Южная Корея увеличила штрафы за утечку данных до 10% от годовой выручки

Регулятор Южной Кореи официально ужесточил наказание для компаний за нарушение конфиденциальности пользователей. Теперь максимальный размер штрафа за утечку персональных данных составляет 10% от годовой выручки организации.

Новые правила применяются к инцидентам, затрагивающим информацию более 10 миллионов человек. Ранее санкции были значительно мягче, что позволяло крупным технологическим компаниям рассматривать штрафы как операционные издержки, а не как серьезный финансовый риск.

Законодательство предусматривает механизмы смягчения ответственности. Компании могут рассчитывать на снижение суммы взыскания, если они продемонстрируют оперативное обнаружение утечки и докажут наличие существенных инвестиций в системы защиты данных до момента инцидента. Регулятор оценивает эффективность внедренных протоколов безопасности и скорость реагирования на угрозы.

Изменения направлены на принуждение разработчиков AI-систем и облачных провайдеров к более строгому контролю за обучающими выборками и пользовательскими базами. В условиях, когда модели требуют обработки колоссальных массивов данных, риск компрометации личной информации становится критическим фактором для бизнеса.

Данная мера ставит Южную Корею в ряд стран с наиболее жестким регулированием в сфере кибербезопасности. Эксперты, обсуждающие последствия инициативы, отмечают, что это вынудит компании пересмотреть архитектуру хранения данных и внедрить более строгие методы анонимизации перед использованием информации в генеративных моделях.