La Commission de protection des informations personnelles (PIPC) sud-coréenne a publié des modèles types de politiques de traitement des données personnelles destinés à trois secteurs d'activité jugés vulnérables.

Ces modèles, conçus pour les agents immobiliers agréés, les agences de voyages et les centres d'aide sociale pour personnes âgées, visent à alléger la charge administrative des petites et moyennes entreprises tout en renforçant le niveau de protection des données. Ils sont adaptés aux flux de travail et aux spécificités de traitement de chaque secteur pour une application directe. Les documents structurent les finalités, les catégories de données, les durées de conservation, ainsi que les procédures de traitement des réclamations et d'exercice des droits. Ils sont accompagnés de guides de rédaction basés sur des cas pratiques et différencient les mentions obligatoires, celles applicables le cas échéant et celles qui sont recommandées.

Pour les agents immobiliers, le modèle prend en compte le traitement simultané des données de plusieurs personnes (vendeur, acheteur, locataire) et la gestion d'informations d'identification uniques. Il précise les données traitées (nom, coordonnées, adresse, documents contractuels), les bases légales et les durées de conservation en fonction des étapes du processus contractuel, et inclut des orientations pour des cas spécifiques comme les transactions avec des mineurs.

Le modèle pour les agences de voyages aborde la collaboration avec de nombreux tiers (compagnies aériennes, hôtels, assurances) et les fréquents transferts de données à l'étranger. Il insiste sur la nécessité de détailler le destinataire, le pays de destination, la finalité et la durée de conservation pour les informations de passeport ou de visa, et distingue clairement les traitements fondés sur le consentement de ceux reposant sur une obligation légale.

Concernant les centres d'aide sociale pour personnes âgées, le cadre se concentre sur le traitement étendu d'informations sensibles, notamment de santé, pour des services variés. Il souligne l'importance d'obtenir un consentement distinct pour ces données et de clarifier la base juridique. Le modèle couvre des cas pratiques tels que la gestion des informations des tuteurs, l'exploitation de la vidéosurveillance et le partage de données avec des organismes externes.