South Korea
PIPA
Personal Information Protection Act
요약
대한민국의 PIPA는 아시아에서 가장 엄격한 동의 기반 법률 중 하나입니다. 개인정보의 수집 및 이용에 대해 일반적으로 구체적이고 충분히 고지된 사전 동의를 요구하며, 민감정보와 고유식별정보, 그리고 제3자 제공에 대해서는 별도의 동의를 요구합니다.
지역
South Korea
시행 상태
In force, amended 2023
분류
아시아 및 아프리카
준수 대상
대한민국에 있는 개인의 개인정보를 처리하는 모든 개인정보처리자.
제재
중대한 위반에 대해 관련 매출의 최대 3퍼센트에 이르는 과징금과 함께 형사처벌 및 법정 손해배상이 부과됩니다.
주요 의무
- 수집 및 이용에 대해 구체적이고 고지된 사전 동의를 받는다
- 민감정보와 고유식별정보에 대해 별도의 동의를 받는다
- 명확한 고지와 항목별 동의 선택지를 제공한다
- 열람, 정정, 삭제, 처리정지 권리를 보장한다
- 개인정보 유출을 위원회와 정보주체에게 신고한다
ConsentX로 PIPA를 준수하는 방법
- 1
웹사이트 스캔하기
무료 스캔으로 사이트의 모든 쿠키와 트래커를 찾아, PIPA에 따라 무엇에 동의가 필요한지 정확히 파악하세요.
- 2
지역을 인식하는 동의 배너 표시하기
ConsentX 배너를 추가하세요. 방문자의 지역을 감지해 PIPA가 요구하는 동의 화면을 자동으로 표시합니다.
- 3
동의 전까지 트래커 차단하기
방문자가 동의할 때까지 필수가 아닌 쿠키와 트래커를 차단해, 동의 전에는 아무것도 실행되지 않도록 합니다.
- 4
위변조 방지 증적 기록하기
모든 선택은 위변조 방지 동의 영수증으로 저장되어 PIPA 감사에서 제출할 수 있습니다.
- 5
정보주체 요청에 기한 내 대응하기
SLA 타이머가 포함된 내장 DSAR 워크플로로 열람, 삭제, 옵트아웃 요청에 법정 기한 내에 답변하세요.