Kratak odgovor: Južnokorejski Zakon o zaštiti osobnih podataka (PIPA) jedan je od najzahtjevnijih okvira za privatnost podataka u Aziji, koji zahtijeva eksplicitan pristanak prije prikupljanja, korištenja ili prijenosa osobnih podataka. Za razliku od osnove legitimnog interesa GDPR-a, PIPA podrazumijeva pristanak i nameće detaljne obveze objavljivanja. Svako poduzeće, domaće ili strano, koje obrađuje podatke o stanovnicima Južne Koreje mora se pridržavati, a izmjene iz 2026. godine podigle su kazne do 10% ukupnog godišnjeg prihoda za teška kršenja [1].
Ključne spoznaje
- PIPA zahtijeva eksplicitan, svrhom specifičan pristanak prije prikupljanja osobnih podataka, bez iznimke legitimnog interesa za većinu aktivnosti obrade.
- Strana poduzeća koja ciljaju korejske korisnike moraju imenovati domaćeg predstavnika u Južnoj Koreji (rok: listopad 2025.) [2].
- Prekogranični prijenos podataka zahtijeva detaljan pristanak koji otkriva ime primatelja, državu, svrhu, stavke podataka i razdoblje zadržavanja [3].
- Sporazum o uzajamnoj adekvatnosti između EU-a i Koreje (od prosinca 2021.) omogućuje slobodan protok podataka između dviju jurisdikcija do prosinca 2028. [2].
- Pravila o lokalizaciji specifična za sektor primjenjuju se u financijskim uslugama: Zakon o elektroničkim financijskim transakcijama zahtijeva da osobni kreditni podaci obrađeni putem oblaka ostanu na korejskim poslužiteljima [2].
- Izmjena iz ožujka 2026. godine imenuje izvršnog direktora kao krajnju odgovornu osobu za usklađenost sa zaštitom podataka [2].
- Kazne dosežu 134,7 milijardi KRW u dokumentiranim slučajevima; SK Telecom je kažnjen tim iznosom zbog povrede koja je pogodila 23 milijuna korisnika [1].
- Prava na prenosivost podataka stupila su na snagu u ožujku 2025., omogućujući pojedincima da zatraže strukturirane, strojno čitljive izvoze podataka [4].
- Kolačići i tehnologije praćenja zahtijevaju eksplicitan pristanak prije postavljanja, a ne samo objavljivanje [1].
Što je južnokorejski PIPA i kako funkcionira
Južnokorejski Zakon o zaštiti osobnih podataka (PIPA) primarni je statut o privatnosti podataka u zemlji, prvi put donesen 2011. godine i značajno izmijenjen 2020., 2023. i ponovno početkom 2026. godine. On regulira kako bilo koji entitet, javni ili privatni, prikuplja, pohranjuje, koristi i prenosi osobne podatke o stanovnicima Južne Koreje.
PIPA djeluje po modelu "prvo pristanak". Voditelji obrade podataka moraju dobiti eksplicitan, informiran pristanak prije gotovo svake aktivnosti obrade, a taj pristanak mora biti detaljan: potrebni su zasebni pristanci za prikupljanje, korištenje, pružanje trećim stranama i prekomorski prijenos. Komisija za zaštitu osobnih podataka (PIPC) primarno je tijelo za provedbu, s ovlastima za istraživanje, izdavanje korektivnih naloga i izricanje kazni [1].
Kako to funkcionira u praksi:
- Voditelj obrade podataka identificira kategorije osobnih podataka koje treba prikupiti.
- Zasebni obrasci za pristanak predstavljaju se za svaku svrhu obrade.
- Pojedinci moraju biti obaviješteni o svom pravu da odbiju bez nepovoljnih posljedica.
- Svaka promjena svrhe zahtijeva novi pristanak.
- PIPC može revidirati usklađenost i istraživati izvješća o povredama.
Što se smatra osobnim podacima prema PIPA-i
Osobni podaci prema PIPA-i su sve informacije koje identificiraju ili mogu identificirati živu osobu, samostalno ili u kombinaciji s drugim podacima. Ova je definicija namjerno široka i obuhvaća više kategorija nego mnogi usporedivi okviri.
