 Keberatan terhadap denda pelanggaran
Persiapan dan pemeriksaan
- Catat waktu Anda mengetahui kebocoran dan ajukan laporan dalam 72 jam. Tenggat pelaporan dihitung sejak Anda mengetahuinya.
- Beri tahu subjek data (orang yang menjadi pemilik informasi) tentang kebocoran tanpa penundaan, dan simpan catatan cara dan waktu pemberitahuan. Tidak memberi tahu dapat dikenai denda pelanggaran.
- Periksa tenggat penyerahan dan lingkup bahan dalam surat penyelidikan, dan jika perlu perpanjangan, mintalah sebelum tenggat. Menurut peraturan, permintaan perpanjangan harus diajukan sebelum tenggat lewat.
- Periksa lingkup surat penyelidikan di lokasi dan mintalah keikutsertaan penasihat hukum. Anda dapat menolak penyelidikan di luar lingkup.
- Catat hari Anda menerima pemberitahuan pendahuluan, dan ajukan pendapat tertulis serta bahan yang membuktikan penjualan dalam tenggat. Semua ini menjadi dasar perhitungan denda administratif.
- Kelola tenggat 30 hari (keberatan), 90 hari (banding administratif atau gugatan), dan 60 hari (denda pelanggaran) sejak hari Anda menerima surat keputusan. Setelah lewat, Anda tidak dapat mempersoalkannya.
Kapan Anda membutuhkan pengacara
Dalam kasus-kasus berikut Anda memerlukan bantuan pengacara: ketika kebocoran berskala besar mengharuskan Anda menentukan isi laporan dalam 72 jam, atau ketika penyelidikan di lokasi atau pemberian keterangan langsung dijadwalkan.
Hal yang sama berlaku ketika Anda menerima pemberitahuan pendahuluan penindakan dan jangka waktu penyampaian pendapat sedang berjalan, atau ketika denda administratif atau pengaduan pidana diperkirakan akan dikenakan.
Denda administratif didasarkan pada total penjualan dan jumlahnya bisa besar. Selain itu, bahan yang membuktikan penjualan dan pendapat tertulis harus diserahkan paling lambat pada tanggal yang ditetapkan dalam pemberitahuan pendahuluan.
Posisi saat ini (5/9)
Langkah 5 · Laporan hasil penyelidikan
Yang harus dilakukan sekarang
Penyelidik melaporkan hasil penyelidikan dalam 6 bulan sejak hari penyelidikan dimulai, atau dalam 12 bulan untuk perkara rumit yang memerlukan keahlian.
Tergantung hasilnya, perkara dapat berakhir di situ atau berlanjut ke prosedur penindakan.
Jika perkara berakhir atau ditangani dengan kewenangan yang didelegasikan, perusahaan diberi tahu dalam 14 hari. Jika berlanjut ke prosedur penindakan, Anda harus bersiap untuk tahap berikutnya, yaitu penyampaian pendapat, jadi jangan melewatkan pemberitahuan hasilnya.
Apa yang terjadi selanjutnya
Langkah 6 · Pemberitahuan pendahuluan penindakan / penyampaian pendapat / pemeriksaan bukti
Jika penindakan direncanakan, Komisi mengirimkan pemberitahuan pendahuluan dalam 14 hari sejak hari laporan hasil penyelidikan selesai.
Komisi kemudian memberi Anda kesempatan menyampaikan pendapat dalam jangka waktu 14 hari atau lebih. Selama jangka waktu ini, ajukan pendapat tertulis yang membantah fakta dan penilaian hukum.
Dalam perkara denda administratif (sanksi berupa uang yang dikenakan atas pelanggaran), Anda wajib menyerahkan bahan yang membuktikan penjualan Anda paling lambat pada tanggal tersebut.
Jika Anda tidak menyerahkannya tanpa alasan yang sah, Komisi dapat memperkirakan penjualan berdasarkan total penjualan untuk menentukan denda administratif.
