韩国PIPC计划通过修改关于如何撰写隐私声明的现有指导材料，帮助外国企业经营者更好地了解满足要求的明确标准。
韩国个人信息保护委员会（PIPC）于2025年3月28日与12家外国企业经营者的首席隐私官（CPO）召开了一次会议。
参与者包括如下企业的CPO： Google Korea LLC, Microsoft Korea, Inc., Facebook Korea Limited (Meta), Xiaomi Korea LLC, Skyscanner, SCK COMPANY Co., Ltd. (Starbucks), Alibaba.com Singapore E-Commerce Private Limited (AliExpress), Apple Korea Limited, Whaleco Korea LLC (TEMU), Tesla Korea Limited Company, Huawei Technologies, Korea Co., Ltd., and BYD Korea Company Limited.
PIPC推出了“隐私政策评估计划”，以提高透明度、问责制和数据主体的知情权，并于2025年3月17日宣布了该计划下的第一个评估结果。结果表明，与国内企业经营者相比，大多数外国企业经营者在评估中取得成绩较低。评估标准是可读性、可访问性和充分性。外国企业经营者使用的表达、术语和翻译很多不符合韩国法律框架和政策。
|
可读性
|
可访问性
|
充分性
|
韩国国内企业
|
74.8
|
67.5
|
58.9
|
外国企业
|
51.3
|
40.3
|
36.4
|
这次会议是作为2024年评估结果的后续措施而召开的。它旨在征求外国企业经营者的意见，以确定他们面临的挑战，并寻求途径帮助他们实现更高水平的隐私声明的撰写工作。
在会议上，韩国PIPC分享了2024年进行的隐私声明评估的结果和关键要点，并向他们提供了有关韩国个人信息保护法（PIPA）修正案草案的关键更新，该草案将加强在韩国有营业地的外国企业经营者的国内代表体系。修正案的草案重点关注以下内容：
当外国经营者在韩国境内设有营业场所时，需要
i） 指定在韩国成立的公司为其国内代表；和
ii）管理和监督国内代表。
制定一项新规定，对未能在PIPA中指定其国内代表的外国经营者进行处罚。
参加会议的大多数与会者表示，他们发现很难达到充分性、可读性和可访问性的评估标准，因为与全球标准相比，韩国的隐私法律框架要求具体。他们特别要求韩国PIPC分享与可读性和可访问性相关的最佳实践，以满足韩国隐私声明的撰写要求。
在评估时，外国经营者要求韩国PIPC提前公布其重点审查领域和详细的评估标准。他们还要求韩国PIPC向被发现不足以发布隐私通知的企业提供具体反馈，以便自愿做出改进。
在这方面，韩国PIPC宣布将通过积极反映外国经营者的反馈和意见，寻求提高隐私政策有效性的方法。然后，它计划弥合指南材料和现实世界应用之间的差距。为了使企业更好地了解要满足的标准并将其知识纳入隐私声明中，PIPC将发布一份关于如何撰写隐私声明的最新指南，并就这一特定主题举行会议。
韩国PIPC将深化与国内外企业的合作，以实现更高的隐私保护标准，并制定维护数据主体权利的政策。
END
斐石律师事务所