Obuhvaćene kategorije uključuju:
- Imena, nacionalni identifikacijski brojevi, adrese, telefonski brojevi i adrese e-pošte
- Biometrijski podaci (otisci prstiju, podaci za prepoznavanje lica, skenovi šarenice)
- Zdravstveni i medicinski kartoni
- Detalji financijskog računa i kreditne ocjene
- Podaci o lokaciji i IP adrese kada se mogu povezati s pojedincem
- Pseudonimizirani podaci koji se mogu ponovno identificirati kada se kombiniraju s drugim skupovima podataka
PIPA također zasebno definira "osjetljive informacije", uključujući ideologiju, uvjerenja, članstvo u sindikatu, političke stavove, zdravstvene podatke, seksualnu orijentaciju i kaznene evidencije, što zahtijeva pojačan pristanak i strože rukovanje [1][2].
PIPA vs. GDPR: Ključne razlike u zahtjevima za privatnost podataka
PIPA i GDPR dijele strukturne sličnosti, ali se oštro razlikuju u pogledu pristanka i pravnih osnova za obradu. GDPR nudi šest zakonitih osnova za obradu, uključujući legitimne interese. PIPA, nasuprot tome, pristanak tretira kao zadani i pruža vrlo ograničene alternative.
| Dimenzija | Južnokorejski PIPA | EU GDPR |
|---|---|---|
| Zadana pravna osnova | Eksplicitan pristanak | Šest osnova uključujući legitimni interes |
| Granularnost pristanka | Po svrsi, zasebni obrasci | Prihvatljiva jednoslojna obavijest |
| Prekogranični prijenosi | Potreban pristanak + potpuno otkrivanje | Prihvaćena adekvatnost, SCC-ovi, BCR-ovi |
| Odgovornost izvršnog direktora | Zakonska (izmjena iz 2026.) | DPO potreban za neke voditelje obrade |
| Prenosivost podataka | Da (na snazi od ožujka 2025.) | Da (članak 20.) |
| Maksimalna kazna | 10% ukupnog godišnjeg prihoda | 4% globalnog godišnjeg prometa |
Teret pristanka prema PIPA-i znatno je veći. Poduzeće koje se oslanja na legitimne interese prema GDPR-u ne može jednostavno replicirati taj pristup za korejske korisnike, već mora prikupiti novi, eksplicitan pristanak [3].
Kako se zahtjevi za pristanak razlikuju od drugih zemalja
PIPA-ini zahtjevi za pristanak među najstrožima su na globalnoj razini. Pristanak mora biti slobodno dan, specifičan, informiran i nedvosmislen, te se mora dobiti prije početka bilo kakve obrade, a ne nakon.
Što PIPA-in režim pristanka čini posebnim:
- Kolačići i tehnologije praćenja zahtijevaju eksplicitan pristanak prije postavljanja. Unaprijed označeni okviri ili implicitni pristanak nisu prihvatljivi [1].
- Osjetljivi podaci zahtijevaju zasebnu, jasno istaknutu obavijest o pristanku.
- Marketinške komunikacije zahtijevaju zaseban pristanak od pristanka za prikupljanje podataka.
- Pojedinci moraju biti eksplicitno obaviješteni da mogu odbiti pristanak bez ikakvih nepovoljnih posljedica.
- Združeni pristanci, gdje odbijanje jedne svrhe znači odbijanje svih, zabranjeni su.
To je u suprotnosti s jurisdikcijama poput Sjedinjenih Država, gdje ne postoji savezni zahtjev za pristanak, ili Japana, gdje su mehanizmi za odustajanje dopušteni za određene prijenose trećim stranama.
PIPA pravila o lokalizaciji podataka za poduzeća
PIPA ne nameće opću lokalizaciju podataka, podaci obrađeni prema PIPA-i u većini slučajeva ne moraju biti fizički pohranjeni unutar Južne Koreje [5]. Međutim, pravila specifična za sektor stvaraju značajne obveze lokalizacije za određene industrije.
Ključna pravila lokalizacije:
- Zakon o elektroničkim financijskim transakcijama nalaže da osobni kreditni podaci obrađeni putem računalstva u oblaku ostanu na poslužiteljima fizički smještenim unutar Južne Koreje [2].
- Sektori zdravstva i telekomunikacija imaju dodatne regulatorne smjernice koje mogu ograničiti pohranu izvan zemlje.
- Za većinu drugih industrija, prekogranični prijenosi dopušteni su pod uvjetom da su ispunjeni zahtjevi pravne osnove.