Tenggat yang harus dipatuhi mulai sekarang
- 6 bulan (12 bulan untuk perkara rumit)Langkah 5 Laporan hasil penyelidikan
Dasar hukum: Peraturan Penyelidikan dan Penindakan Pasal 7, Pasal 15, Pasal 15-2, Pasal 15-4
- 14 hari atau lebih (jangka waktu yang ditetapkan dalam pemberitahuan pendahuluan)Langkah 6 Penyampaian pendapat
Dasar hukum: Peraturan Penyelidikan dan Penindakan Pasal 16, Pasal 16-2, Pasal 17
- 30 hari (keberatan) / 90 hari (banding administratif atau gugatan)Langkah 9 Keberatan / banding administratif / gugatan administratif
Dasar hukum: Undang-Undang Dasar Administrasi Pemerintahan Pasal 36, Undang-Undang Banding Administratif Pasal 27, Undang-Undang Litigasi Administratif Pasal 20
- 60 hariLangkah 9 Keberatan terhadap denda pelanggaran
Dasar hukum: Undang-Undang Dasar Administrasi Pemerintahan Pasal 36, Undang-Undang Banding Administratif Pasal 27, Undang-Undang Litigasi Administratif Pasal 20
Kapan melibatkan pengacara
Dalam kasus-kasus berikut Anda memerlukan bantuan pengacara: ketika kebocoran berskala besar mengharuskan Anda menentukan isi laporan dalam 72 jam, atau ketika penyelidikan di lokasi atau pemberian keterangan langsung dijadwalkan.
Hal yang sama berlaku ketika Anda menerima pemberitahuan pendahuluan penindakan dan jangka waktu penyampaian pendapat sedang berjalan, atau ketika denda administratif atau pengaduan pidana diperkirakan akan dikenakan.
Denda administratif didasarkan pada total penjualan dan jumlahnya bisa besar. Selain itu, bahan yang membuktikan penjualan dan pendapat tertulis harus diserahkan paling lambat pada tanggal yang ditetapkan dalam pemberitahuan pendahuluan.
Pertanyaan yang sering diajukan
Pertanyaan praktis yang langsung muncul dalam prosedur ini.
- QSkala kebocoran belum dipastikan. Apakah kami tetap harus melapor dalam 72 jam?
- Ya. Jika kebocoran itu mungkin wajib dilaporkan, lebih aman melapor lebih dahulu dalam lingkup yang sudah dipastikan sejauh ini. Peraturan Pelaksana juga mengatur demikian. Jika Anda belum dapat memastikan butir informasi yang bocor atau keadaannya secara spesifik, laporkan lebih dahulu apa yang sudah dipastikan saat itu.Laporkan rincian tambahan segera setelah dipastikan. Tenggat berjalan sejak Anda mengetahui kebocoran, jadi jika Anda baru melapor setelah memastikan skala keseluruhannya, Anda bisa melewatkan tenggat.Nyatakan bahwa bagian yang belum dipastikan akan dilaporkan kemudian, dan lengkapi laporan dengan apa yang terungkap dari penyelidikan selanjutnya. Apa yang Anda tulis dalam laporan menjadi dasar penyelidikan selanjutnya, jadi tuliskan hanya fakta.
- QBagaimana jika kami tidak dapat menyerahkan semuanya dalam tenggat penyerahan bahan?
- Mintalah perpanjangan sebelum tenggat penyerahan lewat. Menurut peraturan, permintaan perpanjangan harus diajukan sebelum tenggat lewat atau sebelum penyelidikan dimulai. Jika Anda menyerahkan lebih dahulu bahan yang sudah siap dan menyampaikan jadwal untuk sisanya, Anda dapat mengurangi kesalahpahaman bahwa Anda tidak kooperatif.
- QSelama penyelidikan di lokasi, apakah kami harus memperlihatkan semua yang diminta penyelidik?
- Anda wajib bekerja sama dengan menyerahkan bahan dalam lingkup yang tercantum dalam surat penyelidikan, tetapi surat itu menyatakan bahwa Anda dapat menolak penyelidikan di luar lingkup surat tersebut.Jadi, periksa lebih dahulu tujuan dan lingkup surat itu, dan untuk permintaan yang Anda anggap di luar lingkup, sampaikan alasan Anda dan simpan catatannya. Atas permintaan, penasihat hukum dapat ikut serta dalam penyelidikan, jadi jika sulit menilai di lokasi, berkonsultasilah dengan penasihat hukum.
- QKami menerima pemberitahuan pendahuluan. Berapa lama jangka waktu penyampaian pendapat?
- Ikuti jangka waktu yang tercantum dalam pemberitahuan pendahuluan; menurut peraturan, jangka waktunya ditetapkan 14 hari atau lebih. Selama jangka waktu ini, ajukan pendapat tertulis yang membantah fakta, hukum, dan tingkat penindakan.Dalam perkara denda administratif (과징금, sanksi berupa uang yang dikenakan atas pelanggaran), Anda juga harus menyerahkan bahan yang membuktikan penjualan Anda paling lambat pada tanggal yang sama. Lebih akurat jika Anda membantah setelah mengajukan permohonan untuk memeriksa dan menyalin bahan pendukungnya.
