L'autorité sud-coréenne, la Commission de protection des informations personnelles (PIPC), organise des séances d'information et des consultations sur site dans le cadre du plan d'évaluation du niveau de protection des données personnelles des organismes publics pour 2026.
Ce programme, mis en place depuis 2024 en vertu de l'article 11-2 de la Loi sur la protection des informations personnelles, vise à évaluer la conformité et les efforts des organismes publics. Suite à la confirmation du plan le 8 avril et la publication d'un guide en mai, des séances d'information en ligne se tiendront les 16 et 17 juin, suivies d'une session en présentiel le 25 juin.
La session du 25 juin présentera les nouvelles modalités d'évaluation, incluant des sanctions plus sévères pour les violations et les réponses inadéquates, un renforcement des mesures préventives contre les cybermenaces et une vérification accrue du niveau de protection réel. Elle détaillera également le plan de la PIPC pour une transition vers un système de gestion préventif, axé sur le renforcement de l'expertise des responsables de la protection des données, l'obligation de certification ISMS-P (Système de gestion de la sécurité de l'information et des données personnelles) et l'augmentation des ressources humaines et budgétaires. Des consultations régionales et personnalisées sur site débuteront en juillet pour accompagner les organismes dans l'amélioration de leurs vulnérabilités de sécurité, en réponse aux récentes violations de données dans le secteur public.