Česta pogreška: Pretpostavka da, budući da PIPA nema opće pravilo o lokalizaciji, lokalizacija se ne primjenjuje. Tvrtke za financijske usluge posebno moraju revidirati svoju infrastrukturu u oblaku zbog zahtjeva za korejskim poslužiteljima.
PIPA ograničenja i iznimke za prijenos podataka
Prekogranični prijenos podataka prema PIPA-i zahtijeva valjanu pravnu osnovu, a za većinu poduzeća to znači eksplicitan, detaljan pristanak. Prilikom prijenosa osobnih podataka izvan Južne Koreje, voditelj obrade podataka mora otkriti: ime primatelja, državu primatelja, svrhu prijenosa, kategorije prenesenih podataka, razdoblje zadržavanja u inozemstvu i pravo pojedinca na odbijanje [3].
Dostupne pravne osnove za prekogranične prijenose:
- Eksplicitan pristanak pojedinca s potpunim otkrivanjem
- Sporazumi o adekvatnosti (trenutno primjenjivi na prijenose u EU do prosinca 2028.) [2]
- Standardne ugovorne klauzule odobrene od strane PIPC-a
- Obvezujuća korporativna pravila za prijenose unutar grupe
- Certifikacija prema shemama priznatim od strane PIPC-a
Sporazum o uzajamnoj adekvatnosti između EU-a i Koreje posebno je značajan: od rujna 2025. južnokorejske organizacije mogu prenositi podatke u EU bez dobivanja zasebnog pristanka, a organizacije iz EU-a mogu prenositi u Koreju bez dodatnih zaštitnih mjera, dok sporazum ne istekne u prosincu 2028. [2].
Koje su kazne za kršenje PIPA-e
PIPC aktivno provodi PIPA-u, a izmjene iz 2026. godine značajno su povećale financijsku izloženost za neusklađene organizacije. Kazne su stupnjevane prema težini i mogu doseći 10% ukupnog godišnjeg prihoda za najozbiljnija kršenja [1].
Struktura kazni:
- Standardna kršenja: do 3% povezanog prihoda
- Teška kršenja (npr. sustavni propusti, velike povrede): do 10% ukupnog godišnjeg prihoda
- Kaznene sankcije: do 5 godina zatvora ili novčane kazne do 50 milijuna KRW za određena kaznena djela
- Izvršni direktor je sada osobno odgovoran prema izmjeni iz ožujka 2026. [2]
Dokumentirani primjer: SK Telecom je kažnjen s 134,7 milijardi KRW nakon povrede podataka koja je pogodila približno 23 milijuna korisnika [1]. Ta brojka ilustrira razmjere izloženosti za neusklađenost velikih razmjera.
Moram li se pridržavati PIPA-e ako sam izvan Južne Koreje
Da, ako vaša organizacija obrađuje osobne podatke stanovnika Južne Koreje, PIPA se primjenjuje bez obzira na to gdje je vaša organizacija osnovana ili smještena. PIPA ima eksplicitan eksteritorijalni doseg.
Strana poduzeća koja ciljaju korejske korisnike, putem usluga na korejskom jeziku, korejskih načina plaćanja ili marketinga usmjerenog na korejske potrošače, podliježu PIPA-i. Osim toga, strana poduzeća su do listopada 2025. morala imenovati domaćeg predstavnika u Južnoj Koreji [2]. Taj predstavnik rješava upite o privatnosti, regulatorne komunikacije i interakcije s provedbom u ime stranog entiteta.
Odaberite ovaj put usklađenosti ako: Vaše poslovanje ima web stranicu na korejskom jeziku, prihvaća korejski won ili aktivno prodaje južnokorejskim potrošačima. Zahtjev za domaćim predstavnikom nije opcionalan za kvalificirane strane subjekte.
Kako dobiti eksplicitan pristanak prema PIPA zahtjevima
Dobivanje valjanog pristanka prema PIPA-i zahtijeva više od potvrdnog okvira. Mehanizam pristanka mora ispunjavati specifične strukturne i sadržajne zahtjeve kako bi bio provediv.
Korak po korak postupak pristanka:
- Predstavite jasno odvojenu obavijest o pristanku za svaku zasebnu svrhu obrade.
- Otkrijte: identitet voditelja obrade podataka, svrhu prikupljanja, stavke prikupljenih podataka, razdoblje zadržavanja i pravo na odbijanje.
