Deepfake and Synthetic Media Regulation in Korea: Legal Risks for Foreign Technology Companies and Content Creators (EN/中文/日本語/Español)
- Get link
- X
- Other Apps
By Attorney NOH UJIN | HANBYOL LAW LLC, Seoul
Deepfake and Synthetic Media Regulation in Korea: Legal Risks for Foreign Technology Companies and Content Creators
As generative AI tools make it increasingly easy to create hyper-realistic synthetic images, audio, and video, Korea has moved aggressively to regulate "deepfake" content. For foreign technology companies operating platforms accessible to Korean users, and for content creators, marketers, and AI developers doing business in Korea, understanding the legal landscape around synthetic media is now essential to avoiding severe criminal and civil liability.
1. The Legal Framework
Korea's regulation of deepfakes is spread across several statutes rather than a single comprehensive "AI Act," although the AI Framework Act (인공지능 기본법), which took effect in January 2026, introduced baseline transparency obligations for high-impact AI systems, including a requirement to disclose when content is AI-generated. The key existing statutes include:
- Act on Special Cases Concerning the Punishment of Sexual Crimes — criminalizes the creation, distribution, and even possession/viewing of sexually exploitative deepfakes, with penalties up to 7 years imprisonment for distribution with intent to harm, and up to 5 years even without such intent following the 2024 amendments.
- Public Official Election Act — bans the distribution of AI-generated deepfake content related to candidates within 90 days before an election, with criminal penalties.
- Act on Promotion of Information and Communications Network Utilization and Information Protection (Network Act) — covers defamation and false information distributed via deepfakes.
- Personal Information Protection Act (PIPA) — governs the use of biometric data (facial images, voiceprints) used to train deepfake models, treating such data as "sensitive information" requiring separate consent.
- Copyright Act — addresses unauthorized use of a person's likeness or voice in AI training datasets and outputs.
2. Criminal Liability for Foreign Actors
Korean criminal law can apply extraterritorially where the effects of a crime are felt in Korea (Article 2, Criminal Act — territorial principle broadly construed) or where a Korean national is the victim (Article 6, protective principle). This means a foreign company hosting a deepfake generation tool, or a foreign individual creating explicit deepfakes of a Korean celebrity, can face Korean prosecution even without a physical presence in Korea, particularly if Korean police request international cooperation through INTERPOL or mutual legal assistance treaties (MLATs).
3. Platform Liability
Under the amended Network Act and the Act on Special Cases Concerning the Punishment of Sexual Crimes, online platforms (including foreign-operated ones serving Korean users) must:
- Implement a notice-and-takedown system for deepfake content upon request from victims or the Korea Communications Standards Commission (KCSC);
- Report certain categories of illegal deepfakes proactively in some cases;
- Cooperate with law enforcement data preservation requests.
Failure to comply can result in access blocking orders against the platform's domain within Korea, administrative fines, and in serious cases, referral for corporate criminal liability of local representatives.
4. Civil Liability and Damages
Victims of deepfake abuse can pursue civil claims under the Civil Act for tort damages (Article 750), including claims for mental distress ("solatium," 위자료). Korean courts have progressively increased damage awards in personality-rights and image-rights cases, and class or joint litigation is increasingly used where multiple victims are affected by the same platform or dataset.
5. Practical Compliance Steps for Foreign Companies
- Implement AI-content labeling/watermarking consistent with the AI Framework Act's transparency requirements.
- Establish a Korean-language notice-and-takedown process with a response time under 24–48 hours for flagged sexual deepfake content.
- Screen training datasets for Korean biometric data collected without valid consent under PIPA.
- Appoint a local representative or data protection contact if operating a platform accessible to Korean users (required under PIPA's extraterritorial provisions for companies processing Korean personal data at scale).
- Maintain an internal escalation protocol for KCSC and law enforcement requests.
Frequently Asked Questions (FAQ)
Q1: Does Korean deepfake law apply to companies with no physical office in Korea?
Yes. Korean criminal law applies extraterritorially where victims are Korean nationals or where harmful effects occur within Korea, and PIPA applies to any entity processing the personal information of Korean data subjects, regardless of physical location.
Q2: What is the maximum criminal penalty for creating a sexual deepfake in Korea?
Up to 7 years' imprisonment for distribution with intent to harm the victim, and up to 5 years for creation/possession without proven distributive intent, under the 2024 amendments to the Act on Special Cases Concerning the Punishment of Sexual Crimes.
