Действия при расследовании и мерах Комиссии по защите персональных данных

На каком вы шаге?

Выберите текущий шаг — ниже появится информация о нём.

1. 1Сообщение об утечке / основание для расследования
2. 2Предварительное рассмотрение / начало расследования
3. 3Истребование материалов
4. 4Выездная проверка / дача объяснений лично
5. 5Доклад о результатах расследования
6. 6Предварительное уведомление о мере / представление мнения / ознакомление с доказательствами
7. 7Рассмотрение и решение на пленарном заседании / в подкомиссии
8. 8Вручение письменного решения / вступление меры в силу
9. 9Возражение / административная жалоба / административный иск

• Основной шаг
• Дополнительное действие / вариант
• Отказ / возражение
• Завершение процедуры

Продолжительность

От начала расследования до доклада о результатах — в течение 6 месяцев (12 месяцев для сложных дел); последующие представление мнения, рассмотрение и решение зависят от дела

Стоимость

Расходы на адвоката и госпошлина за административный иск — отдельно; о возможных расходах по процедуре Комиссии уточняйте у ответственного проверяющего

Ход процедуры

Читайте по порядку, от начала до конца. Красным выделены сроки, установленные законом.

1. 1

   Об утечке данных 1,000 или более человек, утечке чувствительной или уникальной идентифицирующей информации или утечке в результате незаконного доступа извне нужно сообщить в Комиссию или специализированное агентство (Корейское агентство по интернету и безопасности) в течение 72 часов с момента, когда вам стало известно об этом (Закон о защите персональных данных §34(4), Указ о применении §40(1)). Если не удалось подтвердить все детали, сначала сообщите подтверждённое, а дополнительные сведения — сразу по мере их подтверждения (Указ о применении §40(2)). Субъектов данных уведомите без промедления (Закон §34(1)). Время, когда вы узнали об инциденте, — основа срока, поэтому фиксируйте его, начиная с момента внутреннего доклада.

2. 2

   Когда Комиссия после предварительного рассмотрения начинает расследование (Положение о расследовании и мерах §5, §6; по делам, поступившим по сообщению, решение о начале докладывается в течение 14 дней с даты распределения дела), сохраните связанные логи и документы. Если вместо расследования проводится предварительная проверка, о принятии рекомендации по устранению нарушений нужно сообщить в течение 10 дней со дня уведомления о ней (Закон §63-2(3)). Если не принять её или не выполнить, дело может перейти к проверке.

   Текущий шаг
3. 3

   Проверьте срок представления, указанный в уведомлении о проверке (Положение §9(2)), и если нужно продление, просите о нём до истечения срока (§12-2). В уведомлении о выездной проверке указано, что от проверки за его пределами можно отказаться (§10(2) п. 6), поэтому сначала проверьте объём. По просьбе в проверке участвует защитник (§13).

4. 4

   О результатах расследования докладывается в течение 6 месяцев (12 месяцев для сложных дел) с начала расследования (Положение §7(2)). Если дело заканчивается прекращением расследования либо предупреждением или замечанием по делегированным полномочиям, вас уведомляют в течение 14 дней (§15-2 – §15-4). Если дело переходит к мере, придёт предварительное уведомление, поэтому заранее начните готовить письменное мнение.

5. 5

   Предварительное уведомление приходит в течение 14 дней со дня завершения доклада о результатах расследования, и предоставляется срок не менее 14 дней для представления мнения (Положение §16(1)). По делу о денежном взыскании к этой дате нужно представить материалы, подтверждающие выручку (§16-2(3)). Подайте заявление об ознакомлении с материалами-основаниями и их копировании, чтобы проверить их (§17). Чтобы точно возразить, нужно видеть основания.

6. 6

   Письменное решение составляется в течение 30 дней с даты принятия решения, а меры по устранению нарушений и денежные взыскания вступают в силу со дня вручения письменного решения (Положение §25, §25-2). Денежное взыскание составляет не более 3% общей выручки (без учёта несвязанной выручки) или не более 10% при отягчающих основаниях, например умышленном или грубо неосторожном повторном нарушении (Закон §64-2), и уплачивается в течение 30 дней со дня получения уведомления (Указ о применении §60-3(2)). При подозрении в преступлении на компанию может быть подано заявление о преступлении (§65).

