[Личная информация] Комиссия по личной информации, выпущена версия «Руководства по созданию политики обработки личной информации» 2025 года.

В марте 2025 года после внесения поправок в Закон о защите личной информации было реализовано право запрашивать передачу личной информации с упором на медицину, связь и энергетику. Медицинские учреждения обязаны безопасно передавать конфиденциальную информацию, такую ​​как медицинские записи пациентов и данные медицинских осмотров, а также обязаны усилить свои системы управления личной информацией и безопасности. Давайте посмотрим на последствия, на которые указывает адвокат Сохён Ли, эксперт по законодательным консультациям по законодательству о защите личной информации и регулированию обработки данных.

Утечка информации о SIM-карте абонента компании SKT, подвергшейся хакерской атаке, имеет признаки перерастания в коллективный иск. Крупномасштабные утечки личной информации происходят часто, и нельзя сказать, что компании выполнили свои юридические обязательства, просто назначив официального офицера по защите личной информации (CPO). Защита личной информации стала вопросом «как», а не «кто». Недавние поправки к закону ужесточили требования к опыту и независимости CPO, и для компаний стало важно создать практическую систему управления. Чтобы подготовиться к штрафам, судебным искам и даже к репутационным рискам, первостепенное значение имеют предварительная консультация профессионального юриста и выработка систематической стратегии реагирования.

Комитет по защите личной информации выпустил пересмотренную версию «Руководства по созданию политики обработки личной информации» в рамках подготовки к реализации оценки политики обработки личной информации в 2025 году. В этой редакции четко разграничены основные положения и рекомендации, а также систематизированы элементы, которые необходимо написать, с целью гарантировать права субъектов информации и облегчить бремя реализации для компаний. Кроме того, была подчеркнута практическая ответственность за объяснение, например, разграничение требований к согласию, расширение гибкости в перечислении элементов, указание каналов рассмотрения жалоб, рассмотрение мобильной среды, определение процедур реализации прав и усиление рекомендаций по индивидуальной рекламе. Компаниям необходимо внимательно изучить эти рекомендации и подготовиться к оценке.