7月7日情報通信網法

情報通信網法施行令の改正により、2024年7月7日から施行された主な改正事項と影響

7月7日情報通信網法

概要

「7月7日情報通信網法」は、2024年7月7日から施行された情報通信網利用促進及び情報保護等に関する法律（略称：情報通信網法）の主要な改正事項を指します。この改正は、デジタル環境の変化に対応し、個人情報保護を強化し、情報通信サービス提供者の責任を拡大し、利用者の権利をより実質的に保障するために設けられました。特に、個人情報の安全な処理と漏洩時の報告義務の強化、そして利用者同意手続きの透明性向上に焦点を当てています。

主な内容

1. 個人情報保護の強化

  • 同意方法の改善: 情報通信サービス提供者は、利用者の個人情報を収集・利用する際、必須同意と選択同意を明確に区別して表示しなければなりません。選択同意を拒否してもサービス利用が制限されないようにし、同意撤回手続きを簡素化しました。
  • センシティブ情報の処理制限: センシティブ情報（健康、政治的見解、生体情報など）は原則として収集が禁止され、例外的に法律に基づく場合や利用者の明示的な同意がある場合にのみ処理可能です。
  • 個人情報処理同意記録の保管: 同意を受けた時点、内容、方法などを最低3年間保管しなければならず、紛争解決のために必要な場合は5年まで延長保管できます。

2. 情報通信サービス提供者の責任拡大

  • 漏洩通知義務の強化: 個人情報漏洩事故発生時、提供者は遅滞なく（24時間以内）利用者に漏洩事実、項目、措置事項を通知しなければなりません。また、韓国インターネット振興院（KISA）に直ちに報告する必要があり、違反時の過料が最大3億ウォンに引き上げられました。
  • 技術的・管理的保護措置: 提供者は暗号化、アクセス制御、ログ管理などの技術的措置を強化しなければならず、定期的な脆弱性点検と個人情報影響評価を義務的に実施する必要があります。
  • 個人情報保護責任者の指定: 一定規模以上の事業者は個人情報保護責任者を義務的に指定し、その資格要件（一定の経歴または資格証）を満たさなければなりません。

3. 利用者権利の強化

  • 情報主体の権利行使の簡素化: 利用者は自身の個人情報の閲覧、訂正、削除、処理停止を要求でき、提供者は10日以内に対応しなければなりません。要求手続きはオンラインでも可能となるよう改善されました。
  • 自動化された決定に対する拒否権: 人工知能（AI）などの自動化システムが個人情報を処理し、利用者に影響を与える決定（例：信用評価、ターゲット広告）を下す場合、利用者はその決定について説明を要求し、拒否する権利が生じました。
  • 個人情報の移転権: 利用者は自身の個人情報を他のサービス提供者に移転するよう要求でき、提供者は技術的に可能な範囲内でこれを支援しなければなりません。

4. 課徴金及び処罰の強化

  • 課徴金の引き上げ: 個人情報漏洩による課徴金が最大5億ウォンから10億ウォンに引き上げられ、違反行為に対する罰金刑も強化されました。
  • 懲罰的損害賠償: 故意または重大な過失で個人情報を漏洩した提供者は、損害額の最大3倍までの賠償責任を負う可能性があります。
  • 刑事処罰: 個人情報を不法に収集・利用したり、第三者に提供した者は、5年以下の懲役または5千万ウォン以下の罰金に処される可能性があります。

5. 特例及び例外事項

  • 小規模事業者支援: 売上高10億ウォン未満の小規模事業者については、一部の義務（例：個人情報保護責任者の指定）が緩和され、技術的措置に対する支援が提供されます。
  • 公共機関への適用: 公共機関もこの法律の適用を受けますが、国家安全保障や公共の安全のために必要な場合、一部の条項が免除される可能性があります。

最新動向

2024年7月7日の施行以降、情報通信網法の改正は国内デジタルエコシステムに大きな変化をもたらしました。主な動向は以下の通りです。

  • 企業対応の強化: 大企業と中小企業の両方が個人情報保護体制を再整備しており、特にAIベースのサービス企業は自動化された決定に対する説明義務を遵守するため、アルゴリズム透明性報告書を導入する傾向にあります。
  • 規制機関の活動: 個人情報保護委員会は2024年下半期から本格的な点検に乗り出し、違反事項に対して課徴金賦課と是正命令を下しています。2025年1月時点で、約30社の企業が制裁を受けました。
  • 国際的な調和: EU GDPRとの整合性を高めるため、個人情報移転権と自動化された決定に関する権利条項が強化され、これはグローバルなデータ移転交渉に肯定的な影響を与えています。
  • 利用者意識の変化: 個人情報保護に対する利用者の関心が高まり、同意手続きの透明性と権利行使の利便性が改善されました。2025年初頭の調査によると、利用者の70％以上が個人情報処理に対する統制権が強化されたと回答しました。
  • 技術発展との衝突: AIとビッグデータ分析技術の発展により、個人情報の非識別化と再識別リスクに関する議論が活発化しています。2025年には非識別情報の基準を明確にする追加改正が予告されています。

関連トピック

  • [[個人情報保護法]]
  • [[EU GDPR]]
  • [[情報通信網法施行令]]
  • [[個人情報保護委員会]]
  • [[AI規制法]]

---

AI自動生成文書・コミュニティが共に改善します