Coreia do Sul divulga Terceiro Plano Básico de Proteção de Dados Pessoais (2027-2029)

De acordo com pt.wedoany.com-A Comissão de Proteção de Dados Pessoais (PIPC) divulgou recentemente o Terceiro Plano Básico de Proteção de Dados Pessoais (2027-2029) para Promover a Inovação em Inteligência Artificial Baseada na Confiança, com o objetivo de transformar o sistema de proteção de dados pessoais de uma abordagem focada em sanções posteriores para uma prevenção antecipada, adaptando-se à realidade do aumento da demanda por uso de dados e dos riscos de vazamentos em larga escala na era da inteligência artificial.

O plano básico foi divulgado como um tópico conjunto na reunião de ministros de relações econômicas no dia 3, abrangendo 4 estratégias principais e 12 projetos de implementação. De acordo com o plano, o sistema de proteção de dados pessoais passará de uma regulamentação uniforme para um princípio centrado na proporcionalidade ao risco, eliminando incertezas no campo por meio da operação de um "Centro de Apoio Tranquilo para a Transformação em Inteligência Artificial (AX)" e estabelecendo hubs de interconexão de dados em pontos estratégicos em todo o país. A segunda fase do MyData será promovida para criar uma infraestrutura que resolva desafios sociais, como bem-estar e saúde. O plano também inclui o estabelecimento de um sistema normativo de garantia de direitos adaptado à disseminação de IA autônoma e física, bem como a promoção da institucionalização para evitar a adulteração de dados por deepfake.

Em termos de prevenção antecipada, o plano atualiza o sistema de inspeção regular, aplicando tecnologia de IA à proteção da informação e ao Sistema de Gestão de Proteção de Dados Pessoais (ISMS-P). Empresas que investem proativamente em proteção receberão descontos em multas por incidentes de vazamento, enquanto a responsabilidade dos representantes e o status dos Responsáveis pela Proteção de Dados Pessoais (CPO) serão elevados. Para infrações, o plano introduz multas coercitivas, cria novas bases para penalidades criminais por circulação ilegal, oferece consultoria personalizada e suporte de recuperação para pequenas e médias empresas, reestrutura a infraestrutura de resiliência e forma talentos especializados.

O sistema de cooperação intergovernamental e a rede de transferência transfronteiriça de dados também serão atualizados. As áreas de comunicação, educação e emprego serão gerenciadas em conjunto com as autoridades competentes, e um sistema de alerta precoce será estabelecido. Por meio da cooperação com órgãos reguladores como finanças e concorrência leal, as regulamentações duplicadas serão razoavelmente ajustadas. Com base no sistema de equivalência mútua entre a Coreia do Sul e a União Europeia (UE), a rede de transferência de dados será diversificada para o Reino Unido, Japão, Estados Unidos, entre outros. Os meios de transferência para o exterior serão expandidos para incluir Cláusulas Contratuais Padrão (SCC), Regras Corporativas Vinculativas (BCR), etc., e uma nova Avaliação de Impacto de Transferência para o Exterior será criada para gerenciar riscos em paralelo. Além disso, o plano prevê a construção de um sistema de reparação de direitos integrado, desde a denúncia de violações até a indenização, por meio da criação de uma plataforma de gestão de dados pessoais baseada em IA e da introdução de um sistema de consentimento para reparação de danos, promovendo indenizações rápidas. As normas para informações sensíveis, como imagens e dados biométricos, serão aprimoradas, e o sistema de proteção para crianças e adolescentes também será fortalecido.