7. 7

   Подайте возражение в течение 30 дней со дня получения решения о мере (Рамочный закон об административной деятельности §36) или административную жалобу либо административный иск в течение 90 дней со дня, когда вы узнали о мере (Закон об административных жалобах §27, Закон об административном судопроизводстве §20). По административному штрафу, если подать письменное возражение в течение 60 дней со дня получения уведомления о назначении, дело переходит к судебному рассмотрению административного штрафа (Закон о регулировании нарушений общественного порядка §20).

Частые вопросы

Практические вопросы, которые сразу возникают в этой процедуре.

QМасштаб утечки ещё не подтверждён. Всё равно нужно сообщать в течение 72 часов?

Да. Если утечка может подлежать сообщению, надёжнее сначала сообщить в пределах того, что уже подтверждено. Это предусматривает и Указ о применении закона. Если конкретные утёкшие данные или обстоятельства подтвердить не удалось, сначала сообщите то, что подтверждено на этот момент.Дополнительные сведения сообщайте сразу по мере их подтверждения. Срок течёт с момента, когда вам стало известно об утечке, поэтому, если сообщить только после выяснения полного масштаба, можно пропустить срок.Укажите, что неподтверждённые части сообщите позже, и дополните сообщение тем, что выяснится в ходе дальнейшей проверки. Написанное в сообщении станет основой последующего расследования, поэтому указывайте только факты.

QЧто делать, если мы не можем представить всё в срок?

Попросите продлить срок до того, как истечёт срок представления. По правилам просьба о продлении должна быть подана до истечения срока или до начала расследования. Если сначала представить готовые материалы и указать график для остальных, можно уменьшить впечатление, что вы не сотрудничаете.

QДолжны ли мы при выездной проверке показывать всё, что просит проверяющий?

Материалы в пределах, указанных в уведомлении о проверке, представлять нужно, но в уведомлении указано, что от проверки за его пределами можно отказаться.Поэтому сначала проверьте цель и объём уведомления, а по требованиям, которые вы считаете выходящими за его пределы, изложите причины и сохраните запись. По просьбе в проверке может участвовать защитник, поэтому, если на месте трудно принять решение, проконсультируйтесь с ним.

QМы получили предварительное уведомление. Какой срок для представления мнения?

Следуйте сроку, указанному в предварительном уведомлении; по правилам он устанавливается не менее 14 дней. В этот срок подайте письменное мнение с возражениями по фактам, праву и тяжести меры.По делу о денежном взыскании (денежной санкции за нарушение) к той же дате нужно также представить материалы, подтверждающие вашу выручку. Возражать точнее, предварительно подав заявление об ознакомлении с материалами-основаниями и их копировании.

QНасколько большим может быть денежное взыскание?

В принципе оно устанавливается в пределах 3% общей выручки. Выручка, не связанная с нарушением, исключается из базы расчёта.По поправке от 2026. 3. 10. есть случаи, когда можно назначить до 10%: повторное нарушение в течение 3 лет по умыслу или грубой неосторожности, а также умышленное или грубо неосторожное нарушение, затронувшее 10 млн человек или более.Сюда же относятся случаи, когда утечка произошла из-за неисполнения предписания об устранении нарушения. Поэтому представление на стадии мнения материалов для исключения несвязанной выручки прямо влияет на сумму.Денежное взыскание нужно уплатить в финансовую организацию, указанную Комиссией, в течение 30 дней со дня получения уведомления о назначении. При пропуске срока начисляется дополнительная плата 6% годовых.

QЧтобы оспорить меру, нужно сначала подать возражение?

Нет. Можно подать возражение в Комиссию в течение 30 дней со дня получения решения о мере. Можно также сразу, без возражения, подать административную жалобу или административный иск в течение 90 дней со дня, когда вы узнали о мере.Если вы подали возражение, подайте административную жалобу или иск в течение 90 дней со дня уведомления о его результате. Административный штраф оспаривается отдельно — письменным возражением в течение 60 дней.