Q3: How does Korea's approach compare to the EU AI Act?
| Aspect | Korea (AI Framework Act) | EU AI Act |
|---|---|---|
| Deepfake disclosure | Mandatory labeling for high-impact AI content | Mandatory labeling for synthetic content (Art. 50) |
| Sexual deepfakes | Criminalized (up to 7 years) | Regulated via member-state criminal law |
| Election deepfakes | Banned within 90 days pre-election | Regulated via Digital Services Act + national law |
| Extraterritorial reach | Yes, for Korean victims/data subjects | Yes, for EU market effects |
Q4: What should a foreign platform do if it receives a takedown request from a Korean victim?
Act promptly — ideally within 24 hours for sexual content — preserve evidence for potential law enforcement cooperation, and document the removal. Delay can expose the platform to KCSC blocking orders and civil liability for facilitating ongoing harm.
Q5: Is consent from the depicted person a defense?
Yes, for non-sexual commercial use if properly documented, but consent obtained through deception, or consent by minors without guardian approval, will not shield a foreign company from liability.
Q6: Are AI training datasets scraped from Korean social media subject to PIPA?
Generally yes — if the dataset includes identifiable Korean individuals' images or voice data, PIPA's rules on collection, purpose limitation, and (for biometric data) heightened consent requirements apply.
Q7: Does a company need a local legal representative in Korea?
Companies that process the personal data of a significant number of Korean data subjects, or that operate platforms targeting the Korean market, are strongly advised to appoint a Korean legal representative or local counsel to manage compliance and respond to regulatory inquiries.
📌 Official References
- Korean Law Information Center
- Personal Information Protection Commission (PIPC)
- Korea Communications Standards Commission (KCSC)
- Korea Legislation Research Institute (KLRI)
📚 Related Articles
- Korean AI Regulation and Data Ethics: A Legal Guide for Foreign Technology Companies
- Right of Publicity and Portrait Rights in Korea
- Korean Domain Name Disputes and Cybersquatting
HANBYOL LAW LLC provides expert Korean legal counsel for international clients.
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr
Initial consultations are complimentary.
撰文:卢祐镇律师 | HANBYOL LAW LLC,首尔
韩国深度伪造(Deepfake)与合成媒体监管:外国科技公司与内容创作者的法律风险
随着生成式人工智能工具使制作超逼真合成图像、音频和视频变得越来越容易,韩国已积极采取措施监管"深度伪造"内容。对于向韩国用户提供服务的外国科技公司,以及在韩国从事业务的内容创作者、营销人员和人工智能开发者而言,了解围绕合成媒体的法律格局对于避免严重的刑事和民事责任至关重要。
1. 法律框架
韩国对深度伪造的监管分布在多部法律中,而非单一的综合性"人工智能法",不过2026年1月生效的《人工智能基本法》为高影响力人工智能系统引入了基本透明度义务,包括披露内容是否由人工智能生成的要求。主要相关法律包括:
- 《性犯罪处罚特例法》——将制作、传播乃至持有/浏览具有性剥削性质的深度伪造内容定为犯罪,2024年修正案后,以损害意图传播的最高可处7年监禁,即使无此意图,最高也可处5年监禁。
- 《公职选举法》——禁止在选举前90天内传播与候选人相关的人工智能生成深度伪造内容,违者将受刑事处罚。
- 《信息通信网络利用促进及信息保护法》——涵盖通过深度伪造传播的诽谤和虚假信息。
- 《个人信息保护法》(PIPA)——规范用于训练深度伪造模型的生物特征数据(面部图像、声纹)的使用,将此类数据视为需单独同意的"敏感信息"。
- 《著作权法》——处理人工智能训练数据集和输出中未经授权使用他人肖像或声音的问题。
2. 外国主体的刑事责任
韩国刑法在犯罪后果波及韩国境内时(《刑法》第2条——属地原则的广泛解释),或韩国国民为受害者时(第6条——保护原则),可域外适用。这意味着,即使在韩国没有实体存在,托管深度伪造生成工具的外国公司或制作韩国名人露骨深度伪造内容的外国个人,仍可能面临韩国的刑事起诉,尤其是当韩国警方通过国际刑警组织或司法互助条约(MLAT)请求国际合作时。
3. 平台责任
根据修订后的《网络法》及《性犯罪处罚特例法》,在线平台(包括服务于韩国用户的境外运营平台)必须:
- 应受害者或韩国通信标准委员会(KCSC)的要求,建立深度伪造内容的通知删除制度;
- 在某些情况下主动申报特定类别的非法深度伪造内容;
- 配合执法机构的数据保存请求。
不遵守规定可能导致平台域名在韩国境内被封锁、行政罚款,情节严重的还可能追究当地代表的企业刑事责任。
4. 民事责任与损害赔偿
深度伪造受害者可依《民法》第750条对侵权行为提出民事索赔,包括精神损害赔偿(慰藉金)。韩国法院在人格权和肖像权案件中逐步提高了赔偿金额,当多名受害者受同一平台或数据集影响时,越来越多地使用集体或共同诉讼。
5. 外国公司的实务合规步骤
- 按照《人工智能基本法》透明度要求实施人工智能内容标注/水印。
- 建立韩语通知删除流程,对标记的性深度伪造内容响应时间应在24-48小时内。
- 审查训练数据集,排查未经PIPA有效同意收集的韩国生物特征数据。
- 若运营面向韩国用户的平台,应任命当地代表或数据保护联络人(处理大量韩国个人数据的公司依PIPA域外条款需履行此义务)。
- 建立应对KCSC及执法机构请求的内部升级流程。
常见问题解答(FAQ)
问1:韩国深度伪造法是否适用于在韩国没有实体办公室的公司?