- QSeberapa besar denda administratifnya?
- Pada prinsipnya ditetapkan paling banyak 3% dari total penjualan. Penjualan yang tidak terkait dengan pelanggaran dikecualikan dari dasar perhitungan.Berdasarkan perubahan tanggal 2026. 3. 10., ada kasus yang dapat dikenai sampai 10%: pelanggaran berulang dalam 3 tahun karena kesengajaan atau kelalaian berat, atau pelanggaran yang disengaja atau karena kelalaian berat yang memengaruhi 10 juta orang atau lebih.Kasus terjadinya kebocoran karena perintah perbaikan tidak dipatuhi juga termasuk. Jadi, menyerahkan bahan pada tahap penyampaian pendapat untuk mengecualikan penjualan yang tidak terkait berpengaruh langsung pada jumlahnya.Denda administratif harus dibayar ke lembaga keuangan yang ditunjuk Komisi dalam 30 hari sejak hari Anda menerima pemberitahuan pengenaan. Jika tenggat terlewat, ditambahkan biaya tambahan sebesar 6% per tahun.
- QUntuk menentang penindakan, apakah kami harus mengajukan keberatan lebih dahulu?
- Tidak. Anda dapat mengajukan keberatan kepada Komisi dalam 30 hari sejak hari Anda menerima penindakan. Anda juga dapat langsung mengajukan banding administratif atau gugatan administratif, tanpa keberatan, dalam 90 hari sejak hari Anda mengetahui penindakan.Jika Anda telah mengajukan keberatan, ajukan banding administratif atau gugatan dalam 90 hari sejak hari Anda diberi tahu hasilnya. Denda pelanggaran (과태료) ditentang secara terpisah dengan mengajukan surat keberatan dalam 60 hari.
Kapan Anda membutuhkan pengacara
- Jangka waktu 72 jam untuk laporan kebocoran dihitung sejak Anda mengetahui kebocoran. Anda perlu mencatat waktu pertama kali hal itu dilaporkan secara internal agar dapat menjelaskan apakah waktu pelaporan sudah tepat.
- Jangka waktu penyampaian pendapat (14 hari atau lebih) adalah kesempatan Anda untuk membantah fakta dan lingkup penjualan sebelum penindakan. Dalam perkara denda administratif, bahan yang membuktikan penjualan juga harus diserahkan paling lambat pada tanggal ini (Peraturan Penyelidikan dan Penindakan Pasal 16-2 ayat (3)), jadi siapkan dalam tenggat.
- Tindakan perbaikan dan denda administratif berlaku sejak hari surat keputusan disampaikan, dan menentangnya tidak otomatis menghentikan berlakunya penindakan (Undang-Undang Litigasi Administratif Pasal 23 ayat (1)). Jadi, kelola jangka waktu pelaporan hasil pelaksanaan bersama dengan tenggat upaya menentang.
Peraturan terkait
- Undang-Undang Perlindungan Informasi Pribadi Pasal 7-12 (subkomite), Pasal 34 (pemberitahuan dan pelaporan kebocoran), Pasal 63 (permintaan bahan dan inspeksi), Pasal 63-2 (inspeksi pendahuluan), Pasal 64 (tindakan perbaikan), Pasal 64-2 (denda administratif), Pasal 65 (pengaduan pidana dan rekomendasi tindakan disiplin), Pasal 66 (pengumuman), Pasal 75 (denda pelanggaran)
- Peraturan Pelaksana Undang-Undang Perlindungan Informasi Pribadi Pasal 40 (pelaporan kebocoran), Pasal 60-3 (pengenaan dan pembayaran denda administratif)
- Peraturan tentang Penyelidikan dan Penindakan oleh Komisi Perlindungan Informasi Pribadi
- Undang-Undang Dasar Administrasi Pemerintahan Pasal 36 (keberatan), Undang-Undang Banding Administratif Pasal 27, Undang-Undang Litigasi Administratif Pasal 20 dan 23, Undang-Undang tentang Pengaturan Pelanggaran Ketertiban Umum Pasal 16, 20, 21
Menanggapi Penyelidikan dan Penindakan oleh Komisi Perlindungan Informasi Pribadi,
Ingin tahu bagaimana perkara Anda sendiri akan berjalan?
