若发现违反个人信息保护法的情况，应如何应对？

游戏公司 发生个人信息泄露 时， 依据个人信息保护法 可能 产生 严重的 法律 责任 。

首先， 违反个人信息保护法的 行为 大致 可分为"擅自收集""擅自利用""泄露及泄漏" 等， 用户的 个人信息被泄露至外部的，视为重大违反。

个人信息 泄露 事实 一经确认，依据个人信息保护法第59条第3项及第71条， 可处 5年 以下 有期徒刑 或 5000万 韩元 以下 罚金 。

并且， 行政处分与 民事 损害赔偿 责任也可能 一并 发生， 对公司 而言 无疑 是 重大 风险。

若 知悉 个人信息 泄露事实， 应立即 向个人信息保护委员会或 广播通信委员会 申报， 并 须 将泄露 事实及 应对 现况 向用户 毫不迟延地 通知。

若泄露的信息 属于 敏感 信息， 可能适用 更为严格的申报及通知义务。

并且， 在应对的 同时， 还应 对个人信息 访问 权限 进行管理， 强化 定期 安全 检查及 教育 等， 严格 运营 内部 控制 系统， 防止 二次 损害的发生。

发生违反个人信息保护法的事故 时， 应 构建 迅速的 应对 流程， 并通过 电子数据取证 调查及 原因 分析 改进 问题。

对游戏公司而言， 彻底遵守个人信息保护法， 并在发生泄露事故 等 违反个人信息保护法 事件 时迅速而透明地应对，是将法律及信任层面损害降至最低的关键。