L'autorité sud-coréenne de protection des données (PIPC) a présenté son troisième plan fondamental triennal (2027-2029) visant à adapter le cadre de la protection des données à l'ère de l'intelligence artificielle (IA).

Ce plan propose une transition vers un système de protection centré sur les principes et proportionné aux risques, s'éloignant d'une réglementation uniforme jugée inadaptée à l'IA. Il prévoit la création d'un "Centre de soutien sécurisé pour la transformation par l'IA (AX)" pour accompagner l'innovation. L'accent est mis sur une approche préventive, avec des contrôles renforcés pour les secteurs à haut risque et des incitations pour les entreprises investissant dans des mesures de protection proactives, telles que des réductions de sanctions pécuniaires. La responsabilité des dirigeants et des délégués à la protection des données sera accrue, tandis que les manquements feront l'objet de sanctions plus sévères, incluant l'introduction d'astreintes et la pénalisation de la circulation illégale de données. Le plan vise également à renforcer la souveraineté des individus sur leurs données via une plateforme "MesDonnées" (OnMyData) et à encadrer les risques liés aux nouvelles technologies comme l'IA agentique, l'IA physique et les hypertrucages, en instaurant des évaluations de risques et des normes de transparence.

Le plan prévoit une collaboration interministérielle pour harmoniser les réglementations et éviter les doublons, notamment avec les autorités financières et de la concurrence. Sur le plan international, il ambitionne d'étendre le réseau de transferts de données sécurisés au-delà de l'Union européenne, vers des pays comme le Royaume-Uni, le Japon et les États-Unis, en s'appuyant sur des outils tels que les clauses contractuelles types et les règles d'entreprise contraignantes. Une évaluation d'impact sur les transferts de données à l'étranger sera également instaurée. Pour les personnes concernées, un guichet unique sera mis en place pour faciliter l'exercice des droits, de la plainte à l'indemnisation. Une attention particulière sera portée à la protection des informations sensibles comme les données biométriques et vidéo, ainsi qu'à celle des mineurs.