全球数据合规动态：韩、泰、日监管新动向及企业应对

W&W国际法律团队发布重点国家数据保护与网络安全监管更新

文/ 王捷律师团队

W&W国际法律团队

专注互联网出海法律实务：

团队深耕海外多地区、多业务线法律服务，结合本土合规经验与国际视野，为出海互联网企业提供一站式法律解决方案，涵盖运营合规体系搭建、风险评估及合规应对，覆盖物联网、智能汽车、AI、Web3.0、电子商务、网络游戏、社交平台等多个前沿领域[k]。

互联网前沿领域法律服务：

团队同步提供AIGC产品全链路合规支持，包括AI与数据合规、知识产权布局、侵权风险防范、内容审核机制制定等，助力企业开拓新兴业务[k]。

引言

当前全球科技与网络监管趋严，W&W地区观察专题聚焦个人信息保护、数据合规、网络安全、人工智能及数字经济等领域，追踪主要出海目标国立法与监管动态，为企业出海合规提供实务参考[k]。

01 韩国：PIPC宣布即将修订PIPA执行令

2023年11月22日，韩国个人信息保护委员会（PIPC）宣布将修订《个人信息保护法执行令》（PIPA执行令），涉及自动化决策权利程序、个人信息保护专员资格、公共部门数据保护水平评估标准，以及损害赔偿保证义务的适用范围调整[k]。修正案已于2024年3月15日生效。

简评

本次修订明确两项关键内容：一是建立数据主体对自动化决策的异议与人工干预权利机制，并要求企业在决策影响生命、身体、财产等重大权益时，提供简明易懂的解释，包括决策结果、使用的主要个人信息类型及其影响[k]；二是调整损害赔偿责任适用范围，限于年销售额超10亿韩元或处理个人信息主体超1万人的企业，同时将个人信息管理现状调查周期由2年延长至3年[k]。

02 泰国：MDES宣布采取措施解决数据泄露与高风险网络系统

2023年11月21日，泰国数字经济和社会部（MDES）启动为期12个月的专项治理计划，应对公共与私营部门的数据泄露、非法交易及高风险网络系统问题[k]。

前30天内，个人数据保护委员会（PDPC）设立“鹰眼”机制，调查发现1,158起数据泄露事件，完成整改781起，并正在调查3起暗网数据交易案件[k]。同时，对91个关键信息基础设施单位检查发现21个存在高风险网络系统，已责令整改[k]。

未来6个月内，MDES将联合特别调查部加强执法，加快对非法数据交易的起诉与抓捕[k]。12个月内，计划推动使用政府中央云系统，并修订《计算机犯罪法》《个人数据保护法》和《网络安全法》，以提升网络犯罪预防与调查效率[k]。

简评

泰国政府对数据泄露采取高压监管态势。企业需关注其对能源、金融、公共服务等关键基础设施的网络安全审查强化趋势，并预判未来法律修订可能带来的合规义务升级，特别是在数据泄露响应与网络犯罪防范方面[k]。

03 日本：PPC就安全管理措施和数据泄露报告发出警告

2023年11月16日，日本个人信息保护委员会（PPC）发布警示，强调企业须严格遵守《个人信息保护法》（APPI），防止非法提供个人信息数据库，并加强安全管理与数据泄露报告义务[k]。

PPC指出，企业应依据第23条落实安全管理措施，包括员工监督、内部行为管控，并参考《APPI一般指引》强化组织、人员及物理安全控制[k]。同时，根据第26(1)条，企业在发现数据泄露后须立即向PPC报告，并建立内部报告机制，确保及时响应[k]。

简评

企业须切实履行数据安全管理责任，采取员工培训、访问控制、日志定期分析等措施防范内部泄露风险[k]。一旦发生或可能发生数据泄露，应迅速响应，最大限度降低损害，并依法及时报告，避免监管处罚[k]。

主编介绍

王捷 律师
垦丁国际业务部负责人、广州执行主任
W&W国际法律团队创始人[k]

荣登律商联讯（LexisNexis）2023「40位40岁以下的法律精英」榜单[k]。

业务领域：个人信息保护与全球数据合规、网络安全、企业出海合规、互联网与网络法实务[k]。

持有CIPP/E、数据安全师、数据合规官等专业资质，曾任阿里巴巴大文娱集团、国际律所及海外仲裁机构法务，拥有12年以上科技企业合规经验[k]。服务客户涵盖物联网、智能汽车、AI、Web3.0、电子商务、游戏等多个行业头部企业[k]。

擅长为企业出海欧美、东南亚、日韩、中东等市场提供合规解决方案，独著论文获国际隐私组织FPF年度隐私论文奖，并有多篇专业文章被国际权威数据库收录[k]。