韓国でサービスを運営するなら、2026年9月11日から変わったこと

韓国でサービスを運営している会社なら、2026年9月11日から個人情報漏えいの課徴金が決まる仕組みが変わりました。売上規模が小さいから関係ない、と言える改正ではありません。新設された10%の特例三つのうち一つは、事故の大きさに関係なく、すでに受けた命令を履行していない状態で漏えいが起きたという事実だけで適用されます。海外の事業者に同じ方式で適用されるかはまだ原文で確認できておらず、その点は下に別途記しました。

韓国の改正個人情報保護法が2026年9月11日に施行されました[1]。変わったのは課徴金の上限だけではありません。核心はどの状況で上限が変わるのかです。一般の上限である売上高全体の3%はそのまま残り[2]、そこに売上高全体の10%まで課しうる特例が加わりました。法第64条の2第2項がこれを定めています[2]。

10%になる状況は三つだけです

特例が適用されるのは三つの場合です[2]。

第一に、課徴金の処分を受けた日から3年以内に同じ類型の違反を再び行った場合です。第二に、故意または重大な過失により1千万人以上に被害を与えた場合です。第三に、是正措置命令を履行せず漏えいが起きた場合です。

三つを並べると共通点が見えます。一度の事故の規模だけで10%になるのは二番目だけです。残りの二つはそれ以前に何があったかを見ます。一番目は先行する処分を、三番目は先行する命令を前提にします。上限が上がる基準に、事故の大きさだけでなく対応の履歴も入るということです。

是正措置命令を受けた後が最も危険です

三つの特例事由のうち三番目は性格が異なります。前の二つは違反そのものを問いますが、三番目はすでに受けた命令を履行していない状態で漏えいが起きたときに適用されます[2]。命令を受けた時点から履行を終えるまでが、この条項の射程です。

この区間では事故の大きさが上限を左右しません。1千万人の基準を超えなくても、反復でなくても、命令を履行しなかったという事実だけで上限が10%になります。

反復は倍率で乗ります

個人情報保護委員会告示第2026-12号は、賦課基準率とともに反復違反の加重率を定めました[3]。処分日から3年以内に同じ号の違反で課徴金の処分を受けた回数が増えるほど、加重率も上がります。1回なら20%、2回なら40%、3回以上なら80%です[3]。

同じ告示は違反の重大性に応じて賦課基準率も分けています。重大な違反は1.5%以上2.1%未満、非常に重大な違反は2.1%以上2.7%以下です[3]。

この二つを掛け合わせる構造なので、同じ事故でも先行する処分が何回あったかによって最終的な金額が大きく変わります。一度処分を受けた後、3年以内に同じ類型の違反を繰り返せば、二度目の処分は一度目よりはるかに高くつきます。

確認できなかったこと

告示の本文と別表を開かなければ確定できない項目が残っています。重大性の等級を分ける細かな点数、10%の特例に適用される加重比率の上限と下限、故意と重過失をそれぞれどう点数化するのか、売上高全体を算定できない事業者の代替算式、減軽と加重が最終金額に結び付く順序です。公共機関と海外の事業者にも同じ方式で適用されるのかは、原文を確認する必要があります。

命令を受けた日から履行を終えた日までを日程表に載せます

Weple は韓国で動いているサービスの保守を引き受けるとき、この区間から確認します。是正措置命令をいつ受け、履行はどこまで進んだか。処分を受けたことがあるなら、処分日はいつか。二つの日付があってはじめて、どの作業から終えるべきか順序を決められます。契約書には履行完了の目標日を書き、運用日程には、同じ類型の問題が残っているかもしれない別のシステムの点検枠を、処分日から3年以内に置きます。命令書や処分の通知が手元にあるなら、日付の二行だけで足ります。まだ命令も処分も受けていないなら、書く日付がないということです。そのときは、どのシステムに点検枠を先に置くかが最初の会話の主題になります。

参考文献

[1] 個人情報保護委員会（韓国）、「個人情報保護法違反に対する課徴金賦課基準」（個人情報委告示第2026-12号）、施行 2026-09-11（韓国語）。https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS216&mCode=D010020010&nttId=12490

[2] 大韓民国政策ブリーフィング（korea.kr）、「個人情報保護法の反復的・重大な違反時の課徴金引き上げ」 2026-09-17（韓国語）。https://www.korea.kr/multi/visualNewsView.do?newsId=148972051

[3] 個人情報保護委員会告示第2026-12号、賦課基準率と反復違反加重率（韓国語）。https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS216&mCode=D010020040&nttId=12490