Güney Kore, veri sızıntısı cezalarını yıllık gelirden %10'a çıkardı

Güney Kore düzenleyicisi, şirketlerin kullanıcı gizliliğini ihlal etmesine yönelik cezaları resmen ağırlaştırdı. Artık kişisel verilerin sızdırılması durumunda uygulanabilecek azami para cezası, kuruluşun yıllık gelirinin %10’una ulaşıyor.

Yeni kurallar, 10 milyondan fazla kişiyi etkileyen olaylarda uygulanıyor. Önceden yaptırımlar çok daha hafifti; bu da büyük teknoloji şirketlerinin para cezalarını ciddi bir mali risk yerine faaliyet gideri olarak görmesine olanak tanıyordu.

Mevzuat, sorumluluğun azaltılmasına yönelik mekanizmalar da öngörüyor. Şirketler, veri sızıntısını hızla tespit ettiklerini gösterir ve olaydan önce veri koruma sistemlerine kayda değer yatırımlar yaptıklarını kanıtlarsa ceza miktarında indirim alabiliyor. Düzenleyici, uygulanan güvenlik protokollerinin etkinliğini ve tehditlere müdahale hızını değerlendiriyor.

Değişiklikler, AI sistemleri geliştiricilerini ve bulut hizmeti sağlayıcılarını eğitim veri kümeleri ile kullanıcı veri tabanları üzerinde daha sıkı denetim uygulamaya zorlamayı amaçlıyor. Modellerin devasa veri yığınlarını işlemesi gerektiği günümüzde, kişisel bilgilerin ele geçirilmesi riski işletmeler için kritik bir unsura dönüşüyor.

Bu adım, Güney Kore’yi siber güvenlik alanında en katı düzenlemelere sahip ülkeler arasına yerleştiriyor. Girişimin sonuçlarını değerlendiren uzmanlar, şirketlerin veri depolama mimarilerini gözden geçirmek ve bilgileri üretken modellere aktarmadan önce daha katı anonimleştirme yöntemleri uygulamak zorunda kalacağını belirtiyor.