适用。当受害者为韩国国民或有害后果发生在韩国境内时,韩国刑法可域外适用;而PIPA适用于处理韩国数据主体个人信息的任何实体,无论其实际所在地。
问2:在韩国制作性深度伪造内容的最高刑事处罚是多少?
根据2024年修正案,以损害受害者意图传播的最高可处7年监禁,即使无法证明传播意图,制作/持有也最高可处5年监禁。
问3:韩国的做法与欧盟《人工智能法》相比如何?
| 方面 | 韩国(人工智能基本法) | 欧盟人工智能法 |
|---|---|---|
| 深度伪造披露 | 高影响力AI内容强制标注 | 合成内容强制标注(第50条) |
| 性深度伪造 | 刑事犯罪(最高7年) | 通过成员国刑法规制 |
| 选举深度伪造 | 选前90天内禁止 | 通过《数字服务法》+国内法规制 |
| 域外效力 | 适用于韩国受害者/数据主体 | 适用于对欧盟市场的影响 |
问4:外国平台收到韩国受害者的删除请求应如何处理?
应立即处理——对于性内容理想情况下应在24小时内处理——保留证据以便可能的执法合作,并记录删除过程。延误可能使平台面临KCSC封锁令及协助持续损害的民事责任。
问5:被拍摄者同意是否可作为抗辩理由?
对于经妥善记录的非性商业用途,同意可作为抗辩,但通过欺骗获得的同意,或未经监护人同意的未成年人同意,不能使外国公司免责。
问6:从韩国社交媒体抓取的人工智能训练数据集是否受PIPA约束?
一般而言是的——如果数据集包含可识别的韩国个人的图像或语音数据,PIPA关于收集、目的限制以及(对于生物特征数据)加强同意要求的规则均适用。
问7:公司是否需要在韩国设立当地法定代表人?
处理大量韩国数据主体个人信息,或运营面向韩国市场平台的公司,强烈建议任命韩国法定代表人或当地法律顾问以管理合规事务并回应监管询问。
📌 官方参考资料
📚 相关文章
執筆:ノ・ウジン弁護士 | HANBYOL LAW LLC、ソウル
韓国におけるディープフェイク・合成メディア規制:外国テクノロジー企業とコンテンツ制作者の法的リスク
生成AIツールにより、超写実的な合成画像・音声・動画の作成がますます容易になる中、韓国は「ディープフェイク」コンテンツの規制に積極的に取り組んでいます。韓国のユーザーがアクセス可能なプラットフォームを運営する外国テクノロジー企業、および韓国で事業を行うコンテンツ制作者、マーケター、AI開発者にとって、合成メディアに関する法的枠組みを理解することは、重大な刑事・民事責任を回避するために不可欠です。
1. 法的枠組み
韓国のディープフェイク規制は単一の包括的な「AI法」ではなく複数の法律に分散していますが、2026年1月に施行された「AI基本法」は、高影響AIシステムに対する基本的な透明性義務を導入し、コンテンツがAI生成であることの開示を求めています。主な関連法規は以下の通りです:
- 性犯罪処罰特例法——性的搾取的なディープフェイクの作成、配布、さらには所持・閲覧までも犯罪とし、2024年の改正後、被害者に害を与える意図をもって配布した場合は最大7年の懲役、意図が立証されない場合でも最大5年の懲役が科される。
- 公職選挙法——選挙前90日以内における候補者に関するAI生成ディープフェイクコンテンツの配布を禁止し、刑事罰の対象とする。
- 情報通信網利用促進及び情報保護等に関する法律(ネットワーク法)——ディープフェイクを通じて配布される名誉毀損及び虚偽情報を対象とする。
- 個人情報保護法(PIPA)——ディープフェイクモデルの訓練に使用される生体情報(顔画像、声紋)の利用を規律し、これを別途の同意が必要な「敏感情報」として扱う。
- 著作権法——AI訓練データセット及び出力における人物の肖像や音声の無断使用を扱う。
2. 外国主体の刑事責任
