Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc ngày 9/9 cho biết các vụ rò rỉ dữ liệu cá nhân xảy ra tại cơ quan công trước khi Luật Bảo vệ Thông tin Cá nhân sửa đổi có hiệu lực chỉ bị xử phạt hành chính. Từ tháng 9/2023, các sự cố loại này có thể bị áp dụng mức phạt bổ sung tối đa 2 tỷ won, và mức trần phạt bổ sung sẽ được nâng lên 5 tỷ won từ ngày 11/9/2026.

Thông tin được cơ quan này đưa ra sau phản ánh cho rằng nhà chức trách không áp dụng phạt bổ sung đối với vụ lộ 3,1 triệu bản ghi dữ liệu trong ba năm gần đây tại các trường tiểu học, trung học cơ sở, trung học phổ thông và các cơ quan giáo dục địa phương. Riêng Sở Giáo dục tỉnh Gyeonggi chiếm 2,96 triệu bản ghi.

Theo ủy ban, vụ việc tại Sở Giáo dục tỉnh Gyeonggi xảy ra trước thời điểm luật sửa đổi có hiệu lực, tức trước tháng 9/2023. Theo quy định khi đó, nếu sự cố không liên quan đến việc lộ số căn cước cư dân thì không bị áp dụng phạt bổ sung, mà chỉ xử phạt hành chính.

Ủy ban cho biết cơ chế phạt bổ sung đối với hành vi rò rỉ dữ liệu cá nhân tại cơ quan công đã được đưa vào áp dụng từ tháng 9/2023, với mức tối đa 2 tỷ won. Từ ngày 11/9/2026, mức trần phạt bổ sung này sẽ tăng lên 5 tỷ won đối với các vụ việc nghiêm trọng hoặc tái diễn.

Liên quan phản ánh cho rằng các cơ quan giáo dục tại Yongin, Gyeongnam và Gangwon không thông báo cho người bị ảnh hưởng nhưng vẫn không bị phạt bổ sung, ủy ban giải thích rằng hành vi vi phạm nghĩa vụ thông báo hiện được xếp vào diện xử phạt hành chính. Vì vậy, ba đơn vị, trong đó có Văn phòng Giáo dục Yongin, đã bị xử phạt hành chính và áp dụng các biện pháp liên quan.

Cơ quan này cũng cho biết từ ngày 11/9/2026 sẽ áp dụng tình tiết tăng nặng, nâng thêm 30% mức phạt bổ sung nếu đơn vị vi phạm không báo cáo hoặc không thông báo đúng thời hạn, đồng thời không triển khai biện pháp ngăn thiệt hại lan rộng.