韩国PIPC推出个人信息泄露与侵权案件快速调查方案:案件按重要程度分三级,重大案件须12个月内办结
PIPC据此把案件按重要度与特性分为"重大、一般、轻微"三级,并适用不同的调查方式与处理期限。涉及100万人以上个人信息泄露、社会关注或担忧度高、以及主要公共系统遭黑客攻击的重大案件,由专职调查团负责并在12个月内处理完毕;事件发生后立即组建现场应对班,查明受影响系统并保全相关证据,同时核查泄露通知与防止损害扩大的措施是否落实。截至9月底,包括TVING事件在内的重大案件约15件。
一般案件以6个月内处理为原则,PIPC将按案件特性对同种、类似事件进行类型化,统一违反行为与制裁标准,以实现关联、批量处理;轻微案件3个月内处理。对中小、零微企业,将转向以豁免首次罚款或提供技术支持为核心的事后管理体制,重心放在改善事故成因与防止再发。
为减轻全体会议负担,PIPC将扩大小委员会处理案件的范围,首批把预计罚款金额1亿韩元以下的案件纳入,并视运行实绩逐步扩至10亿韩元以下。今年6月前被处以罚款的200件案件中,罚款1亿韩元以下的107件占54%,10亿韩元以下的169件占85%,PIPC预计扩围后可使54%至85%的罚款案件由小委员会处理。
调查程序透明度同步提升:自案件指定日起原则上14日内决定是否着手调查,因情节轻微未着手即终结的亦须告知被调查者;调查期限延长的,按6个月或12个月为单位通知。PIPC还将培养专业调查官、指定核心调查官为专业官以减少轮岗造成的业务中断。委员长宋京姬表示,随着大规模、复杂案件增加,有必要按案件重要度与特性分配调查力量,而非一律同等处理。
来源:韩国个人信息保护委员会(PIPC)
来源网址: https://www.chosun.com/english/industry-en/2026/10/02/MOWWMHEAJNGBNGRHYZ57WKKHNM