Корея закручивает гайки: какие данные теперь нужно шифровать по закону?

Шифрование в Корее: не рекомендация, а закон

Если вы думали, что шифрование — это опция для параноиков, то Корея спешит вас разубедить. С недавними поправками к Закону о защите персональных данных (PIPA) шифрование стало обязательным для ряда данных. И нет, это не просто совет — за нарушение грозят серьезные штрафы.

Featured Snippet Bait: Какие данные нужно шифровать по закону в Корее? Согласно PIPA, обязательному шифрованию подлежат: номера удостоверений личности, банковские реквизиты, биометрические данные, а также любая информация, которая может привести к финансовому ущербу.

Что именно нужно шифровать?

Закон делит данные на две категории: «чувствительные» и «уникальные идентификаторы». Чувствительные данные включают информацию о здоровье, политических взглядах, религиозных убеждениях, сексуальной ориентации. Уникальные идентификаторы — это номера паспортов, водительских прав, ID-карт.

Но самое интересное — это «финансово чувствительные» данные: номера кредитных карт, банковских счетов, пароли и PIN-коды. Их тоже нужно шифровать. И да, если вы храните их в открытом виде — вы нарушаете закон.

Как шифровать? Технические требования

PIPA не просто говорит «шифруйте», а предъявляет конкретные требования. Шифрование должно быть симметричным (AES-256) или асимметричным (RSA-2048). Ключи шифрования нужно хранить отдельно от данных, желательно на аппаратном модуле безопасности (HSM).

Если вы используете облачные сервисы, ответственность за шифрование лежит на вас, а не на провайдере. Так что не надейтесь, что AWS или Azure все сделают за вас.

Штрафы: больно и неотвратимо

За утечку незашифрованных данных компания может получить штраф до 3% от годового оборота. Для крупных корпораций это миллионы долларов. Кроме того, возможна уголовная ответственность для руководителей — до 5 лет тюрьмы.

Так что шифрование — это не просто бюрократическая прихоть, а реальный способ избежать катастрофы. Как говорится, лучше перебдеть, чем недобдеть.

Что делать, если вы работаете с Кореей?

Если ваша компания обрабатывает данные корейских граждан, даже находясь за пределами страны, PIPA распространяется и на вас. Рекомендую провести аудит данных, внедрить шифрование и проверить, что ключи хранятся безопасно.

Не хотите, чтобы вашу компанию оштрафовали на 3% оборота? Тогда займитесь шифрованием уже сегодня. А если нужна помощь — вот ссылка на полный текст PIPA (на корейском, но гугл-переводчик в помощь).

FAQ