- Osigurajte da je zahtjev za pristanak vizualno različit od ostalih uvjeta i odredbi.
- Za osjetljive podatke koristite zaseban, jasno označen obrazac za pristanak.
- Za kolačiće i praćenje, implementirajte rješenje za upravljanje pristankom koje blokira skripte za praćenje dok se ne potvrdi pristanak, Biscotti CMP (www.biscotti-cmp.com) podržava ovaj tijek rada za PIPA-usklađen pristanak za kolačiće.
- Zabilježite pristanak: vremensku oznaku, verziju predstavljene obavijesti i odgovor pojedinca.
- Omogućite mehanizam za povlačenje koji je jednako jednostavan kao i davanje pristanka.
Česta pogreška: Predstavljanje jednog združenog obrasca za pristanak koji pokriva prikupljanje, korištenje, dijeljenje s trećim stranama i prekomorski prijenos u jednom potvrdnom okviru. PIPA zahtijeva da se za to zasebno pristane [1][3].
Koja mi je dokumentacija potrebna za usklađenost s PIPA-om
Usklađenost s PIPA-om zahtijeva održavanje dokumentiranog okvira odgovornosti, a ne samo evidencije pristanka. PIPC može zatražiti dokumentaciju tijekom istraga i revizija.
Potrebna dokumentacija uključuje:
- Evidenciju obrade osobnih podataka (kategorije, svrhe, rasporedi zadržavanja)
- Evidenciju pristanka s vremenskim oznakama i verzijama obavijesti
- Ugovore o obradi podataka s trećim stranama
- Evidenciju prekograničnih prijenosa uključujući detalje primatelja i pravnu osnovu
- Dnevnike obavijesti o povredama i evidenciju odgovora
- Evidenciju imenovanja službenika za zaštitu privatnosti (CPO)
- Interne procjene učinka na privatnost za obradu visokog rizika
- Dokaz nadzora i odgovornosti izvršnog direktora (zahtjev iz 2026.) [2]
Uobičajene pogreške koje tvrtke čine pri usklađenosti s PIPA-om
Nekoliko ponavljajućih propusta u usklađenosti pojavljuje se u provedbenim radnjama PIPC-a i savjetodavnim smjernicama.
- Oslanjanje na usklađenost s GDPR-om kao zamjenu: PIPA-ini zahtjevi za pristanak su stroži; obavijest usklađena s GDPR-om ne zadovoljava automatski PIPA-u.
- Združivanje pristanka: Kombiniranje više svrha obrade u jedan potvrdni okvir za pristanak izravno je kršenje.
- Ignoriranje zahtjeva za domaćim predstavnikom: Strana poduzeća koja su propustila rok u listopadu 2025. izložena su provedbenim radnjama [2].
- Tretiranje pseudonimiziranih podataka kao anonimnih: PIPA pokriva pseudonimizirane podatke koji se mogu ponovno identificirati.
- Propust ažuriranja obavijesti o prekograničnom prijenosu: Svaka promjena inozemnog primatelja ili svrhe zahtijeva ažurirani pristanak.
- Banneri za kolačiće bez pravog pristanka: Unaprijed označeni okviri ili pristupi "nastavak pregledavanja = pristanak" ne zadovoljavaju PIPA-u [1].
Koje su industrije najviše pogođene PIPA-om
Sve industrije koje obrađuju osobne podatke korejskih stanovnika podliježu PIPA-i, ali određeni sektori suočavaju se s pojačanim obvezama zbog količine i osjetljivosti podataka koje obrađuju.
Sektori s najvećim utjecajem:
- Financijske usluge: Podliježu i PIPA-i i Zakonu o elektroničkim financijskim transakcijama, uključujući zahtjeve za lokalizaciju u oblaku [2].
- Telekomunikacije: Velike korisničke baze i osjetljivi podaci o komunikacijama; kazna SK Telecoma od 134,7 milijardi KRW ilustrira izloženost [1].
- E-trgovina i maloprodaja: Prikupljanje velikog broja potrošačkih podataka sa zahtjevima za marketinški pristanak.
- Zdravstvo: Osjetljivi zdravstveni podaci zahtijevaju pojačan pristanak i stroge kontrole zadržavanja.
- Tehnološke platforme i aplikacije: Pristanak za kolačiće, praćenje ponašanja i prekogranični protok podataka pokreću PIPA obveze.
