域外视野 | 韩国拟扩大个人数据传输请求权范围

主要观点总结

文章主要介绍了韩国个人信息保护委员会对《个人信息保护法施行令》的修订内容。修订包括将个人数据传输请求权从医疗和通信领域扩展至所有领域，并制定了加强安全性和可靠性的相关规定。修订内容针对义务主体及标准、可请求传输的信息标准、传输方式及三方支持等方面进行了详细阐述。

关键观点总结

关键观点1: 个人数据传输请求权的扩展

个人数据传输请求权将从医疗和通信领域扩展至所有领域，包括大型个人信息处理者，如年销售额超过1500亿韩元且信息主体数量超过100万名的机构。

关键观点2: 安全性和可靠性的规定加强

为确保扩展后的个人数据传输请求权以更安全的方式行使，制定了相关程序和方法。当信息主体通过代理人行使个人数据传输请求权时，规定了安全的传输方式。

关键观点3: 可请求传输的信息标准

可请求传输的信息包括基于同意、合同履行、签订时处理的信息以及法律等处理的信息。但单独生成的信息、侵害第三方权利或利益的信息等不包括在内。

关键观点4: 政策展望与意见征集

韩国个人信息保护委员会表示，此次修订不仅方便国民下载个人信息，还为国民自主决定如何利用下载信息奠定了制度基础。他们鼓励公众对修正案提出意见，并在指定时间内提交。

免责声明