La Commission de protection des informations personnelles (PIPC) sud-coréenne a publié une version révisée de son guide sur les normes de sécurité des données personnelles afin de refléter les évolutions technologiques et réglementaires.

Cette mise à jour intègre une obligation, en vigueur depuis le 1er juillet, imposant aux systèmes publics de réaliser au moins une fois par an des analyses de vulnérabilités et des tests d’intrusion, avec une correction rapide des failles identifiées. Le guide fournit des explications et une foire aux questions pour aider les organismes concernés à se conformer à cette nouvelle exigence.

Le document a également été actualisé pour tenir compte des évolutions technologiques, en ajoutant des exemples de méthodes d’authentification comme les clés d’accès et les codes QR. Il aborde la cryptographie post-quantique, renforce l'importance de la gestion sécurisée des clés de chiffrement et complète les recommandations sur la sécurité des interfaces de programmation d’application (API) ainsi que sur les politiques de mots de passe, en s'alignant sur les tendances internationales.