La Commission sud-coréenne de protection des informations personnelles (PIPC) a annoncé la tenue d'une session d'information pour les entreprises, prévue le 14 septembre 2026, portant sur le régime des transferts internationaux de données personnelles.

Cette initiative, menée en collaboration avec l'Agence coréenne pour l'internet et la sécurité (KISA), vise à recueillir les retours des entreprises sur les difficultés rencontrées et à discuter des améliorations du cadre légal. Face à l'augmentation des transferts de données liée à l'essor de l'intelligence artificielle et du nuage, la PIPC prévoit d'introduire des clauses contractuelles types (SCC) et des règles d'entreprise contraignantes (BCR). L'objectif est d'offrir des mécanismes de transfert plus clairs et diversifiés tout en garantissant une protection adéquate des droits des personnes concernées.

La session abordera également la certification relative aux Règles de confidentialité transfrontalières mondiales (Global CBPR). Suite à la publication en février d'un avis établissant les normes nationales pour ce système d'autocertification, les nouvelles modalités de fonctionnement en Corée du Sud et le processus de demande de certification seront présentés. L'obtention de cette certification permet aux entreprises de recevoir librement des données de pays membres du système, tels que le Japon et Singapour. Le programme inclura aussi une présentation sur les réglementations de l'Union européenne et des consultations juridiques gratuites.