Brzi odgovor: Zakon o zaštiti ličnih podataka u Južnoj Koreji (PIPA) je jedan od najzahtevnijih okvira za zaštitu privatnosti podataka u Aziji, koji zahteva eksplicitnu saglasnost pre prikupljanja, korišćenja ili prenosa ličnih podataka. Za razliku od osnova legitimnog interesa u GDPR-u, PIPA se oslanja na saglasnost i nameće obaveze detaljnog otkrivanja. Svaka firma, domaća ili strana, koja obrađuje podatke o stanovnicima Južne Koreje mora da se uskladi, a amandmani iz 2026. godine povećali su kazne na do 10% ukupnog godišnjeg prihoda za teške prekršaje [1].
Ključne tačke
- PIPA zahteva eksplicitnu, svrhovitu saglasnost pre prikupljanja ličnih podataka, bez izuzetka za legitimni interes za većinu aktivnosti obrade.
- Strane kompanije koje ciljaju korisnike u Koreji moraju imenovati domaćeg predstavnika u Južnoj Koreji (rok: oktobar 2025) [2].
- Prekogranični transferi podataka zahtevaju detaljnu saglasnost koja otkriva ime primaoca, zemlju, svrhu, stavke podataka i period čuvanja [3].
- Sporazum o uzajamnoj adekvatnosti između EU i Koreje (od decembra 2021) omogućava slobodan protok podataka između dve jurisdikcije do decembra 2028 [2].
- Pravila o lokalizaciji specifična za sektor primenjuju se u finansijskim uslugama: Zakon o elektronskim finansijskim transakcijama zahteva da lične kreditne informacije obrađene putem oblaka ostanu na serverima u Koreji [2].
- Amandman iz marta 2026. godine imenuje izvršnog direktora kao konačno odgovornu osobu za usklađenost sa zaštitom podataka [2].
- Kazne dostižu 134,7 milijardi KRW u dokumentovanim slučajevima; SK Telecom je kažnjen tom sumom zbog povrede koja je uticala na 23 miliona korisnika [1].
- Prava na prenos podataka postala su efektivna u martu 2025, omogućavajući pojedincima da traže strukturirane, mašinski čitljive izvoz podataka [4].
- Kolačići i tehnologije praćenja zahtevaju eksplicitnu saglasnost pre postavljanja, a ne samo otkrivanje [1].
Šta je PIPA i kako funkcioniše
Zakon o zaštiti ličnih podataka u Južnoj Koreji (PIPA) je primarni zakon o zaštiti privatnosti podataka u zemlji, prvi put donet 2011. godine i značajno izmenjen 2020, 2023. i ponovo početkom 2026. godine. On reguliše kako bilo koji entitet, javni ili privatni, prikuplja, čuva, koristi i prenosi lične informacije o stanovnicima Južne Koreje.
PIPA funkcioniše na modelu zasnovanom na saglasnosti. Kontrolori podataka moraju dobiti eksplicitnu, informisanu saglasnost pre gotovo svake aktivnosti obrade, a ta saglasnost mora biti detaljna: potrebne su odvojene saglasnosti za prikupljanje, korišćenje, pružanje trećim stranama i prekogranični prenos. Komisija za zaštitu ličnih podataka (PIPC) je primarno telo za sprovođenje zakona, sa ovlašćenjima da istražuje, izdaje korektivne naloge i izriče kazne [1].
Kako to funkcioniše u praksi:
- Kontrolor podataka identifikuje kategorije ličnih podataka koji će biti prikupljeni.
- Predstavljaju se odvojeni obrasci saglasnosti za svaku svrhu obrade.
- Pojedinci moraju biti obavešteni o svom pravu da odbiju bez nepovoljnosti.
- Svaka promena svrhe zahteva novu saglasnost.
- PIPC može da vrši revizije usklađenosti i istražuje izveštaje o povredama.
Šta se smatra ličnim podacima prema PIPA
Lični podaci prema PIPA su sve informacije koje identifikuju ili mogu identifikovati živu osobu, bilo samostalno ili u kombinaciji sa drugim podacima. Ova definicija je namerno široka i pokriva više kategorija nego mnogi uporedivi okviri.
