Предложение о штрафе до 50 миллионов донгов за хранение личных данных, несмотря на требование об их удалении

Министерство общественной безопасности только что представило правительству проект постановления, регулирующего административные штрафы в области кибербезопасности и защиты персональных данных.

В частности, в статье 62 проекта редакционная коллегия предложила штрафы за нарушения правил хранения, удаления и уничтожения личных данных.

Пункт 1 статьи 62 предусматривает штраф в размере от 25 000 000 до 50 000 000 донгов за одно из следующих действий:

Продолжать хранить личные данные, когда они больше не соответствуют цели сбора, когда субъект данных отозвал свое согласие или потребовал удалить, уничтожить свои личные данные;

Хранение личных данных без контракта или без документа компетентного государственного органа, регулирующего функции и задачи, возложенные на хранение личных данных;

Продолжать обработку личных данных после возражений субъекта данных и Стороны, контролирующей личные данные, Стороны, контролирующей и обрабатывающей личные данные, не имеющей уважительной причины для продолжения обработки личных данных;

Удаление данных не должно осуществляться в течение 2 рабочих дней после запроса субъекта данных на все личные данные, собранные Стороной, контролирующей личные данные, Стороной, контролирующей и обрабатывающей личные данные, за исключением случаев, предусмотренных законодательством;

Пункт 2 вышеуказанной статьи предусматривает штраф в размере от 50 000 000 до 70 000 000 донгов за одно из следующих действий:

Личные данные обрабатываются не в соответствии с согласованной целью или обработка личных данных является нарушением положений законодательства;

Не удалять личные данные, подлежащие удалению в соответствии с законодательством.

Помимо штрафа, редакционная коллегия указала на дополнительную форму наказания: Конфискация вещественных доказательств, транспортных средств, совершивших административное правонарушение, за нарушения, предусмотренные пунктами 1 и 2 настоящей статьи; Приостановка обработки личных данных на срок от 01 месяца до 03 месяцев за нарушения, предусмотренные пунктами 1 и 2 настоящей статьи.

Физические лица и организации обязаны уничтожать, удалять до такой степени, что невозможно восстановить личные данные в отношении нарушений, предусмотренных пунктами 1 и 2 настоящей статьи; Обязать изменить целевое назначение продуктов, устройств, услуг, программного обеспечения, связанных с хранением, удалением, уничтожением личных данных;

Обязать вернуть или обязать вернуть незаконную прибыль, полученную в результате совершения действий, нарушающих положения пунктов 1 и 2 настоящей статьи; Публично извиниться в средствах массовой информации за действия, нарушающие положения пунктов 1 и 2 настоящей статьи.

Смотрите оригинал здесь