La Commission de protection des informations personnelles sud-coréenne (PIPC) a annoncé un plan de renforcement du système de gestion de la sécurité des données personnelles, en réponse à une fuite d’informations de clients de la société SK Telecom (SKT).

Déclenché par l’incident survenu le 18 avril, ce plan vise à corriger les faiblesses techniques et réglementaires révélées. La PIPC entend faire évoluer le paradigme actuel, jugé réactif et fondé sur des obligations légales minimales, vers un système préventif axé sur des incitations. L'objectif est de transformer la perception de la protection des données, qui ne doit plus être considérée comme un "coût" mais comme un "investissement stratégique et une obligation fondamentale". Le plan prévoit des sanctions sévères en cas d'incident, mais également des réductions de peine pour les entreprises ayant mis en œuvre des mesures de protection proactives.

Les mesures envisagées incluent le renforcement de la gestion de la surface d'attaque et du chiffrement, ainsi que la mise en place de normes pour les effectifs et les budgets alloués à la protection des données. La responsabilité du directeur général sera clarifiée et le rôle du responsable de la protection des données (CPO) sera renforcé, avec notamment une obligation de rapport au conseil d'administration. Le plan prévoit également d'alourdir les amendes pour les entreprises récidivistes, d'étendre la notification des violations aux personnes potentiellement concernées et d'étudier l'utilisation des amendes pour l'indemnisation des victimes.