韩国PIPC推出个人信息泄露与侵权案件快速调查方案:案件按重要程度分三级,重大案件须12个月内办结

2026-10-02
资讯

韩国PIPC推出个人信息泄露与侵权案件快速调查方案:案件按重要程度分三级,重大案件须12个月内办结
韩国个人信息保护委员会(PIPC)2026年10月2日宣布,将分阶段推进《个人信息泄露与侵权事件快速调查及调查能力强化方案》。据PIPC统计,个人信息泄露申报量从2022年的167件增至2023年的318件,2025年达447件;2026年仅上半年即受理432件,已接近上一年全年总量。

PIPC据此把案件按重要度与特性分为"重大、一般、轻微"三级,并适用不同的调查方式与处理期限。涉及100万人以上个人信息泄露、社会关注或担忧度高、以及主要公共系统遭黑客攻击的重大案件,由专职调查团负责并在12个月内处理完毕;事件发生后立即组建现场应对班,查明受影响系统并保全相关证据,同时核查泄露通知与防止损害扩大的措施是否落实。截至9月底,包括TVING事件在内的重大案件约15件。

一般案件以6个月内处理为原则,PIPC将按案件特性对同种、类似事件进行类型化,统一违反行为与制裁标准,以实现关联、批量处理;轻微案件3个月内处理。对中小、零微企业,将转向以豁免首次罚款或提供技术支持为核心的事后管理体制,重心放在改善事故成因与防止再发。

为减轻全体会议负担,PIPC将扩大小委员会处理案件的范围,首批把预计罚款金额1亿韩元以下的案件纳入,并视运行实绩逐步扩至10亿韩元以下。今年6月前被处以罚款的200件案件中,罚款1亿韩元以下的107件占54%,10亿韩元以下的169件占85%,PIPC预计扩围后可使54%至85%的罚款案件由小委员会处理。

调查程序透明度同步提升:自案件指定日起原则上14日内决定是否着手调查,因情节轻微未着手即终结的亦须告知被调查者;调查期限延长的,按6个月或12个月为单位通知。PIPC还将培养专业调查官、指定核心调查官为专业官以减少轮岗造成的业务中断。委员长宋京姬表示,随着大规模、复杂案件增加,有必要按案件重要度与特性分配调查力量,而非一律同等处理。

合规专题: 数据安全事件响应 风险评估 系统安全 员工信息管理

来源:韩国个人信息保护委员会(PIPC)

来源网址: https://www.chosun.com/english/industry-en/2026/10/02/MOWWMHEAJNGBNGRHYZ57WKKHNM