情報通信網法

情報通信網法は、情報通信網の利用促進及び情報保護のための韓国の中核的法律であり、個人情報保護とサイバー侵害対応を規定する。

情報通信網法

概要

情報通信網法（正式名称：情報通信網利用促進及び情報保護等に関する法律）は、大韓民国において情報通信網の安全な利用と個人情報保護のために制定された法律である。2001年の制定以降、デジタル環境の急速な発展に伴い何度も改正され、サイバー空間の規範を確立してきた。この法律は、情報通信サービス提供者の責任、利用者の権利保護、そしてサイバー侵害事故の予防及び対応体制を総合的に規定する。

主な内容

制定の背景と目的

情報通信網法は、インターネットと情報通信技術の普及に伴って発生する様々な法的問題を解決するために制定された。主な目的は、情報通信網の利用を促進し、情報通信サービス利用者の個人情報を保護し、健全な情報通信環境を醸成することである。この法律は、情報通信網を通じた不法情報の流通、個人情報の漏洩、サイバー名誉毀損、ハッキングなど様々なサイバー犯罪に対応するための法的根拠を提供する。

個人情報保護規定

情報通信網法の中核の一つは、個人情報保護に関する規定である。情報通信サービス提供者は、利用者の個人情報を収集・利用・提供する際に同意を得なければならず、収集目的以外に使用することはできない。また、個人情報処理方針を公開し、技術的・管理的保護措置を講じなければならない。個人情報漏洩時には、遅滞なく利用者と韓国インターネット振興院（KISA）に通知しなければならず、違反時には課徴金及び刑事処罰が科される。特に、2014年の改正により個人情報漏洩時に最大5億ウォンの課徴金が導入され、2023年の改正で個人情報保護責任者の指定義務が強化された。

サイバー侵害対応

情報通信網法は、ハッキング、ウイルス拡散、サービス拒否攻撃（DDoS）などのサイバー侵害行為を禁止し、処罰する。情報通信サービス提供者は、侵害事故対応計画を策定し、セキュリティシステムを構築・運用しなければならない。また、侵害事故発生時には原因分析と再発防止対策を講じなければならない。政府は、韓国インターネット振興院を通じてサイバー侵害事故の申告及び対応体制を運営し、主要情報通信基盤施設に対する保護強化措置を実施する。

不法情報流通規制

情報通信網法は、わいせつ物、不法賭博、名誉毀損、青少年有害情報などの不法情報の流通を禁止する。情報通信サービス提供者は、不法情報を発見した場合、遅滞なく削除またはアクセスを遮断しなければならず、放送通信審議委員会の審議を経て是正要求を受けることができる。また、利用者が不法情報を拡散した場合、刑事処罰の対象となり、最近ではディープフェイク（deepfake）性搾取物の拡散に対する処罰が強化された。

責任と処罰

情報通信網法違反時の罰則は多様である。個人情報漏洩による課徴金は最大5億ウォンであり、刑事処罰としては5年以下の懲役または5千万ウォン以下の罰金が科される可能性がある。サイバー侵害行為（ハッキング、ウイルス拡散など）は、7年以下の懲役または7千万ウォン以下の罰金に処される。不法情報拡散の場合、3年以下の懲役または3千万ウォン以下の罰金が科される。特に、2024年の改正により、ディープフェイク性搾取物の製作・拡散に対する処罰が5年以上の懲役に強化された。

最新動向

2024年から2025年にかけて、情報通信網法はデジタル環境の変化に対応するために継続的に改正されている。主な動向は以下の通りである。第一に、人工知能（AI）技術の発展に伴う規制強化により、AIベースの個人情報処理とディープフェイクコンテンツに関する規定が新設された。2024年9月の改正案は、ディープフェイク性搾取物の製作・拡散を重大犯罪に分類し、処罰の水準を引き上げた。第二に、プラットフォーム事業者の責任が拡大され、大規模プラットフォーム（例：YouTube、NAVER）は不法情報流通防止のための自主モニタリングシステムを義務的に導入しなければならない。第三に、個人情報保護強化のために、情報通信サービス提供者の個人情報処理同意手続きがより厳格化され、2025年からは生体情報や位置情報などの機微情報に対する別途同意が必須となった。第四に、サイバー侵害対応体制が高度化され、人工知能ベースの侵害探知システム導入が推奨され、侵害事故申告義務が24時間以内に短縮された。最後に、国際的協力強化のために、海外事業者に対する域外適用条項が拡大され、韓国利用者にサービスを提供する海外企業も情報通信網法を遵守しなければならない。