Nghĩa vụ lấy đồng ý với việc thu thập và sử dụng thông tin cá nhân
Đồng ý với việc thu thập và sử dụng thông tin cá nhân
- Bất cứ khi nào mà nhà kinh doanh trung tâm mua sắm trực tuyến có ý định thu thập thông tin cá nhân của người dùng để sử dụng có chủ ý thì hãy thông báo cho người dùng về các vấn đề sau và nhận sự đồng ý từ người dùng. Điều tương tự sẽ được áp dụng trong trường hợp có ý định thay đổi bất kỳ vấn đề nào sau đây (Điều 39-3(1) 「Luật Bảo vệ Thông tin Cá nhân」).
√ Mục đích thu thập và sử dụng thông tin cá nhân
√ Các mục thông tin cá nhân mà người đó định thu thập
√ Khoảng thời gian người đó dự định sở hữu và sử dụng thông tin cá nhân
- Tuy nhiên, có thể thu thập và sử dụng thông tin cá nhân của người dùng mà không cần sự đồng ý của người dùng trong bất kỳ trường hợp nào sau đây (Điều 39-3(2) 「Luật Bảo vệ Thông tin cá nhân」).
√ Nếu thông tin cá nhân cần thiết để thực hiện hợp đồng cung cấp sản phẩm của trung tâm mua sắm trực tuyến, nhưng rõ ràng là khó có được sự đồng ý theo cách thông thường vì lý do kinh tế hoặc kỹ thuật
√ Nếu cần thiết phải trả phí cho các sản phẩm được trung tâm mua sắm trực tuyến cung cấp
√ Nếu một điều khoản cụ thể tồn tại trong luật khác
- Nếu vi phạm điều này và thu thập thông tin cá nhân mà không có sự đồng ý của người dùng liên quan thì sẽ bị phạt tù kèm lao động công ích lên tới 5 năm hoặc phạt tiền không quá 50 triệu won (Điểm 4-5 Điều 71 「Luật Bảo vệ Thông tin cá nhân」).
Giới hạn việc thu thập và sử dụng thông tin cá nhân
Nghĩa vụ thu thập số lượng thông tin cần thiết tối thiểu
- Khi thu thập thông tin cá nhân của người dùng, người điều hành trung tâm mua sắm trực tuyến sẽ chỉ thu thập thông tin cá nhân trong phạm vi cần thiết tối thiểu phù hợp với mục đích đặt ra, và trong mọi trường hợp sẽ không được từ chối cung cấp các dịch vụ đó với lý do người dùng không cung cấp thông tin cá nhân ngoài lượng thông tin cá nhân tối thiểu được yêu cầu (Điều 16(1) 「Luật Bảo vệ Thông tin Cá nhân」).
- Nếu từ chối cung cấp các dịch vụ đó với lý do người dùng không cung cấp thông tin cá nhân ngoài thông tin cá nhân tối thiểu theo yêu cầu thì sẽ bị xử phạt với mức phạt hành chính không quá 30 triệu won (Điểm 12-2 Điều 75(2) 「Luật Bảo vệ Thông tin Cá nhân」).
Nghiêm cấm việc sử dụng ngoài phạm vi đã đồng ý
- Nhà kinh doanh trung tâm mua sắm trực tuyến không được sử dụng thông tin cá nhân đã thu thập ngoài phạm vi được người tiêu dùng liên quan đã đồng ý (Điều 18(1) 「Luật Bảo vệ Thông tin Cá nhân」).
- Nếu vi phạm các điều trên thì sẽ bị phạt tù kèm lao động công ích không quá 5 năm hoặc bị xử phạt không quá 50 triệu won (Điểm 2 Điều 71 「Luật Bảo vệ Thông tin Cá nhân」).
Cung cấp thông tin cá nhân cho bên thứ 3 và ủy thác công việc xử lý thông tin cá nhân
Cung cấp thông tin cá nhân cho bên thứ 3
- Nhà kinh doanh trung tâm mua sắm trực tuyến có thể cung cấp thông tin cá nhân của người tiêu dùng (Bao gồm cả việc chia sẻ. Dưới đây cũng tương tự) cho bên thứ 3 nếu thuộc một trong các trường hợp sau (Điều 17(1) 「Luật Bảo vệ Thông tin Cá nhân」).
1. Trường hợp đã nhận được sự đồng ý của người tiêu dùng
2. Trường hợp cung cấp thông tin cá nhân nằm trong phạm vi mục đích thu thập thông tin cá nhân
- Khi nhà kinh doanh trung tâm mua sắm trực tuyến nhận được sự đồng ý như ở mục 1. bên trên thì phải thông báo cho người tiêu dùng các vấn đề dưới đây, và ngay cả trong trường hợp thay đổi một trong số nội dung sau thì vẫn phải thông báo và nhận được sự đồng ý của người tiêu dùng (Điều 17(2) 「Luật Bảo vệ Thông tin Cá nhân」).
· Người nhận thông tin cá nhân
· Mục đích sử dụng thông tin cá nhân của người nhận thông tin
· Các mục thông tin cá nhân được cung cấp
· Khoảng thời gian lưu giữ và sử dụng thông tin cá nhân của người nhận thông tin cá nhân
· Nội dung liên quan đến những điều bất lợi trong trường hợp có điều bất lợi xảy đến khi từ chối đồng ý và sự thực là có quyền từ chối đồng ý
- Nếu vi phạm thì sẽ bị phạt tù kèm lao động công ích không quá 5 năm hoặc bị xử phạt không quá 50 triệu won (Điểm 1 Điều 71 「Luật Bảo vệ Thông tin Cá nhân」).
