Korea raises data breach fines to 10% of revenue
3 hours ago
- 韩国隐私监管机构将数据泄露最高罚款从营收的3%提高至10%。
- 新规适用于因故意或严重疏忽导致1000万人以上个人数据泄露的情况。
- 即使未确认泄露，若存在高风险数据暴露，企业须在72小时内通知用户。
- 因事前投资数据保护可减免最高40%罚款，因早期发现并迅速响应可再减免40%。
- 新增强制通知要求涵盖潜在泄露情形，包括非法访问和勒索软件攻击。
- 大型企业首席隐私官的任命、变更或解雇需董事会批准并向个人信息保护委员会报告。
- 此次修订旨在将企业视角从将数据保护视为成本转变为主动性投资。
- 例如：根据新标准，Coupang因泄露3755万人数据的罚款可能超过此前6246亿韩元。