L'11 ottobre 2023, la Commissione per la Protezione delle Informazioni Personali (PIPC) della Corea del Sud ha annunciato l'implementazione del "Sistema di Preliminare Adeguata Rassegna" a partire dal 13 ottobre 2023. Questo sistema mira a garantire l'uso sicuro delle informazioni personali nei nuovi servizi e nelle tecnologie emergenti, come l'intelligenza artificiale (AI). In particolare, la PIPC ha sottolineato che questa iniziativa consentirà consultazioni sull'uso sicuro delle informazioni personali prima del lancio di nuovi servizi e tecnologie, al fine di migliorare la certezza legale per le imprese.
Il Sistema di Preliminare Adeguata Rassegna è progettato per promuovere l'uso sicuro dei dati e la fiducia nelle informazioni personali attraverso una valutazione preventiva della conformità con la Legge per la Protezione delle Informazioni Personali (PIPA). Questo sistema prevede una procedura in tre fasi:
Nel processo di pianificazione e preparazione per lo sviluppo di nuovi servizi e nuove tecnologie, se un'azienda è incerta riguardo alla violazione o meno della PIPA, può richiedere una rassegna preliminare di adeguatezza da parte della PIPC.
Dopo un'analisi completa dell'ambiente di elaborazione delle informazioni personali e dei flussi di dati dell'azienda, la PIPC discute e determina un piano di conformità con la PIPA.
L'azienda offre i propri servizi in conformità al piano di conformità concordato, mentre la PIPC mantiene l'autorità per supervisionarne l'attuazione.
In conclusione, la PIPC sta valutando la piena implementazione di questo sistema, che avverrà in base ai risultati del periodo pilota, prevista per gennaio 2024.
Glossario
- PIPC: Commissione per la Protezione delle Informazioni Personali.
- Preliminare Adeguata Rassegna: Un sistema che prevede la revisione preventiva della conformità con la Legge per la Protezione delle Informazioni Personali.
- PIPA: Legge per la Protezione delle Informazioni Personali.
Questo nuovo sistema rappresenta un importante passo avanti per garantire la sicurezza delle informazioni personali in un'epoca in cui le tecnologie avanzate come l'AI stanno diventando sempre più diffuse. La Corea del Sud dimostra il suo impegno a proteggere la privacy dei cittadini e a fornire orientamenti chiari alle imprese che operano nell'ambito della gestione dei dati personali. Con il suo approccio proattivo, la PIPC sta stabilendo uno standard che potrebbe ispirare altre giurisdizioni a seguire l'esempio.
