PDPA — Tiếng Hàn là gì? là gì?

PDPA tương đương trong tiếng Hàn là gì?

Tại Hàn Quốc, luật bảo vệ dữ liệu cá nhân tương đương PDPA là 개인정보 보호법 (개인정보 보호법, Gaein Jeongbo Bohobeop), thường được viết tắt là PIPA (Personal Information Protection Act). Đây được coi là một trong những luật bảo vệ dữ liệu nghiêm ngặt nhất châu Á.

Thuật ngữ liên quan bằng tiếng Hàn

• 개인정보 (gaein jeongbo): Dữ liệu cá nhân (personal information)
• 정보주체 (jeongbo juche): Chủ thể dữ liệu (data subject)
• 개인정보처리자 (gaein jeongbo cheorijja): Đơn vị xử lý dữ liệu
• 동의 (dong-ui): Sự đồng ý (consent)
• 민감정보 (mingam jeongbo): Dữ liệu nhạy cảm
• 개인정보보호위원회 (PIPC): Ủy ban bảo vệ dữ liệu cá nhân Hàn Quốc

SME Việt Nam có hoạt động tại Hàn Quốc hoặc xử lý dữ liệu của người dùng Hàn Quốc cần tuân thủ PIPA với các yêu cầu rất nghiêm ngặt về lưu trữ và chuyển giao dữ liệu xuyên biên giới.

PIPA — Luật Bảo vệ Thông tin Cá nhân Hàn Quốc

개인정보 보호법 (Gaein Jeongbo Bohobeop), viết tắt PIPA, được Quốc hội Hàn Quốc thông qua năm 2011 và có hiệu lực từ năm 2012, trải qua nhiều lần sửa đổi quan trọng. PIPA quy định toàn diện về thu thập, lưu trữ, sử dụng và chuyển giao thông tin cá nhân của cả công dân Hàn Quốc và người nước ngoài đang cư trú tại Hàn Quốc.

Cơ quan giám sát chuyên trách là 개인정보보호위원회 (PIPC) — Ủy ban Bảo vệ Thông tin Cá nhân, có quyền điều tra, xử phạt và hướng dẫn áp dụng luật trên toàn quốc. PIPC cũng là đầu mối xử lý khiếu nại từ chủ thể dữ liệu và đánh giá tác động bảo vệ dữ liệu đối với các dự án xử lý quy mô lớn.

Điểm SME Việt Nam cần lưu ý khi tuân thủ PIPA

1. Phạm vi áp dụng không giới hạn quốc tịch PIPA áp dụng cho bất kỳ tổ chức nào xử lý thông tin cá nhân của chủ thể dữ liệu tại Hàn Quốc, bất kể tổ chức đó đặt trụ sở ở đâu. Một SME Việt Nam có website thương mại điện tử bán hàng cho khách Hàn, hoặc có nhân viên/đối tác Hàn Quốc, có thể nằm trong phạm vi điều chỉnh.

2. Đồng ý (동의/dong-ui) phải tách biệt và rõ ràng Theo PIPA, sự đồng ý xử lý thông tin cá nhân phải được tách riêng khỏi các điều khoản dịch vụ khác, không được mặc định tick chọn. Đối với 민감정보 (thông tin nhạy cảm) như dữ liệu y tế, tôn giáo, quan điểm chính trị — phải có đồng ý riêng bằng văn bản.

3. Chuyển giao dữ liệu xuyên biên giới Đây là điểm đặc biệt nghiêm ngặt của Hàn Quốc: khi chuyển thông tin cá nhân ra ngoài lãnh thổ Hàn Quốc, doanh nghiệp phải thông báo rõ ràng cho chủ thể dữ liệu về quốc gia tiếp nhận, mục đích, thời gian lưu trữ, cùng các biện pháp bảo vệ — và phải có sự đồng ý riêng của họ.

4. Quyền của chủ thể dữ liệu (정보주체) Chủ thể dữ liệu theo PIPA có quyền truy cập, chỉnh sửa, xóa và tạm dừng xử lý thông tin của mình. Doanh nghiệp phải có quy trình tiếp nhận và phản hồi các yêu cầu này trong thời hạn luật định.

5. Mức phạt cao PIPA có chế tài hành chính và hình sự rất nặng đối với vi phạm, bao gồm phạt tiền lớn và trách nhiệm bồi thường thiệt hại cho chủ thể dữ liệu. Một vụ rò rỉ dữ liệu quy mô lớn có thể dẫn đến phạt tiền đáng kể và ảnh hưởng nghiêm trọng đến uy tín thương hiệu.

(Nội dung mang tính tham khảo, không thay thế tư vấn pháp lý chuyên nghiệp khi SME triển khai hoạt động tại thị trường Hàn Quốc.)

So sánh nhanh PIPA với PDPA các nước khác

Điểm đáng chú ý: PIPA nổi tiếng khắt khe hơn PDPA Singapore và Thái Lan ở khía cạnh chuyển giao xuyên biên giới, do yêu cầu đồng ý riêng biệt thay vì chỉ dựa vào đánh giá mức độ bảo vệ tương đương của quốc gia tiếp nhận.

Câu hỏi thường gặp

SME Việt Nam chỉ xuất khẩu hàng hóa sang Hàn Quốc, không xử lý dữ liệu khách hàng Hàn thì có cần tuân thủ không? Nếu doanh nghiệp chỉ giao dịch qua đối tác trung gian, không trực tiếp thu thập thông tin cá nhân người Hàn thì phạm vi ảnh hưởng rất hạn chế, nhưng nếu có website/app nhận đăng ký, đơn hàng từ khách Hàn thì vẫn có khả năng nằm trong tầm điều chỉnh của PIPA.

PDPA ở Việt Nam (Nghị định 13/2023) có giống PIPA không? Có nhiều điểm tương đồng về nguyên tắc (đồng ý, mục đích, tối thiểu hóa dữ liệu), nhưng PIPA nổi bật ở yêu cầu chi tiết hơn cho chuyển giao xuyên biên giới và mức phạt nặng hơn trong một số trường hợp.

Doanh nghiệp Hàn Quốc muốn ký hợp đồng với SME Việt Nam có cần ký thỏa thuận riêng về dữ liệu không? Thường có. Bên Hàn thường yêu cầu bên Việt ký Data Processing Agreement hoặc các điều khoản bảo vệ dữ liệu riêng để đối tác của họ tuân thủ PIPA khi dữ liệu được chuyển sang Việt Nam.

Nếu lỡ rò rỉ dữ liệu khách hàng Hàn Quốc, bước xử lý đầu tiên là gì? Cần thông báo ngay cho PIPC và chủ thể dữ liệu bị ảnh hưởng trong thời hạn luật định, đồng thời có biện pháp kỹ thuật ngăn chặn và tổ chức điều tra nguyên nhân — nên liên hệ luật sư chuyên bảo vệ dữ liệu ngay từ đầu.

Vay vốn kinh doanh

Hiểu rõ thuật ngữ tài chính giúp doanh nghiệp chuẩn bị hồ sơ vay vốn tốt hơn và tăng khả năng được phê duyệt khoản vay. Đăng ký so sánh lãi suất từ nhiều ngân hàng qua BizLoan.