Статья 64-2 (Наложение штрафа)

Если имеет место один из случаев, указанных в следующих пунктах, Комиссия по защите вправе наложить на оператора персональных данных штраф в размере, не превышающем 3 процентов от общего объема выручки. Однако, в случае, если выручка отсутствует или ее определение затруднено, и это предусмотрено президентским указом, штраф может быть наложен в размере, не превышающем 2 миллиарда вон. 1. Обработка персональных данных в нарушение пунктов 1 статьи 15, 1 пункта статьи 17, пунктов 1 и 2 статьи 18 (включая случаи, применимые согласно пункту 8 статьи 26) или статьи 19. 2. Обработка персональных данных ребенка младше 14 лет без согласия законного представителя в нарушение пункта 1 статьи 22-2 (включая случаи, применимые согласно пункту 8 статьи 26). 3. Обработка чувствительных данных без согласия субъекта данных в нарушение пункта 1 статьи 23, пункта 1 (включая случаи, применимые согласно пункту 8 статьи 26). 4. Обработка уникальных идентификационных данных или регистрационного номера гражданина в нарушение пунктов 1 статьи 24 и 1 статьи 24-2 (включая случаи, применимые согласно пункту 8 статьи 26). 5. Упущение при управлении и надзоре или обучении согласно пункту 4 статьи 26, в результате чего уполномоченное лицо нарушило положения настоящего Закона. 6. Обработка информации с целью идентификации конкретного лица в нарушение пункта 1 статьи 28-5 (включая случаи, применимые согласно пункту 8 статьи 26). 7. Передача персональных данных за границу в нарушение пункта 1 статьи 28-8 (включая случаи, применимые согласно пунктам 8 статьи 26 и 28-11). 8. Несоблюдение приказа о приостановке трансграничной передачи в нарушение пункта 1 статьи 28-9 (включая случаи, применимые согласно пунктам 8 статьи 26 и 28-11). 9. Случай утери, кражи, утечки, подделки, изменения или повреждения персональных данных, обрабатываемых оператором персональных данных. Однако, в случае, если оператор персональных данных принял необходимые меры по обеспечению безопасности согласно статье 29 (включая случаи, применимые согласно пункту 8 статьи 26) для предотвращения утери, кражи, утечки, подделки, изменения или повреждения персональных данных, это не будет применяться.

При наложении штрафа согласно пункту 1, если оператор персональных данных отказывается представить материалы для расчета выручки без уважительной причины или представляет ложные материалы, Комиссия по защите рассчитывает штраф на основе общего объема выручки такого оператора персональных данных, однако может оценить выручку на основе данных о размере имеющихся персональных данных, бухгалтерских данных, таких как финансовые отчеты, и данных о деловой активности, таких как цены на товары и услуги, у данного оператора персональных данных и операторов персональных данных аналогичного размера.

Комиссия по защите может не налагать штраф в случае одного из следующих обстоятельств: 1. Когда объективно признано отсутствие возможности уплаты штрафа по причине неплатежеспособности, приостановки платежей или дефицита капитала. 2. Когда имеются законные основания полагать, что действие лица не является противозаконным. 3. Когда содержание и степень нарушения незначительны, или рассчитанный штраф является небольшой суммой. 4. В других случаях, предусмотренных президентским указом, когда вред субъекту данных не возник или является незначительным.

Если лицо, обязанное уплатить штраф согласно пункту 1, не уплачивает его к установленному сроку, с последующего дня после установленного срока уплачивается пеня в размере 6 процентов годовых от неуплаченной суммы штрафа. Период начисления пени не должен превышать 60 месяцев.

В случае возврата штрафа, наложенного согласно пункту 1, по причине решения суда и т.д., Комиссия по защите выплачивает возвратную пеню, рассчитанную с учетом процентной ставки по депозитам финансовых компаний и т.д., в течение периода с даты уплаты штрафа до даты возврата, в соответствии с процентной ставкой, установленной президентским указом.