Koliko dugo morate brisati podatke prema PIPA-i
PIPA zahtijeva da se osobni podaci izbrišu bez odgode nakon što je svrha prikupljanja ispunjena ili je isteklo razdoblje zadržavanja. Ne postoji jedinstveno zakonsko razdoblje zadržavanja, ono ovisi o navedenoj svrsi u obavijesti o pristanku.
Ključna pravila:
- Podaci se moraju izbrisati kada se postigne svrha obrade ili istekne razdoblje pristanka.
- Ako zakonska obveza zahtijeva zadržavanje izvan razdoblja pristanka, podaci se moraju pohraniti zasebno i pristup im mora biti ograničen.
- Pojedinci mogu zatražiti brisanje u bilo kojem trenutku ako podaci više nisu potrebni za izvornu svrhu.
- Prava na prenosivost podataka (na snazi od ožujka 2025.) omogućuju pojedincima da zatraže prijenos svojih podataka prije brisanja [4].
Granični slučaj: Ako korisnik povuče pristanak, ali zasebna zakonska obveza (poput poreznog zakona) zahtijeva zadržavanje, podaci se mogu zadržati samo u tu zakonsku svrhu, u odvojenom sustavu, i moraju se izbrisati nakon isteka te obveze.
PIPA vs. APPI: Usporedba privatnosti podataka u Japanu
PIPA (Južna Koreja) i japanski Zakon o zaštiti osobnih podataka (APPI) dva su najznačajnija okvira za privatnost podataka u sjeveroistočnoj Aziji, ali se značajno razlikuju u zahtjevima za pristanak i stavu provedbe.
| Dimenzija | Južnokorejski PIPA | Japanski APPI |
|---|---|---|
| Model pristanka | Eksplicitan pristanak kao zadani | Dopušteno odustajanje za neke prijenose |
| Osjetljivi podaci | Eksplicitan zaseban pristanak | Potreban pristanak |
| Prekogranični prijenosi | Pristanak + potpuno otkrivanje | Odustajanje uz obavijest (u adekvatne zemlje) |
| Provedba | PIPC, aktivan i dobro financiran | Komisija za zaštitu osobnih podataka |
| Odgovornost izvršnog direktora | Zakonska (2026.) | Nije eksplicitno propisana |
PIPA se općenito smatra strožim okvirom. Japanski APPI dopušta odustajanje za određene prijenose podataka trećim stranama, dok PIPA zahtijeva potvrdan pristanak u gotovo svim scenarijima. Poduzeća koja posluju na oba tržišta moraju održavati zasebne programe usklađenosti umjesto primjene jednog jedinstvenog pristupa.
Često postavljana pitanja
Što znači PIPA? PIPA je skraćenica za Zakon o zaštiti osobnih podataka, primarni zakon o privatnosti podataka u Južnoj Koreji, prvi put donesen 2011. godine i najnovije izmijenjen 2026. godine.
Primjenjuje li se PIPA na strane tvrtke? Da. Svaka organizacija koja obrađuje osobne podatke stanovnika Južne Koreje podliježe PIPA-i, bez obzira na to gdje je organizacija osnovana. Strana poduzeća koja ciljaju korejske korisnike također moraju imenovati domaćeg predstavnika u Južnoj Koreji [2].
Koja je maksimalna kazna prema PIPA-i? Prema izmjeni iz veljače 2026., maksimalna kazna za teška kršenja iznosi 10% ukupnog godišnjeg prihoda tvrtke. Standardna kršenja nose kazne do 3% povezanog prihoda [1].
Je li eksplicitan pristanak uvijek potreban prema PIPA-i? Pristanak je zadana pravna osnova prema PIPA-i za većinu aktivnosti obrade. Postoje ograničene iznimke za zakonske obveze, vitalne interese i zadaće javnog interesa, ali se one usko tumače. Legitimni interes, kako se razumije prema GDPR-u, nije priznata osnova prema PIPA-i.
Što je sporazum o adekvatnosti između EU-a i Koreje? Od prosinca 2021. osobni podaci mogu slobodno teći između EU-a i Južne Koreje bez dodatnih zaštitnih mjera. Južna Koreja je uzvratila u rujnu 2025. Sporazum istječe u prosincu 2028. osim ako se ne obnovi [2].