Pokrivene kategorije uključuju:
- Imena, nacionalni identifikacioni brojevi, adrese, brojevi telefona i email adrese
- Biometrijski podaci (otisci prstiju, podaci o prepoznavanju lica, skeniranje irisa)
- Zdravstveni i medicinski podaci
- Detalji o finansijskim računima i kreditni rejting
- Podaci o lokaciji i IP adrese kada su povezani sa pojedincem
- Pseudonimizovani podaci koji se mogu ponovo identifikovati kada se kombinuju sa drugim skupovima podataka
PIPA takođe posebno definiše "osetljive informacije", uključujući ideologiju, uverenja, članstvo u sindikatu, politička gledišta, zdravstvene podatke, seksualnu orijentaciju i krivične evidencije, što zahteva pojačanu saglasnost i strožije postupanje [1][2].
PIPA vs. GDPR: Ključne razlike u zahtevima za zaštitu podataka
PIPA i GDPR dele strukturne sličnosti, ali se oštro razlikuju po saglasnosti i pravnim osnovama za obradu. GDPR nudi šest zakonitih osnova za obradu, uključujući legitimne interese. PIPA, s druge strane, tretira saglasnost kao podrazumevanu i pruža veoma ograničene alternative.
| Dimenzija | PIPA Južna Koreja | EU GDPR |
|---|---|---|
| Podrazumevana pravna osnova | Eksplicitna saglasnost | Šest osnova uključujući legitimni interes |
| Granularnost saglasnosti | Po svrsi, odvojeni obrasci | Prihvatljivo je jedinstveno slojevito obaveštenje |
| Prekogranični transferi | Potrebna saglasnost + potpuno otkrivanje | Prihvatljivost, SCC, BCR prihvaćeni |
| Odgovornost izvršnog direktora | Zakonska (amandman 2026) | DPO potreban za neke kontrolore |
| Prava na prenos podataka | Da (efektivno mart 2025) | Da (Član 20) |
| Maksimalna kazna | 10% ukupnog godišnjeg prihoda | 4% globalnog godišnjeg prometa |
Teret saglasnosti prema PIPA je znatno veći. Firma koja se oslanja na legitimne interese prema GDPR-u ne može jednostavno replicirati taj pristup za korejske korisnike, mora prikupiti novu, eksplicitnu saglasnost [3].
Kako se zahtevi za saglasnost razlikuju od drugih zemalja
Zahtevi za saglasnost PIPA su među najstrožima u svetu. Saglasnost mora biti slobodno data, specifična, informisana i nedvosmislena, i mora biti dobijena pre nego što bilo koja obrada počne, a ne nakon.
Šta čini režim saglasnosti PIPA posebnim:
- Kolačići i tehnologije praćenja zahtevaju eksplicitnu saglasnost pre postavljanja. Pre-označene kutije ili implicirana saglasnost nisu prihvatljive [1].
- Osetljivi podaci zahtevaju odvojenu, jasno označenu obaveštenje o saglasnosti.
- Marketinške komunikacije zahtevaju odvojenu saglasnost od saglasnosti za prikupljanje podataka.
- Pojedinci moraju biti eksplicitno obavešteni da mogu odbiti saglasnost bez ikakvih nepovoljnosti.
- Kombinovane saglasnosti, gde odbijanje jedne svrhe znači odbijanje svih, su zabranjene.
Ovo se razlikuje od jurisdikcija poput Sjedinjenih Američkih Država, gde ne postoji federalni zahtev za saglasnost, ili Japana, gde su mehanizmi za isključenje dozvoljeni za određene prekogranične transfere.
Pravila o lokalizaciji podataka PIPA za preduzeća
PIPA ne nameće opštu lokalizaciju podataka, podaci obrađeni prema PIPA ne moraju biti fizički smešteni unutar Južne Koreje u većini slučajeva [5]. Međutim, pravila specifična za sektor stvaraju značajne obaveze lokalizacije za određene industrije.
Ključna pravila o lokalizaciji:
- Zakon o elektronskim finansijskim transakcijama zahteva da lične kreditne informacije obrađene putem oblaka ostanu na serverima fizički smeštenim unutar Južne Koreje [2].
- Sektori zdravstvene zaštite i telekomunikacija imaju dodatne regulatorne smernice koje mogu ograničiti skladištenje podataka u inostranstvu.
- Za većinu drugih industrija, prekogranični transferi su dozvoljeni pod uslovom da su ispunjeni zahtevi pravne osnove.
