Rýchla odpoveď: Zákon o ochrane osobných údajov Južnej Kórey (PIPA) je jedným z najnáročnejších rámcov ochrany údajov v Ázii, ktorý vyžaduje explicitný súhlas pred zhromažďovaním, používaním alebo prenášaním osobných údajov. Na rozdiel od základu legitímneho záujmu GDPR, PIPA predpokladá súhlas a ukladá podrobné povinnosti zverejnenia. Akákoľvek firma, domáca alebo zahraničná, ktorá spracováva údaje o obyvateľoch Južnej Kórey, musí dodržiavať tieto pravidlá, a zmeny v roku 2026 zvýšili pokuty na až 10% z celkového ročného príjmu za závažné porušenia [1].
Kľúčové body
- PIPA vyžaduje explicitný, účelovo špecifický súhlas pred zhromažďovaním osobných údajov, bez výnimky pre legitímny záujem pre väčšinu spracovateľských činností.
- Zahraničné firmy cieliace na kórejských používateľov musia v Južnej Kórei vymenovať domáceho zástupcu (termín: október 2025) [2].
- Cezhraničné prenosy údajov vyžadujú podrobný súhlas, ktorý zverejňuje meno príjemcu, krajinu, účel, položky údajov a dobu uchovávania [3].
- Dohoda o vzájomnej primeranosti medzi EÚ a Kóreou (od decembra 2021) umožňuje voľný tok údajov medzi oboma jurisdikciami až do decembra 2028 [2].
- V sektore finančných služieb platia špecifické pravidlá lokalizácie: Zákon o elektronických finančných transakciách vyžaduje, aby osobné kreditné informácie spracovávané prostredníctvom cloudu zostali na kórejských serveroch [2].
- Zmena v marci 2026 určuje generálneho riaditeľa ako konečne zodpovednú osobu za súlad s ochranou údajov [2].
- Pokuty dosahujú 134,7 miliardy KRW v zdokumentovaných prípadoch; SK Telecom bol potrestaný touto sumou za porušenie, ktoré ovplyvnilo 23 miliónov používateľov [1].
- Práva na prenos údajov nadobudli účinnosť v marci 2025, čo umožňuje jednotlivcom žiadať o štruktúrované, strojovo čitateľné exporty údajov [4].
- Cookies a sledovacie technológie vyžadujú explicitný súhlas pred umiestnením, nie len zverejnenie [1].
Čo je PIPA v Južnej Kórei a ako funguje
Zákon o ochrane osobných údajov Južnej Kórey (PIPA) je primárny zákon o ochrane údajov v krajine, ktorý bol prvýkrát prijatý v roku 2011 a významne novelizovaný v rokoch 2020, 2023 a opäť na začiatku roku 2026. Reguluje, ako akákoľvek entita, verejná alebo súkromná, zhromažďuje, uchováva, používa a prenáša osobné informácie o obyvateľoch Južnej Kórey.
PIPA funguje na modeli súhlasu. Správcovia údajov musia získať explicitný, informovaný súhlas pred takmer každou spracovateľskou činnosťou, a tento súhlas musí byť podrobný: samostatné súhlasy sú potrebné na zhromažďovanie, používanie, poskytovanie tretím stranám a prenášanie do zahraničia. Komisia na ochranu osobných údajov (PIPC) je primárnym orgánom na presadzovanie, s právomocou vyšetrovať, vydávať nápravné príkazy a ukladať pokuty [1].
Ako to funguje v praxi:
- Správca údajov identifikuje kategórie osobných údajov, ktoré sa majú zhromaždiť.
- Pre každý účel spracovania sa predkladajú samostatné formuláre súhlasu.
- Jednotlivci musia byť informovaní o svojom práve odmietnuť bez nevýhody.
- Akákoľvek zmena účelu vyžaduje nový súhlas.
- PIPC môže audítovať súlad a vyšetrovať správy o porušení.
Čo sa považuje za osobné údaje podľa PIPA
Osobné údaje podľa PIPA sú akékoľvek informácie, ktoré identifikujú alebo môžu identifikovať žijúcu osobu, buď samostatne alebo v kombinácii s inými údajmi. Táto definícia je zámerne široká a pokrýva viac kategórií než mnohé porovnateľné rámce.