Ủy thác công việc xử lý thông tin cá nhân
- Trong trường hợp ủy thác công việc quảng bá dịch vụ hay hàng hóa hoặc khuyến khích bán hàng thì nhà kinh doanh trung tâm mua sắm trực tuyến phải thông báo cho người tiêu dùng biết về bên nhận ủy thác và nội dung công việc ủy thác bằng văn bản, thư điện tử, fax, điện thoại, tin nhắn hoặc phương pháp tương đương. Ngay cả trong trường hợp thay đổi bên nhận ủy thác và nội dung công việc ủy thác thì cũng làm tương tự như vậy (Điều 26(3) 「Luật Bảo vệ Thông tin Cá nhân」 và Điều 28(4) 「Thông tư thi hành Luật Bảo vệ Thông tin Cá nhân」).
· Trong trường hợp không thể thông báo cho người tiêu dùng về bên nhận ủy thác và nội dung công việc ủy thác bằng các phương pháp trên mà không bị lỗi thì nhà kinh doanh trung tâm mua sắm trực tuyến phải đăng tải trên trang chủ các nội dung này trong vòng từ 30 ngày trở lên (Điều 28(5) 「Thông tư thi hành Luật Bảo vệ Thông tin Cá nhân」).
- Nếu ủy thác xử lý thông tin cá nhân mà không thông báo về nội dung công việc ủy thác và bên nhận ủy thác cho người tiêu dùng thì sẽ bị xử phạt hành chính không quá 30 triệu won (Điểm 1 Điều 75(2) 「Luật Bảo vệ Thông tin Cá nhân」).
Đồng ý cung cấp thông tin cá nhân và đồng ý riêng biệt về xử lý ủy thác, v.v.
- Khi nhận được sự đồng ý của người tiêu dùng đối với việc xử lý thông tin cá nhân, nhà kinh doanh trung tâm mua sắm trực tuyến phải thông báo để người tiêu dùng nhận thức được rõ vấn đề này trong đó có phân loại ra các nội dung đồng ý, đồng thời phải nhận được sự đồng ý cho từng nội dung đó (Điều 22(1) 「Luật Bảo vệ Thông tin Cá nhân」).
- Nhà kinh doanh trung tâm mua sắm trực tuyến không được từ chối cung cấp dịch vụ vì lý do người tiêu dùng không cung cấp thông tin cá nhân khác ngoài các thông tin cá nhân cần thiết tối thiểu. Thông tin cá nhân cần thiết tối thiểu trong trường hợp này nghĩa là các thông tin nhất định phải có để thực hiện các tính năng cơ bản của dịch vụ liên quan (Điều 39-3(3) 「Luật Bảo vệ Thông tin Cá nhân」).
- Trường hợp vi phạm điều này và từ chối cung cấp dịch vụ thì sẽ bị phạt hành chính tối đa 30 triệu won (Điểm 12-2 Điều 75(2) 「Luật Bảo vệ Thông tin Cá nhân」).
Nghĩa vụ kiểm soát, giám sát, hướng dẫn người được ủy thác liên quan đến việc xử lý thông tin cá nhân
- Nhà kinh doanh trung tâm mua sắm trực tuyến phải đào tạo cho bên nhận ủy thác để không xảy ra tình trạng mất mát, trộm cắp, rò rỉ, giả mạo, biến tấu hoặc hủy hoại thông tin cá nhân của người tiêu dùng do vấn đề ủy thác công việc xử lý thông tin, và phải giám sát sao cho bên nhận ủy thác có thể xử lý thông tin cá nhân một cách an toàn theo quy định của Lệnh Tổng thống về việc kiểm tra hiện trạng xử lý (Điều 26(4) 「Luật Bảo vệ Thông tin Cá nhân」).
Các biện pháp phòng ngừa liên quan đến việc chuyển giao thông tin cá nhân sau khi chuyển nhượng doanh nghiệp
Nghĩa vụ thông báo phù hợp với việc chuyển giao thông tin cá nhân
- Khi nhà kinh doanh trung tâm mua sắm trực tuyến chuyển giao thông tin cá nhân của người tiêu dùng cho bên thứ ba do chuyển nhượng, sát nhập toàn bộ hoặc một phần hoạt động kinh doanh, thì sẽ phải thông báo trước cho người tiêu dùng bằng văn bản, thư điện tử, fax, điện thoại, tin nhắn hoặc phương pháp tương đương (Điều 27(1) 「Luật Bảo vệ Thông tin Cá nhân」và Điều 29(1) 「Nghị định thi hành Luật Bảo vệ Thông tin Cá nhân」).
- Nếu vi phạm điều này thì sẽ bị phạt hành chính tối đa 10 triệu won (Điểm 6 Điều 75(4) 「Luật Bảo vệ Thông tin Cá nhân」).
Phạm vi sử dụng thông tin cá nhân của bên nhận chuyển nhượng kinh doanh, v.v.
- Trong trường hợp nhận được chuyển giao thông tin cá nhân do chuyển nhượng, sát nhập kinh doanh thì bên nhận chuyển nhượng kinh doanh hoặc các bên tương tự chỉ có thể sử dụng hoặc cung cấp thông tin cá nhân cho bên thứ 3 trong phạm vi mục đích được xác định ban đầu tại thời điểm chuyển giao (Điều 27(3) 「Luật Bảo vệ Thông tin Cá nhân」).
- Nếu vi phạm điều trên thì sẽ bị phạt tù kèm lao động công ích không quá 5 năm hoặc bị phạt tiền không quá 50 triệu won (Điểm 2 Điều 71 「Luật Bảo vệ Thông tin Cá nhân」).