Zahtijevaju li kolačići pristanak prema PIPA-i? Da. PIPA zahtijeva eksplicitan pristanak prije postavljanja kolačića ili sličnih tehnologija praćenja koje prikupljaju osobne podatke. Unaprijed označeni okviri i implicitni pristanak nisu prihvatljivi [1].
Što je domaći predstavnik prema PIPA-i? Domaći predstavnik je osoba ili entitet kojeg imenuje strano poduzeće za rješavanje upita o privatnosti i regulatornih komunikacija u Južnoj Koreji. Imenovanje je bilo obvezno do listopada 2025. za kvalificirane strane organizacije [2].
Koja su prava na prenosivost podataka prema PIPA-i? Od ožujka 2025. pojedinci imaju pravo zatražiti da se njihovi osobni podaci prenesu njima samima ili određenoj trećoj strani u strukturiranom, strojno čitljivom formatu [4].
Zahtijeva li PIPA da se podaci pohranjuju u Južnoj Koreji? PIPA ne nameće opću lokalizaciju podataka. Međutim, pravila specifična za sektor, posebno u financijskim uslugama, zahtijevaju da određeni osobni kreditni podaci obrađeni putem oblaka ostanu na korejskim poslužiteljima [2].
Tko je odgovoran za usklađenost s PIPA-om unutar tvrtke? Prema izmjeni iz ožujka 2026., izvršni direktor ili predstavnik direktora je krajnja odgovorna osoba. Oni su odgovorni za nadzor službenika za zaštitu privatnosti i osiguravanje odgovarajućeg osoblja i proračuna za privatnost [2].
Reference
[1] Kr Pipa - https://www.consentstack.io/regulations/kr-pipa?utm_source=openai [2] South Korea Data Privacy Laws - https://www.recordinglaw.com/world-laws/world-data-privacy-laws/south-korea-data-privacy-laws/?utm_source=openai [3] Pipa Consent Cross Border Transfer 2026 - https://www.koreabusinesshub.kr/blog/pipa-consent-cross-border-transfer-2026?utm_source=openai [4] South Korea - https://ksandk.com/privacy-review/map/south-korea/?utm_source=openai [5] Data Governance - https://kmoonshot.com/policy/data-governance/?utm_source=openai
Zaključak
Južnokorejski PIPA: Snalaženje u strogim pravilima o pristanku i lokalizaciji podataka u Aziji zahtijeva više od vježbe provjere usklađenosti. Izmjene iz 2026. godine podigle su i uloge i lanac odgovornosti, stavljajući osobnu odgovornost na izvršne direktore i izlažući neusklađene organizacije kaznama koje mogu doseći 10% ukupnog godišnjeg prihoda.
Djelotvorni sljedeći koraci za organizacije u 2026.:
- Revidirajte sve mehanizme pristanka za korejske korisnike i zamijenite sve združene ili implicitne pristanke zasebnim obrascima za pristanak specifičnim za svrhu.
- Potvrdite da je vaš domaći predstavnik imenovan ako vaše poslovanje cilja korejske potrošače.
- Pregledajte sve ugovore o prekograničnom prijenosu podataka i ažurirajte obavijesti o pristanku kako bi uključivale ime primatelja, državu, svrhu, kategorije podataka i razdoblje zadržavanja.
- Implementirajte PIPA-usklađeno rješenje za pristanak za kolačiće, Biscotti CMP (www.biscotti-cmp.com) pruža tehničku infrastrukturu za blokiranje skripti za praćenje dok se ne potvrdi eksplicitan pristanak.
- Uspostavite nadzor na razini izvršnog direktora nad vašim programom privatnosti, uključujući dokumentirano imenovanje CPO-a i namjenski proračun za privatnost.
- Ako poslujete u financijskim uslugama, provjerite jesu li osobni kreditni podaci obrađeni putem oblaka hostirani na korejskim poslužiteljima.
- Postavite podsjetnik u kalendar za prosinac 2028. kada istječe sporazum o adekvatnosti između EU-a i Koreje.
Usklađenost s PIPA-om nije jednokratni projekt. Okvir se razvija, provedba je aktivna, a PIPC je pokazao spremnost za izricanje značajnih kazni. Izgradnja trajnog, dokumentiranog programa usklađenosti sada je najisplativiji pristup poslovanju na jednom od najvažnijih digitalnih tržišta Azije.