Pokryté kategórie zahŕňajú:
- Mená, národné identifikačné čísla, adresy, telefónne čísla a e-mailové adresy
- Biometrické údaje (otlačky prstov, údaje o rozpoznávaní tváre, skeny dúhovky)
- Zdravotné a lekárske záznamy
- Podrobnosti o finančných účtoch a kreditné skóre
- Údaje o polohe a IP adresy, keď sú prepojené s jednotlivcom
- Pseudonymizované údaje, ktoré môžu byť znovu identifikované, keď sú kombinované s inými súbormi údajov
PIPA tiež osobitne definuje "citlivé informácie", vrátane ideológie, presvedčení, členstva v odboroch, politických názorov, zdravotných údajov, sexuálnej orientácie a trestných záznamov, ktoré vyžadujú zvýšený súhlas a prísnejšie zaobchádzanie [1][2].
PIPA vs. GDPR: Kľúčové rozdiely v požiadavkách na ochranu údajov
PIPA a GDPR zdieľajú štrukturálne podobnosti, ale ostro sa rozchádzajú v súhlase a právnych základoch pre spracovanie. GDPR ponúka šesť zákonných základov pre spracovanie, vrátane legitímnych záujmov. PIPA naopak považuje súhlas za predvolený a poskytuje veľmi obmedzené alternatívy.
| Rozmer | PIPA Južná Kórea | EÚ GDPR |
|---|---|---|
| Predvolený právny základ | Explicitný súhlas | Šesť základov vrátane legitímneho záujmu |
| Granularita súhlasu | Podľa účelu, samostatné formuláre | Akceptovateľné jediné vrstvené oznámenie |
| Cezhraničné prenosy | Vyžaduje sa súhlas + úplné zverejnenie | Akceptované primeranosti, SCC, BCR |
| Zodpovednosť generálneho riaditeľa | Zákonná (novela 2026) | DPO požadovaný pre niektorých správcov |
| Prenosnosť údajov | Áno (účinné od marca 2025) | Áno (článok 20) |
| Maximálna pokuta | 10% celkového ročného príjmu | 4% globálneho ročného obratu |
Záťaž súhlasu podľa PIPA je podstatne vyššia. Firma, ktorá sa spolieha na legitímne záujmy podľa GDPR, nemôže jednoducho replikovať tento prístup pre kórejských používateľov, musí získať nový, explicitný súhlas [3].
Ako sa požiadavky na opt-in líšia od iných krajín
Požiadavky PIPA na opt-in sú medzi najprísnejšími na svete. Súhlas musí byť slobodne daný, špecifický, informovaný a jednoznačný, a musí byť získaný pred začiatkom akéhokoľvek spracovania, nie po ňom.
Čo robí opt-in režim PIPA jedinečným:
- Cookies a sledovacie technológie vyžadujú explicitný opt-in pred umiestnením. Predznačené políčka alebo implicitný súhlas nie sú akceptovateľné [1].
- Citlivé údaje vyžadujú samostatné, jasne odlíšené oznámenie o súhlase.
- Marketingové komunikácie vyžadujú samostatný súhlas od súhlasu so zhromažďovaním údajov.
- Jednotlivci musia byť explicitne informovaní, že môžu odmietnuť súhlas bez toho, aby utrpeli nevýhodu.
- Zoskupené súhlasy, kde odmietnutie jedného účelu znamená odmietnutie všetkých, sú zakázané.
To kontrastuje s jurisdikciami ako Spojené štáty, kde neexistuje federálna požiadavka na opt-in, alebo Japonsko, kde sú povolené mechanizmy opt-out pre určité prenosy tretím stranám.
Pravidlá lokalizácie údajov PIPA pre podniky
PIPA neukladá všeobecnú lokalizáciu údajov, údaje spracovávané podľa PIPA nemusia byť fyzicky uložené v Južnej Kórei vo väčšine prípadov [5]. Avšak, pravidlá špecifické pre sektor vytvárajú významné povinnosti lokalizácie pre určité odvetvia.
Kľúčové pravidlá lokalizácie:
- Zákon o elektronických finančných transakciách vyžaduje, aby osobné kreditné informácie spracovávané prostredníctvom cloud computingu zostali na serveroch fyzicky umiestnených v Južnej Kórei [2].
- Sektory zdravotnej starostlivosti a telekomunikácií majú ďalšie regulačné pokyny, ktoré môžu obmedziť offshore úložisko.
- Pre väčšinu ostatných odvetví sú cezhraničné prenosy povolené, ak sú splnené požiadavky na právny základ.