Uobičajena greška: Pretpostavka da, pošto PIPA ne sadrži opšte pravilo o lokalizaciji, ne primenjuju se nikakva pravila o lokalizaciji. Kompanije u finansijskim uslugama posebno moraju da provere svoju infrastrukturu u oblaku zbog zahteva za korejske servere.
Ograničenja i izuzeci u prenosu podataka PIPA
Prekogranični transferi podataka prema PIPA zahtevaju važeću pravnu osnovu, a za većinu preduzeća to znači eksplicitnu, detaljnu saglasnost. Kada se lični podaci prenose van Južne Koreje, kontrolor podataka mora otkriti: ime primaoca, zemlju primaoca, svrhu prenosa, kategorije prenetih podataka, period čuvanja u inostranstvu i pravo pojedinca da odbije [3].
Dostupne pravne osnove za prekogranične transfere:
- Eksplicitna saglasnost pojedinca uz potpuno otkrivanje
- Sporazumi o adekvatnosti (trenutno primenljivi na transfere u EU do decembra 2028) [2]
- Standardne ugovorne klauzule odobrene od strane PIPC
- Obavezujuća pravila korporacija za transfere unutar grupe
- Sertifikacija prema shemama koje priznaje PIPC
Sporazum o uzajamnoj adekvatnosti između EU i Koreje je posebno značajan: od septembra 2025. godine, organizacije iz Južne Koreje mogu prenositi podatke u EU bez dobijanja posebne saglasnosti, a EU organizacije mogu prenositi u Koreju bez dodatnih zaštita, sve do isteka sporazuma u decembru 2028 [2].
Koje su kazne za kršenje PIPA
PIPC aktivno sprovodi PIPA, a amandmani iz 2026. godine znatno su povećali finansijsku izloženost za neusklađene organizacije. Kazne su podeljene prema težini i mogu dostići 10% ukupnog godišnjeg prihoda za najteže prekršaje [1].
Struktura kazni:
- Standardni prekršaji: do 3% povezanog prihoda
- Teški prekršaji (npr. sistemske greške, velike povrede): do 10% ukupnog godišnjeg prihoda
- Krivične kazne: do 5 godina zatvora ili kazne do 50 miliona KRW za određene prekršaje
- Izvršni direktor je sada lično odgovoran prema amandmanu iz marta 2026. godine [2]
Dokumentovani primer: SK Telecom je kažnjen sa 134,7 milijardi KRW nakon povrede podataka koja je uticala na približno 23 miliona korisnika [1]. Ta cifra ilustruje razmeru izloženosti za velike neusklađenosti.
Da li moram da se uskladim sa PIPA ako sam van Južne Koreje
Da, ako vaša organizacija obrađuje lične podatke stanovnika Južne Koreje, PIPA se primenjuje bez obzira na to gde je vaša organizacija registrovana ili smeštena. PIPA ima eksplicitnu vanteritorijalnu primenu.
Strane kompanije koje ciljaju korisnike u Koreji, putem usluga na korejskom jeziku, korejskih metoda plaćanja ili marketinga usmerenog na korejske potrošače, podložne su PIPA. Pored toga, strane kompanije su morale imenovati domaćeg predstavnika u Južnoj Koreji do oktobra 2025 [2]. Ovaj predstavnik se bavi pitanjima privatnosti, regulatornim komunikacijama i interakcijama u vezi sa sprovođenjem zakona u ime strane entiteta.
Izaberite ovaj put usklađivanja ako: Vaša firma ima veb sajt na korejskom jeziku, prihvata korejske wona ili aktivno se oglašava korejskim potrošačima. Zahtev za domaćim predstavnikom nije opcioni za kvalifikovane strane entitete.
Kako dobiti eksplicitnu saglasnost prema zahtevima PIPA
Dobijanje važeće saglasnosti prema PIPA zahteva više od jednostavne potvrde. Mehanizam saglasnosti mora ispunjavati specifične strukturne i sadržinske zahteve da bi bio izvršiv.
Korak po korak proces saglasnosti:
- Predstaviti jasno odvojeno obaveštenje o saglasnosti za svaku posebnu svrhu obrade.
- Otkrivanje: identitet kontrolora podataka, svrha prikupljanja, stavke podataka koje se prikupljaju, period čuvanja i pravo na odbijanje.
