La Commission de Protection des Informations Personnelles (PIPC) de Corée du Sud a annoncé l'introduction d'un système de points bonus et malus dans les critères d'évaluation du classement des hôtels, basé sur leurs activités de protection des données personnelles.

Cette mesure, qui entrera en vigueur le 1er juillet 2026, résulte d'une modification des "Directives sur le classement des hôtels" demandée par la PIPC au Ministère de la Culture, des Sports et du Tourisme (MCST) afin d'inciter le secteur à une gestion rigoureuse des données des clients. Un nouvel indicateur, "Opération d'un système de gestion de la protection des données personnelles des clients", permettra aux hôtels d'obtenir des points supplémentaires : 10 points pour la mise en œuvre de trois activités ou plus, 7 points pour deux, et 4 points pour une. Les activités éligibles comprennent la participation à la semaine de la protection des données personnelles, l'adhésion au programme d'autorégulation, la mise en place d'une équipe dédiée ou l'obtention de la certification du Système de gestion de la sécurité de l'information et de la protection des données personnelles (ISMS-P). Parallèlement, un malus de 10 points sera appliqué aux établissements ayant fait l'objet de sanctions administratives pour violation de la loi sur la protection des données. La PIPC prévoit d'étendre ce modèle à d'autres secteurs.