Bežná chyba: Predpoklad, že pretože PIPA nemá všeobecné pravidlo o lokalizácii, neplatí žiadna lokalizácia. Spoločnosti vo finančných službách musia osobitne audítovať svoju cloudovú infraštruktúru na požiadavky kórejských serverov.
Obmedzenia a výnimky prenosu údajov PIPA
Cezhraničné prenosy údajov podľa PIPA vyžadujú platný právny základ, a pre väčšinu podnikov to znamená explicitný, podrobný súhlas. Pri prenose osobných údajov mimo Južnej Kórey musí správca údajov zverejniť: meno príjemcu, krajinu príjemcu, účel prenosu, kategórie prenášaných údajov, dobu uchovávania v zahraničí a právo jednotlivca odmietnuť [3].
Dostupné právne základy pre cezhraničné prenosy:
- Explicitný individuálny súhlas s úplným zverejnením
- Dohody o primeranosti (aktuálne platné pre prenosy do EÚ do decembra 2028) [2]
- Štandardné zmluvné doložky schválené PIPC
- Záväzné korporátne pravidlá pre vnútroskupinové prenosy
- Certifikácia podľa schém uznaných PIPC
Dohoda o vzájomnej primeranosti medzi EÚ a Kóreou je obzvlášť významná: od septembra 2025 môžu južnokórejské organizácie prenášať údaje do EÚ bez získania samostatného súhlasu a organizácie EÚ môžu prenášať do Kórey bez dodatočných záruk, až do vypršania dohody v decembri 2028 [2].
Aké sú pokuty za porušenia PIPA
PIPC aktívne presadzuje PIPA a zmeny v roku 2026 podstatne zvýšili finančné riziko pre organizácie, ktoré nie sú v súlade. Pokuty sú rozdelené podľa závažnosti a môžu dosiahnuť 10% z celkového ročného príjmu za najzávažnejšie porušenia [1].
Štruktúra pokút:
- Štandardné porušenia: až 3% z príslušného príjmu
- Závažné porušenia (napr. systémové zlyhania, rozsiahle porušenia): až 10% z celkového ročného príjmu
- Trestné pokuty: až 5 rokov väzenia alebo pokuty až do 50 miliónov KRW za určité trestné činy
- Generálny riaditeľ je teraz osobne zodpovedný podľa novely z marca 2026 [2]
Dokumentovaný príklad: SK Telecom bol potrestaný 134,7 miliardy KRW po porušení údajov, ktoré ovplyvnilo približne 23 miliónov používateľov [1]. Táto suma ilustruje rozsah rizika za rozsiahly nesúlad.
Musím dodržiavať PIPA, ak som mimo Južnej Kórey
Áno, ak vaša organizácia spracováva osobné údaje obyvateľov Južnej Kórey, PIPA sa vzťahuje bez ohľadu na to, kde je vaša organizácia založená alebo umiestnená. PIPA má explicitný extraterritoriálny dosah.
Zahraničné firmy, ktoré cielia na kórejských používateľov prostredníctvom služieb v kórejskom jazyku, kórejských platobných metód alebo marketingu zameraného na kórejských spotrebiteľov, podliehajú PIPA. Okrem toho boli zahraničné firmy povinné vymenovať domáceho zástupcu v Južnej Kórei do októbra 2025 [2]. Tento zástupca sa zaoberá otázkami ochrany súkromia, regulačnými komunikáciami a interakciami s presadzovaním v mene zahraničnej entity.
Zvoľte túto cestu súladu, ak: Vaša firma má webovú stránku v kórejskom jazyku, prijíma kórejské won alebo aktívne propaguje južnokórejských spotrebiteľov. Požiadavka na domáceho zástupcu nie je voliteľná pre kvalifikované zahraničné subjekty.
Ako získať explicitný súhlas podľa požiadaviek PIPA
Získanie platného súhlasu podľa PIPA si vyžaduje viac než len začiarkavacie políčko. Mechanizmus súhlasu musí spĺňať špecifické štrukturálne a obsahové požiadavky, aby bol vykonateľný.
Krok za krokom proces súhlasu:
- Predložiť jasne oddelené oznámenie o súhlase pre každý samostatný účel spracovania.
- Zverejniť: identitu správcu údajov, účel zhromažďovania, položky zhromaždených údajov, dobu uchovávania a právo odmietnuť.
- Zabezpečiť, aby bola žiadosť o súhlas vizuálne odlíšená od ostatných podmienok.
