La Commissione per la Protezione dei Dati Personali (presieduta da Song Kyung-hee) ha annunciato il piano di lavoro per il 2026 presso il Government Sejong Convention Center il 12 dicembre. L’annuncio è stato condotto congiuntamente dalla Commissione per la Protezione dei Dati Personali, dal Ministero della Scienza e ICT, dall’Amministrazione Aerospaziale e dalla Commissione per le Comunicazioni e i Media.
In risposta ai recenti grandi incidenti di fuga di dati personali e alla rapida diffusione di nuove tecnologie come l’AI e il cloud computing, la Commissione per la Protezione dei Dati Personali ha pianificato di trasformare radicalmente il sistema di protezione dei dati personali. Per raggiungere questo obiettivo, ha stabilito cinque principali direzioni: sanzioni efficaci e promozione degli investimenti nella protezione, prevenzione e ispezione proattiva nei settori pubblico e privato, costruzione di una società basata sulla fiducia nell’AI, protezione della privacy nella vita quotidiana e creazione di una rete globale di fiducia dei dati.
La Commissione per la Protezione dei Dati Personali ha pianificato di introdurre multe punitive per violazioni ripetute e gravi e di aggiungere ‘risarcimento danni’ ai requisiti per le azioni collettive per compensare efficacemente il pubblico. Inoltre, introdurrà revisioni preliminari per la certificazione del Sistema di Gestione della Sicurezza delle Informazioni-Protezione dei Dati Personali (ISMS-P), rafforzerà le ispezioni tecniche in loco e annullerà le certificazioni in caso di violazioni legali gravi e ripetute.
Per prepararsi alle nuove minacce come le tecniche di hacking avanzate, la Commissione per la Protezione dei Dati Personali condurrà ispezioni preliminari nei settori che trattano grandi quantità di dati personali sensibili e istituirà un ‘Centro di Analisi Tecnica’ per analizzare proattivamente e continuamente i fattori di violazione dei dati personali. Inoltre, supporterà le misure di sicurezza per le startup, le piccole imprese e le microimprese che non hanno la capacità di investire nella protezione dei dati personali.