- Osigurati da je zahtev za saglasnost vizuelno odvojen od drugih uslova i odredbi.
- Za osetljive podatke, koristiti odvojen, jasno označen obrazac saglasnosti.
- Za kolačiće i praćenje, implementirati rešenje za upravljanje saglasnošću koje blokira skripte za praćenje dok se ne potvrdi saglasnost, Biscotti CMP (www.biscotti-cmp.com) podržava ovaj radni tok za saglasnost kolačića u skladu sa PIPA.
- Zabeležiti saglasnost: vremenska oznaka, verzija obaveštenja koja je predstavljena i odgovor pojedinca.
- Pružiti mehanizam za povlačenje koji je jednako lak kao davanje saglasnosti.
Uobičajena greška: Predstavljanje jednog kombinovanog obrasca saglasnosti koji pokriva prikupljanje, korišćenje, deljenje sa trećim stranama i prekogranični prenos u jednoj potvrdi. PIPA zahteva da se ovi elementi odvojeno saglasavaju [1][3].
Koja dokumentacija mi je potrebna za usklađivanje sa PIPA
Usklađivanje sa PIPA zahteva održavanje dokumentovanog okvira odgovornosti, a ne samo evidencije o saglasnosti. PIPC može zatražiti dokumentaciju tokom istraga i revizija.
Potrebna dokumentacija uključuje:
- Evidencije o obradi ličnih podataka (kategorije, svrhe, rasporedi čuvanja)
- Evidencije o saglasnosti sa vremenskim oznakama i verzijama obaveštenja
- Ugovore o obradi podataka sa trećim stranama
- Evidencije o prekograničnim transferima uključujući detalje o primaocima i pravnu osnovu
- Evidencije o obaveštenju o povredama i evidencije o odgovorima
- Evidencije o imenovanju glavnog službenika za privatnost (CPO)
- Interni proceni uticaja na privatnost za visoko rizične obrade
- Dokaze o nadzoru i odgovornosti izvršnog direktora (zahtev iz 2026) [2]
Uobičajene greške koje kompanije prave u vezi sa PIPA
Nekoliko ponavljajućih neuspeha u usklađivanju pojavljuje se u akcijama sprovođenja PIPC i savetodavnim smernicama.
- Oslanjanje na usklađenost sa GDPR kao zamenu: Zahtevi za saglasnost PIPA su strožiji; obaveštenje koje je usklađeno sa GDPR-om ne zadovoljava automatski PIPA.
- Kombinovanje saglasnosti: Kombinovanje više svrha obrade u jednu potvrdu o saglasnosti je direktno kršenje.
- Ignorisanje zahteva za domaćim predstavnikom: Strane kompanije koje su propustile rok u oktobru 2025. godine su izložene akcijama sprovođenja [2].
- Tretiranje pseudonimizovanih podataka kao anonimnih: PIPA pokriva pseudonimizovane podatke koji se mogu ponovo identifikovati.
- Ne ažuriranje obaveštenja o prekograničnim transferima: Svaka promena u inostranom primaocu ili svrsi zahteva ažuriranu saglasnost.
- Baneri za kolačiće bez prave saglasnosti: Pre-označene kutije ili "nastavite sa pregledanjem = saglasnost" pristupi ne zadovoljavaju PIPA [1].
Koje industrije su najviše pogođene PIPA
Sve industrije koje obrađuju lične podatke stanovnika Koreje podložne su PIPA, ali određeni sektori se suočavaju sa pojačanim obavezama zbog obima i osetljivosti podataka koje obrađuju.
Sektori sa najvećim uticajem:
- Finansijske usluge: Podložne su i PIPA i Zakonu o elektronskim finansijskim transakcijama, uključujući zahteve za lokalizaciju u oblaku [2].
- Telekomunikacije: Velike baze korisnika i osetljivi podaci o komunikaciji; kazna SK Telecom-a od 134,7 milijardi KRW ilustruje izloženost [1].
- E-trgovina i maloprodaja: Prikupljanje podataka o potrošačima u velikim količinama sa zahtevima za saglasnost u marketingu.
- Zdravstvo: Osetljivi zdravstveni podaci zahtevaju pojačanu saglasnost i stroge kontrole čuvanja.
- Tehnološke platforme i aplikacije: Saglasnost za kolačiće, praćenje ponašanja i prekogranični protok podataka svi pokreću obaveze PIPA.