- Pre citlivé údaje použiť samostatný, výrazne označený formulár súhlasu.
- Pre cookies a sledovanie implementovať riešenie na správu súhlasu, ktoré blokuje sledovacie skripty, kým nie je potvrdený opt-in, Biscotti CMP (www.biscotti-cmp.com) podporuje tento pracovný postup pre súhlas s cookies v súlade s PIPA.
- Zaznamenať súhlas: časovú pečiatku, verziu predloženého oznámenia a odpoveď jednotlivca.
- Poskytnúť mechanizmus na odvolanie, ktorý je rovnako jednoduchý ako udelenie súhlasu.
Bežná chyba: Predloženie jedného zoskupeného formulára súhlasu, ktorý pokrýva zhromažďovanie, používanie, zdieľanie s tretími stranami a prenášanie do zahraničia v jednom začiarkavacom políčku. PIPA vyžaduje, aby tieto boli súhlasne oddelené [1][3].
Akú dokumentáciu potrebujem na súlad s PIPA
Súlad s PIPA vyžaduje udržiavanie zdokumentovaného rámca zodpovednosti, nielen záznamov o súhlase. PIPC môže požadovať dokumentáciu počas vyšetrovaní a auditov.
Požadovaná dokumentácia zahŕňa:
- Záznamy o spracovaní osobných údajov (kategórie, účely, plány uchovávania)
- Záznamy o súhlase s časovými pečiatkami a verziami oznámení
- Zmluvy o spracovaní údajov s tretími stranami
- Záznamy o cezhraničných prenosoch vrátane podrobností o príjemcoch a právnom základe
- Záznamy o oznámeniach o porušení a reakčných záznamoch
- Záznamy o vymenovaní hlavného úradníka pre ochranu osobných údajov (CPO)
- Interné hodnotenia vplyvu na ochranu osobných údajov pre vysoko rizikové spracovanie
- Dôkazy o dohľade a zodpovednosti generálneho riaditeľa (požiadavka 2026) [2]
Bežné chyby, ktorých sa firmy dopúšťajú pri súlade s PIPA
Niekoľko opakujúcich sa zlyhaní v súlade sa objavuje v presadzovacích akciách PIPC a poradenských usmerneniach.
- Spoliehanie sa na súlad s GDPR ako náhradu: Požiadavky PIPA na súhlas sú prísnejšie; oznámenie v súlade s GDPR automaticky nesplňuje PIPA.
- Zoskupovanie súhlasov: Kombinovanie viacerých účelov spracovania do jedného začiarkavacieho políčka je priamym porušením.
- Ignorovanie požiadavky na domáceho zástupcu: Zahraničné firmy, ktoré zmeškali termín október 2025, sú vystavené presadzovaniu [2].
- Považovanie pseudonymizovaných údajov za anonymné: PIPA pokrýva pseudonymizované údaje, ktoré môžu byť znovu identifikované.
- Nedodržanie aktualizácie oznámení o cezhraničných prenosoch: Akákoľvek zmena v zahraničnom príjemcovi alebo účele vyžaduje aktualizovaný súhlas.
- Banner s cookies bez skutočného opt-in: Predznačené políčka alebo prístupy "pokračovať v prehliadaní = súhlas" nespĺňajú PIPA [1].
Ktoré odvetvia sú najviac postihnuté PIPA
Všetky odvetvia spracovávajúce osobné údaje obyvateľov Južnej Kórey podliehajú PIPA, ale určité sektory čelí zvýšeným povinnostiam kvôli objemu a citlivosti údajov, ktoré spracovávajú.
Odvetvia s najvyšším dopadom:
- Finančné služby: Podliehajú PIPA aj Zákonu o elektronických finančných transakciách, vrátane požiadaviek na lokalizáciu cloudu [2].
- Telekomunikácie: Veľké používateľské základne a citlivé údaje o komunikácii; pokuta SK Telecom vo výške 134,7 miliardy KRW ilustruje riziko [1].
- E-commerce a maloobchod: Vysoký objem zhromažďovania údajov o spotrebiteľoch s požiadavkami na súhlas s marketingom.
- Zdravotná starostlivosť: Citlivé zdravotné údaje vyžadujú zvýšený súhlas a prísne kontroly uchovávania.
- Technologické platformy a aplikácie: Súhlas s cookies, behaviorálne sledovanie a cezhraničné prenosy údajov všetky spúšťajú povinnosti PIPA.
