إن كانت شركتك تشغّل خدمة في كوريا، فقد تغيّرت طريقة تحديد غرامة تسريب البيانات الشخصية منذ 11 سبتمبر 2026. وليس هذا تعديلاً تستطيع شركة أن تتجاوزه لأن إيراداتها صغيرة. فمن بين الاستثناءات الثلاثة الجديدة لحد الـ10%، هناك استثناء واحد لا ينظر إلى حجم الحادث إطلاقاً: يُطبَّق لمجرد أن التسريب وقع بينما أمرٌ سبق تلقّيه لم يُنفَّذ بعد. أما ما إذا كان المشغّلون الأجانب يُعامَلون بالطريقة نفسها فلم نتحقق منه بعد في النص الأصلي، وقد دوّنّا تلك النقطة على حدة في الأسفل.
دخل قانون حماية المعلومات الشخصية الكوري المعدَّل حيّز التنفيذ في 11 سبتمبر 2026[1]. والذي تغيّر ليس الحد الأقصى للغرامة وحده. جوهر الأمر هو في أي الظروف يتغيّر الحد الأقصى. يبقى الحد العام، وهو 3% من إجمالي الإيرادات، كما هو[2]، وأُضيف فوقه استثناء يسمح بغرامة تصل إلى 10% من إجمالي الإيرادات. والفقرة 2 من المادة 64-2 من القانون هي التي تنص على ذلك[2].
ثلاث حالات فقط تبلغ 10%
هناك ثلاث حالات يُطبَّق فيها الاستثناء[2].
الأولى: تكرار مخالفة من النوع نفسه خلال ثلاث سنوات من تاريخ فرض غرامة. الثانية: إلحاق الضرر بعشرة ملايين شخص أو أكثر عمداً أو بإهمال جسيم. الثالثة: وقوع تسريب بسبب عدم تنفيذ أمر تصحيحي.
ضع الحالات الثلاث جنباً إلى جنب يظهر القاسم المشترك. الحالة التي تبلغ 10% بحجم حادث واحد فقط هي الثانية وحدها. أما الأخريان فتنظران إلى ما حدث من قبل. الأولى تفترض قراراً سابقاً بالغرامة، والثالثة تفترض أمراً سابقاً. أي أن معيار رفع الحد الأقصى لا يشمل حجم الحادث فحسب، بل سجل التعامل معه أيضاً.
أخطر فترة تأتي بعد تلقّي أمر تصحيحي
من بين الأسباب الثلاثة للاستثناء، يختلف الثالث في طبيعته. فالأولان يسألان عن المخالفة نفسها، أما الثالث فيُطبَّق عندما يقع تسريب بينما أمرٌ سبق تلقّيه لم يُنفَّذ بعد[2]. ومن لحظة تلقّي الأمر حتى اكتمال تنفيذه هو مدى هذا البند.
في هذه الفترة لا يحدد حجمُ الحادث الحدَّ الأقصى. حتى لو لم يتجاوز عتبة العشرة ملايين شخص، وحتى لو لم يكن تكراراً، فمجرد واقعة عدم تنفيذ الأمر ترفع الحد الأقصى إلى 10%.
التكرار يتراكم كمضاعِف
يحدد إشعار لجنة حماية المعلومات الشخصية رقم 2026-12 نسب الفرض الأساسية إلى جانب نسب التشديد للمخالفات المتكررة[3]. وكلما زاد عدد مرات فرض الغرامة عن مخالفة تحت الفقرة الفرعية نفسها خلال ثلاث سنوات من تاريخ القرار، ارتفعت نسبة التشديد: 20% لمرة واحدة، و40% لمرتين، و80% لثلاث مرات أو أكثر[3].
ويقسّم الإشعار نفسه نسبة الفرض الأساسية بحسب جسامة المخالفة: المخالفة الجسيمة من 1.5% إلى ما دون 2.1%، والمخالفة الجسيمة جداً من 2.1% إلى 2.7% شاملةً[3].
ولأن الاثنين يُضربان ببعضهما، فإن الحادث نفسه قد ينتهي إلى مبلغ نهائي مختلف كثيراً بحسب عدد القرارات السابقة. كرّر مخالفة من النوع نفسه خلال ثلاث سنوات من غرامة واحدة، فتكون الغرامة الثانية أغلى بكثير من الأولى.
ما لم نتمكن من تأكيده
ثمة بنود لا يمكن حسمها دون فتح الإشعار نفسه وجداوله الملحقة: التنقيط التفصيلي الذي يفصل بين درجات الجسامة، والحدان الأعلى والأدنى لنسبة التشديد المطبّقة في استثناء الـ10%، وكيفية تنقيط العمد والإهمال الجسيم كلٍّ على حدة، والمعادلة البديلة للمشغّلين الذين لا يمكن حساب إجمالي إيراداتهم، وترتيب دمج التخفيف والتشديد في المبلغ النهائي. كما يلزم التحقق من النص الأصلي بشأن ما إذا كانت المؤسسات العامة والمشغّلون الأجانب يُعامَلون بالطريقة نفسها.
ضع الفترة من تلقّي الأمر حتى اكتمال تنفيذه على الجدول الزمني
حين تتولى Weple صيانة خدمة تعمل في كوريا، فمن هذه الفترة نبدأ. متى وصل الأمر التصحيحي وإلى أين وصل تنفيذه؛ وإن سبق فرض غرامة، ففي أي تاريخ. بهذين التاريخين وحدهما يمكن ترتيب الأعمال وتحديد ما يجب إنهاؤه أولاً. يُدوَّن في العقد تاريخ مستهدف لاكتمال التنفيذ، ويُخصَّص في جدول التشغيل موعد فحص، خلال ثلاث سنوات من تاريخ القرار، لكل نظام آخر قد تكون فيه مشكلة من النوع نفسه ما زالت قائمة. إن كان لديك الأمر أو إشعار الغرامة في ملفاتك، فسطران بالتاريخين يكفيان. وإن لم تتلقَّ أمراً ولا غرامة، فلا تاريخ لتدوينه بعد، وعندها يصبح موضوع أول محادثة هو أي نظام ينال موعد الفحص قبل غيره.
المراجع
[1] لجنة حماية المعلومات الشخصية (كوريا)، معايير فرض الغرامات على مخالفات قانون حماية المعلومات الشخصية (إشعار اللجنة رقم 2026-12)، نافذ منذ 2026-09-11 (بالكورية). https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS216&mCode=D010020010&nttId=12490
[2] Korea Policy Briefing (korea.kr)، رفع الغرامات على المخالفات المتكررة والجسيمة لقانون حماية المعلومات الشخصية، 2026-09-17 (بالكورية). https://www.korea.kr/multi/visualNewsView.do?newsId=148972051
[3] إشعار اللجنة رقم 2026-12، نسب الفرض الأساسية ونسب التشديد للمخالفات المتكررة (بالكورية). https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS216&mCode=D010020040&nttId=12490
إن كنت في وضع مشابه
أرسل لنا وضعك الحالي، ونردّ بالنطاق والسعر خلال 24 ساعة.