改正個人情報保護法が2026年9月11日に施行 — 流出可能性の72時間通知制、売上高10%以内の懲罰的課徴金

原文は韓国政府の発表（韓国語）です。

改正された個人情報保護法（개인정보 보호법）と施行令・告示が2026年9月11日に施行され、流出の可能性が高いと判断される場合は知った時から72時間以内に利用者に通知しなければならず、繰り返しや大規模な流出には全体の売上高の最大10%まで課徴金を課すことができます。

個人情報保護委員会（개인정보보호위원회）は2026年9月10日、改正された個人情報保護法（개인정보 보호법）と施行令・告示が2026年9月11日から施行されると明らかにしました。故意・重過失で3年以内に違反行為を繰り返した場合や1000万人以上の大規模な被害を発生させた場合、是正命令を履行せず個人情報の流出事故が発生した場合などには、全体の売上高の最大10%まで課徴金を課すことができます。個人情報の保護のために事前に投資し保護体制を強化した努力は、課徴金の賦課基準額の40%の範囲で減軽でき、違反行為の内容と程度・被害規模などを考慮してさらに最大50%を減軽できます。零細・中小企業などの軽微な違反は、技術支援を受けて是正する場合に課徴金を免除できます。個人情報保護責任者（CPO）を指定・変更・解除する際には取締役会の議決を経て、事由の発生日から6か月以内に個人情報保護委員会に届け出なければならず、法の施行前に指定されたCPOは別途の取締役会の議決なしに施行日から6か月以内に届け出ればよいことになっています。個人情報保護委員会は2027年12月31日まで啓発期間（계도기간）を運営します。また、違法なシステムへのアクセスや個人情報の違法な取引など客観的な状況をもとに流出の可能性が高いと合理的に判断される場合には、流出が最終的に確認される前であっても、その事実を知った時から72時間以内に利用者に知らせなければならない流出可能性通知制が導入されました。

以下の要約は政府発表・一次出典に基づく事実整理であり、政策への評価や意見ではありません。