Ako dlho máte na vymazanie údajov podľa PIPA
PIPA vyžaduje, aby boli osobné údaje vymazané bez zbytočného odkladu, akonáhle bol účel zhromažďovania splnený alebo doba uchovávania uplynula. Neexistuje jediná zákonná doba uchovávania, závisí to od uvedeného účelu v oznámení o súhlase.
Kľúčové pravidlá:
- Údaje musia byť vymazané, keď je dosiahnutý účel spracovania alebo uplynie doba súhlasu.
- Ak právna povinnosť vyžaduje uchovávanie nad rámec doby súhlasu, údaje musia byť uložené oddelene a prístup k nim obmedzený.
- Jednotlivci môžu kedykoľvek požiadať o vymazanie, ak údaje už nie sú potrebné na pôvodný účel.
- Práva na prenosnosť údajov (účinné od marca 2025) umožňujú jednotlivcom žiadať o prenos ich údajov pred vymazaním [4].
Okrajový prípad: Ak používateľ odvolá súhlas, ale samostatná právna povinnosť (napríklad daňový zákon) vyžaduje uchovávanie, údaje môžu byť uchovávané len na tento právny účel, v segregovanom systéme, a musia byť vymazané, akonáhle táto povinnosť uplynie.
PIPA vs. APPI: Porovnanie ochrany údajov v Japonsku
PIPA (Južná Kórea) a Zákon o ochrane osobných údajov (APPI) Japonska sú dva najvýznamnejšie rámce ochrany údajov v severovýchodnej Ázii, ale významne sa líšia v požiadavkách na súhlas a prístupnosti presadzovania.
| Rozmer | PIPA Južná Kórea | Japonsko APPI |
|---|---|---|
| Model súhlasu | Explicitný opt-in predvolený | Opt-out povolený pre niektoré prenosy |
| Citlivé údaje | Explicitný samostatný súhlas | Opt-in požadovaný |
| Cezhraničné prenosy | Súhlas + úplné zverejnenie | Opt-out s oznámením (do primeraných krajín) |
| Presadzovanie | PIPC, aktívny a dobre financovaný | Komisia na ochranu osobných údajov |
| Zodpovednosť generálneho riaditeľa | Zákonná (2026) | Nie je explicitne stanovená |
PIPA je vo všeobecnosti považovaná za prísnejší rámec. Japonský APPI umožňuje opt-out pre určité prenosy údajov tretím stranám, zatiaľ čo PIPA vyžaduje afirmatívny opt-in takmer vo všetkých scenároch. Firmy pôsobiace na oboch trhoch musia udržiavať samostatné programy súladu, namiesto toho, aby aplikovali jeden unified prístup.
FAQ
Čo znamená PIPA?
PIPA znamená Zákon o ochrane osobných údajov, primárny zákon o ochrane údajov Južnej Kórey, ktorý bol prvýkrát prijatý v roku 2011 a naposledy novelizovaný v roku 2026.
Platí PIPA pre zahraničné spoločnosti?
Áno. Akákoľvek organizácia, ktorá spracováva osobné údaje obyvateľov Južnej Kórey, podlieha PIPA, bez ohľadu na to, kde je organizácia založená. Zahraničné firmy cieliace na kórejských používateľov musia tiež vymenovať domáceho zástupcu v Južnej Kórei [2].
Aká je maximálna pokuta podľa PIPA?
Podľa novely z februára 2026 je maximálna pokuta za závažné porušenia 10% z celkového ročného príjmu spoločnosti. Štandardné porušenia nesú pokuty až do 3% z príslušného príjmu [1].
Je explicitný súhlas vždy potrebný podľa PIPA?
Súhlas je predvolený právny základ podľa PIPA pre väčšinu spracovateľských činností. Existujú obmedzené výnimky pre právne povinnosti, životne dôležité záujmy a úlohy verejného záujmu, ale tieto sú úzko vykladané. Legitímny záujem, ako sa chápe podľa GDPR, nie je uznávaným základom podľa PIPA.
Čo je dohoda o primeranosti EÚ-Kórea?
Od decembra 2021 môžu osobné údaje voľne prúdiť medzi EÚ a Južnou Kóreou bez dodatočných záruk. Južná Kórea na to reagovala v septembri 2025. Dohoda vyprší v decembri 2028, pokiaľ nebude obnovená [2].
Vyžadujú cookies súhlas podľa PIPA?
