Korea raises data breach fines to 10% of revenue
Южная Корея ужесточила наказания за утечки персональных данных: с пятницы компании, виновные в умышленной или грубо халатной утечке данных 10 млн и более человек, могут быть оштрафованы на сумму до 10% годовой выручки — против прежних 3%. Штраф рассчитывается с учётом тяжести нарушения, умысла, масштаба ущерба и рецидивов в течение трёх лет. Например, Coupang, оштрафованный в июне на 624,6 млрд вон за утечку данных 37,55 млн пользователей, по новым правилам мог бы получить штраф в триллионы вон, хотя окончательная сумма будет зависеть от смягчающих обстоятельств.
Новые правила также вводят обязательное уведомление пользователей в течение 72 часов при высоком риске утечки — даже без подтверждённого факта, например, после нелегального доступа к системам или обнаружения торговли данными. Компании, инвестировавшие в защиту данных, могут получить снижение штрафа до 40% за проактивные меры: наличие CPO, бюджеты на безопасность, раннее обнаружение и оперативное реагирование. Требования к назначению и смещению CPO теперь включают одобрение совета директоров и уведомление регулятора для крупных компаний (выручка >180 млрд вон, обработка данных >1 млн человек или чувствительных данных >50 тыс.), а также для университетов, больниц и операторов критической инфраструктуры. Регулятор подчеркивает, что цель — превратить защиту данных из статьи расходов в инвестицию, укрепляющую доверие и прибыль.