违反个人信息保护法，在什么情况下会受到处罚呢？

个人信息保护法是为在个人信息的收集·保管·利用·提供全过程中保护信息主体权利的法律。

违反该法，可能伴随刑事处罚、行政处分、民事上的损害赔偿等多种法律责任。

构成违反个人信息保护法的主要行为如下。

① 以虚假或不正当手段获取个人信息或取得同意的行为
② 泄露业务上知悉的个人信息或擅自提供的行为
③ 无权限或超越权限利用·损毁·泄漏个人信息的行为

其中，实施①行为的情形，根据个人信息保护法第72条，可能被处以3年以下有期徒刑或3,000万韩元以下罚金。

此外，②及③行为伴随更重的责任，根据个人信息保护法第71条，可能被处以5年以下有期徒刑或5,000万韩元以下罚金。

由此可见，违反个人信息保护法是即使单纯的管理疏忽或失误也可能成为问题的非常敏感的事项。

因此，若是处理个人信息的AI·IT相关企业或初创企业，务必通过准确的法律解释与事前检查，将法律风险降至最低。