Áno. PIPA vyžaduje explicitný opt-in súhlas pred umiestnením cookies alebo podobných sledovacích technológií, ktoré zhromažďujú osobné informácie. Predznačené políčka a implicitný súhlas nie sú akceptovateľné [1].
Čo je domáci zástupca podľa PIPA?
Domáci zástupca je osoba alebo entita určená zahraničnou firmou na riešenie otázok ochrany súkromia a regulačných komunikácií v Južnej Kórei. Vymenovanie bolo požadované do októbra 2025 pre kvalifikované zahraničné organizácie [2].
Aké sú práva na prenosnosť údajov podľa PIPA?
Od marca 2025 majú jednotlivci právo žiadať, aby ich osobné údaje boli prenesené na nich alebo na určenú tretiu stranu v štruktúrovanom, strojovo čitateľnom formáte [4].
Vyžaduje PIPA, aby boli údaje uložené v Južnej Kórei?
PIPA neukladá všeobecnú lokalizáciu údajov. Avšak, pravidlá špecifické pre sektor, najmä vo finančných službách, vyžadujú, aby určité osobné kreditné informácie spracovávané prostredníctvom cloudu zostali na kórejských serveroch [2].
Kto je zodpovedný za súlad s PIPA v rámci spoločnosti?
Podľa novely z marca 2026 je generálny riaditeľ alebo zástupný riaditeľ konečne zodpovednou osobou. Sú zodpovední za dohľad nad hlavným úradníkom pre ochranu osobných údajov a zabezpečenie adekvátneho personálu a rozpočtu na ochranu súkromia [2].
Referencie
[1] Kr Pipa - https://www.consentstack.io/regulations/kr-pipa?utm_source=openai
[2] Zákony o ochrane údajov v Južnej Kórei - https://www.recordinglaw.com/world-laws/world-data-privacy-laws/south-korea-data-privacy-laws/?utm_source=openai
[3] Pipa súhlas cezhraničný prenos 2026 - https://www.koreabusinesshub.kr/blog/pipa-consent-cross-border-transfer-2026?utm_source=openai
[4] Južná Kórea - https://ksandk.com/privacy-review/map/south-korea/?utm_source=openai
[5] Správa údajov - https://kmoonshot.com/policy/data-governance/?utm_source=openai
Záver
PIPA Južnej Kórey: Navigácia prísnych opt-in a lokalizácie údajov v Ázii si vyžaduje viac než len cvičenie na zaškrtnutie súladu. Novely z roku 2026 zvýšili stávky a reťazec zodpovednosti, pričom uložili osobnú zodpovednosť na generálnych riaditeľov a vystavili organizácie, ktoré nie sú v súlade, pokutám, ktoré môžu dosiahnuť 10% z celkového ročného príjmu.
Akčné kroky pre organizácie v roku 2026:
- Audít všetkých mechanizmov súhlasu pre kórejských používateľov a nahradiť akýkoľvek zoskupený alebo implicitný súhlas samostatnými, účelovo špecifickými formulármi opt-in.
- Potvrdiť, že váš domáci zástupca bol vymenovaný, ak vaša firma cieli na kórejských spotrebiteľov.
- Prehodnotiť všetky zmluvy o cezhraničných prenosoch údajov a aktualizovať oznámenia o súhlase, aby obsahovali meno príjemcu, krajinu, účel, kategórie údajov a dobu uchovávania.
- Implementovať riešenie na súhlas s cookies v súlade s PIPA, Biscotti CMP (www.biscotti-cmp.com) poskytuje technickú infraštruktúru na blokovanie sledovacích skriptov, kým nie je potvrdený explicitný opt-in.
- Zabezpečiť dohľad na úrovni generálneho riaditeľa nad vaším programom ochrany súkromia, vrátane zdokumentovaného vymenovania CPO a vyčleneného rozpočtu na ochranu súkromia.
- Ak pôsobíte vo finančných službách, overiť, že osobné kreditné informácie spracovávané prostredníctvom cloudu sú hostené na kórejských serveroch.
- Nastaviť pripomienku v kalendári na december 2028, keď má byť dohoda o primeranosti EÚ-Kórea obnovená.
Súlad s PIPA nie je jednorazový projekt. Rámec sa vyvíja, presadzovanie je aktívne a PIPC preukázal ochotu ukladať významné pokuty. Vytvorenie trvalého, zdokumentovaného programu súladu teraz je najnákladovo efektívnejší prístup k pôsobeniu na jednom z najdôležitejších digitálnych trhov v Ázii.