Ủy ban Bảo vệ Thông tin cá nhân Hàn Quốc (PIPC) ngày 16/9 cho biết đã xây dựng dự thảo sửa đổi nghị định hướng dẫn Luật Bảo vệ thông tin cá nhân, với trọng tâm là nâng hiệu quả đánh giá và vận hành chứng nhận Hệ thống quản lý an toàn thông tin và bảo vệ dữ liệu cá nhân (ISMS-P). Cơ quan này sẽ lấy ý kiến công chúng từ ngày 16/9 đến 26/10.

Theo dự thảo, PIPC sẽ điều chỉnh quy trình đánh giá chứng nhận theo hướng tăng cường kiểm tra tại chỗ. Cụ thể, việc thẩm định hồ sơ và kiểm tra thực địa sẽ được phép triển khai đồng thời thay vì tách rời như trước.

Một điểm đáng chú ý khác là trong thời hạn hiệu lực của chứng nhận, nếu xảy ra sự cố lộ lọt hoặc xâm phạm dữ liệu cá nhân, nhân sự kỹ thuật đáp ứng điều kiện có thể tiến hành rà soát lỗ hổng thông qua các hình thức như chẩn đoán lỗ hổng và kiểm thử xâm nhập tại chỗ.

Đối với hoạt động đánh giá định kỳ hằng năm sau khi cấp chứng nhận, tổ chức đánh giá cũng có thể kết hợp thẩm định hồ sơ với kiểm tra tại chỗ. Đồng thời, cơ quan này được phép thực hiện thêm hoạt động rà soát lỗ hổng. PIPC cũng sẽ xem xét lại các tiêu chí áp dụng trong quá trình đánh giá chứng nhận ISMS-P.

Dự thảo cũng bổ sung quy định về xử lý doanh nghiệp thuộc diện bắt buộc phải có chứng nhận. Theo đó, nếu doanh nghiệp bị hủy chứng nhận, việc xử phạt vi phạm hành chính do không đáp ứng nghĩa vụ chứng nhận sẽ được hoãn trong vòng một năm. PIPC cho biết quy định này nhằm tạo thời gian để doanh nghiệp khắc phục nguyên nhân dẫn đến việc bị hủy chứng nhận, ngăn tái diễn và chuẩn bị tái chứng nhận.

Trong thời gian lấy ý kiến, PIPC sẽ tiếp nhận góp ý từ các bên liên quan và các bộ, ngành, trước khi hoàn tất phương án sửa đổi theo các thủ tục như thẩm định pháp chế. Cơ quan này cũng đặt mục tiêu trong năm nay sẽ tiếp tục thúc đẩy sửa đổi các thông tư liên quan để hoàn thiện hơn nữa cơ chế chứng nhận và nâng hiệu quả vận hành.