Koliko dugo imate da obrišete podatke prema PIPA
PIPA zahteva da se lični podaci obrišu bez odlaganja kada je svrha prikupljanja ispunjena ili je period čuvanja istekao. Ne postoji jedinstveni zakonski period čuvanja, to zavisi od navedene svrhe u obaveštenju o saglasnosti.
Ključna pravila:
- Podaci moraju biti obrisani kada se svrha obrade postigne ili kada istekne period saglasnosti.
- Ako zakonska obaveza zahteva čuvanje podataka duže od perioda saglasnosti, podaci moraju biti čuvani odvojeno i sa ograničenim pristupom.
- Pojedinci mogu zatražiti brisanje u bilo kojem trenutku ako podaci više nisu potrebni za prvobitnu svrhu.
- Prava na prenos podataka (efektivna mart 2025) omogućavaju pojedincima da zatraže prenos svojih podataka pre brisanja [4].
Iznimni slučaj: Ako korisnik povuče saglasnost, ali zakonska obaveza (kao što je poreski zakon) zahteva čuvanje, podaci se mogu čuvati samo za tu zakonsku svrhu, u segregisanom sistemu, i moraju biti obrisani kada ta obaveza istekne.
PIPA vs. APPI: Poređenje zaštite podataka u Japanu
PIPA (Južna Koreja) i Zakon o zaštiti ličnih podataka Japana (APPI) su dva najznačajnija okvira za zaštitu privatnosti podataka u severoistočnoj Aziji, ali se značajno razlikuju u zahtevima za saglasnost i pristupu sprovođenju.
| Dimenzija | PIPA Južna Koreja | Japan APPI |
|---|---|---|
| Model saglasnosti | Eksplicitna saglasnost podrazumevana | Isključenje dozvoljeno za neke transfere |
| Osetljivi podaci | Eksplicitna odvojena saglasnost | Potrebna saglasnost |
| Prekogranični transferi | Saglasnost + potpuno otkrivanje | Isključenje uz obaveštenje (za adekvatne zemlje) |
| Sprovođenje | PIPC, aktivan i dobro finansiran | Komisija za zaštitu ličnih podataka |
| Odgovornost izvršnog direktora | Zakonska (2026) | Nije izričito propisana |
PIPA se generalno smatra strožim okvirom. Japanski APPI dozvoljava isključenje za određene transfere podataka trećim stranama, dok PIPA zahteva afirmativnu saglasnost u gotovo svim scenarijima. Kompanije koje posluju na oba tržišta moraju održavati odvojene programe usklađivanja umesto da primenjuju jedinstveni pristup.
Česta pitanja
Šta znači PIPA?
PIPA znači Zakon o zaštiti ličnih podataka, primarni zakon o zaštiti privatnosti u Južnoj Koreji, prvi put donet 2011. godine i najnovije izmenjen 2026. godine.
Da li se PIPA primenjuje na strane kompanije?
Da. Svaka organizacija koja obrađuje lične podatke stanovnika Južne Koreje podložna je PIPA, bez obzira na to gde je organizacija smeštena. Strane kompanije koje ciljaju korisnike u Koreji takođe moraju imenovati domaćeg predstavnika u Južnoj Koreji [2].
Koja je maksimalna kazna prema PIPA?
Prema amandmanu iz februara 2026. godine, maksimalna kazna za teške prekršaje iznosi 10% ukupnog godišnjeg prihoda kompanije. Standardni prekršaji nose kazne do 3% povezanog prihoda [1].
Da li je eksplicitna saglasnost uvek potrebna prema PIPA?
Saglasnost je podrazumevana pravna osnova prema PIPA za većinu aktivnosti obrade. Ograničene izuzetke postoje za zakonske obaveze, vitalne interese i zadatke od javnog interesa, ali su ovi izuzeci usko tumačeni. Legitimni interes, kako se razume prema GDPR-u, nije priznata osnova prema PIPA.
Šta je sporazum o adekvatnosti između EU i Koreje?
Od decembra 2021. godine, lični podaci mogu slobodno teći između EU i Južne Koreje bez dodatnih zaštita. Južna Koreja je uzvratila u septembru 2025. godine. Sporazum ističe u decembru 2028. godine osim ako ne bude obnovljen [2].
Da li kolačići zahtevaju saglasnost prema PIPA?
