韩国重大个人信息泄露最高罚年销售额10%

IT时代网9月10日消息，据Chosun报道，一套对反复或重大个人信息泄露企业处以最高年销售额10%罚金的制度，将于9月11日起施行；同时引入对主动投入个人信息保护企业最高减免40%罚款的条款。

韩国个人信息保护委员会（PIPC）10日宣布，今年3月修订、细化委任事项的《个人信息保护法》施行令将于9月11日生效，意在强化企业与机构对大规模泄露的责任、防患于未然。

修订施行令明确了罚款标准与程序、主动预防投入的减免标准，以及首席隐私官（CPO）任命变更解任时董事会决议与申报的办法。新规设特别罚款条款：三年内因故意或重大过失重复侵权、造成千万以上人群大规模损害、或因未遵守纠正命令导致泄露的，可处最高年销售额10%的罚金。

PIPC将综合考量违规内容、严重程度、情节与数据主体受损规模确定基数，再叠加加重或减轻因素，最终在年销售额10%以内裁定罚款；对主动投入防护的企业，则可减免至多四成。

编辑：周艺