Da. PIPA zahteva eksplicitnu saglasnost pre postavljanja kolačića ili sličnih tehnologija praćenja koje prikupljaju lične informacije. Pre-označene kutije i implicirana saglasnost nisu prihvatljive [1].
Šta je domaći predstavnik prema PIPA?
Domaći predstavnik je osoba ili entitet koji je imenovan od strane strane kompanije da se bavi pitanjima privatnosti i regulatornim komunikacijama u Južnoj Koreji. Imenovanje je bilo obavezno do oktobra 2025. godine za kvalifikovane strane organizacije [2].
Koja su prava na prenos podataka prema PIPA?
Od marta 2025. godine, pojedinci imaju pravo da zatraže da se njihovi lični podaci prenesu njima ili određenoj trećoj strani u strukturiranom, mašinski čitljivom formatu [4].
Da li PIPA zahteva da se podaci čuvaju u Južnoj Koreji?
PIPA ne nameće opštu lokalizaciju podataka. Međutim, pravila specifična za sektor, posebno u finansijskim uslugama, zahtevaju da određene lične kreditne informacije obrađene putem oblaka ostanu na korejskim serverima [2].
Ko je odgovoran za usklađivanje sa PIPA unutar kompanije?
Prema amandmanu iz marta 2026. godine, izvršni direktor ili predstavnik direktora je konačno odgovorna osoba. Oni su odgovorni za nadgledanje glavnog službenika za privatnost i osiguranje adekvatnog osoblja i budžeta za privatnost [2].
Reference
[1] Kr Pipa - https://www.consentstack.io/regulations/kr-pipa?utm_source=openai
[2] Zakon o zaštiti podataka u Južnoj Koreji - https://www.recordinglaw.com/world-laws/world-data-privacy-laws/south-korea-data-privacy-laws/?utm_source=openai
[3] Pipa saglasnost prekogranični transfer 2026 - https://www.koreabusinesshub.kr/blog/pipa-consent-cross-border-transfer-2026?utm_source=openai
[4] Južna Koreja - https://ksandk.com/privacy-review/map/south-korea/?utm_source=openai
[5] Upravljanje podacima - https://kmoonshot.com/policy/data-governance/?utm_source=openai
Zaključak
Zakon o zaštiti ličnih podataka u Južnoj Koreji (PIPA): Navigacija strogoj saglasnosti i lokalizaciji podataka u Aziji zahteva više od jednostavnog vežbanja usklađivanja. Amandmani iz 2026. godine su povećali i rizik i lanac odgovornosti, stavljajući ličnu odgovornost na izvršne direktore i izlažući neusklađene organizacije kaznama koje mogu dostići 10% ukupnog godišnjeg prihoda.
Praktični sledeći koraci za organizacije u 2026:
- Proverite sve mehanizme saglasnosti za korejske korisnike i zamenite sve kombinovane ili implicirane saglasnosti odvojenim, svrhovitim obrascima saglasnosti.
- Potvrdite da je vaš domaći predstavnik imenovan ako vaša firma cilja korejske potrošače.
- Pregledajte sve sporazume o prekograničnom prenosu podataka i ažurirajte obaveštenja o saglasnosti da uključuju ime primaoca, zemlju, svrhu, kategorije podataka i period čuvanja.
- Implementirajte rešenje za saglasnost kolačića u skladu sa PIPA, Biscotti CMP (www.biscotti-cmp.com) pruža tehničku infrastrukturu za blokiranje skripti za praćenje dok se ne potvrdi eksplicitna saglasnost.
- Uspostavite nadzor na nivou izvršnog direktora nad vašim programom privatnosti, uključujući dokumentovano imenovanje CPO-a i posvećen budžet za privatnost.
- Ako poslujete u finansijskim uslugama, proverite da li su lične kreditne informacije obrađene putem oblaka smeštene na korejskim serverima.
- Postavite podsetnik za decembar 2028. kada je sporazum o adekvatnosti između EU i Koreje pred obnovu.
Usklađivanje sa PIPA nije jednokratni projekat. Okvir se razvija, sprovođenje je aktivno, a PIPC je pokazao spremnost da izriče značajne kazne. Izgradnja trajnog, dokumentovanog programa usklađivanja sada je najisplativiji pristup poslovanju na jednom od najvažnijih digitalnih tržišta u Aziji.