韓国刑法は、犯罪の効果が韓国国内で生じる場合(刑法第2条——属地主義の広範な解釈)、または韓国国民が被害者である場合(第6条——保護主義)に域外適用され得ます。これは、韓国国内に物理的拠点がなくても、ディープフェイク生成ツールをホスティングする外国企業や、韓国の有名人の露骨なディープフェイクを作成する外国人個人が、特に韓国警察がインターポールや司法共助条約(MLAT)を通じて国際協力を要請する場合、韓国での起訴に直面し得ることを意味します。
3. プラットフォームの責任
改正されたネットワーク法及び性犯罪処罰特例法の下、オンラインプラットフォーム(韓国ユーザーにサービスを提供する海外運営のものを含む)は以下を行う必要があります:
- 被害者又は韓国放送通信審議委員会(KCSC)からの要請に応じ、ディープフェイクコンテンツの通知・削除制度を導入すること;
- 一部の場合、特定カテゴリーの違法ディープフェイクを積極的に報告すること;
- 法執行機関のデータ保存要請に協力すること。
これらに違反した場合、プラットフォームのドメインは韓国国内でアクセス遮断命令の対象となり、行政罰金が科され、重大な場合には現地代表者の企業刑事責任にも波及し得ます。
4. 民事責任と損害賠償
ディープフェイク被害者は民法第750条に基づき不法行為による損害賠償(精神的損害「慰謝料」を含む)を請求できます。韓国の裁判所は人格権・肖像権侵害事件において賠償額を段階的に引き上げており、同一のプラットフォームやデータセットにより複数の被害者が影響を受けた場合、集団訴訟や共同訴訟がますます活用されています。
5. 外国企業の実務的コンプライアンス手順
- AI基本法の透明性要件に沿ったAIコンテンツのラベリング・透かし処理を実施する。
- フラグ付けされた性的ディープフェイクコンテンツに対し24~48時間以内の対応を目標とする韓国語の通知・削除プロセスを構築する。
- PIPAに基づく有効な同意なしに収集された韓国の生体データについて訓練データセットを審査する。
- 韓国ユーザーがアクセス可能なプラットフォームを運営する場合、現地代表者又はデータ保護担当者を任命する(PIPAの域外適用条項に基づき、大規模に韓国の個人データを処理する企業に求められる)。
- KCSC及び法執行機関からの要請に対応する社内エスカレーションプロトコルを維持する。
よくある質問(FAQ)
Q1: 韓国国内に物理的拠点がない企業にも韓国のディープフェイク法は適用されますか?
適用されます。被害者が韓国国民である場合や、有害な効果が韓国国内で発生する場合、韓国刑法は域外適用され、PIPAは物理的所在地を問わず韓国のデータ主体の個人情報を処理するあらゆる事業者に適用されます。
Q2: 韓国で性的ディープフェイクを作成した場合の最大刑事罰は何ですか?
2024年改正により、被害者に害を与える意図をもって配布した場合は最大7年の懲役、意図の立証がなくとも作成・所持の場合は最大5年の懲役です。
Q3: 韓国のアプローチはEUのAI法とどう比較されますか?
| 項目 | 韓国(AI基本法) | EU AI法 |
|---|---|---|
| ディープフェイク開示 | 高影響AIコンテンツの表示義務 | 合成コンテンツの表示義務(第50条) |
| 性的ディープフェイク | 犯罪化(最大7年) | 加盟国刑法により規律 |
| 選挙ディープフェイク | 選挙前90日以内禁止 | デジタルサービス法+国内法で規律 |
| 域外適用 | 韓国の被害者/データ主体に適用 | EU市場への影響に適用 |
Q4: 外国プラットフォームが韓国の被害者から削除要請を受けた場合はどうすべきですか?
速やかに対応すべきです——性的コンテンツについては理想的には24時間以内——法執行協力の可能性に備えて証拠を保全し、削除を記録すること。遅延はKCSCの遮断命令や、継続的な被害を助長したことに対する民事責任のリスクを高めます。
Q5: 被写体本人の同意は抗弁になりますか?
適切に記録された非性的な商業利用については抗弁となり得ますが、欺罔により得た同意や、保護者の承認のない未成年者の同意は、外国企業を免責しません。
Q6: 韓国のSNSからスクレイピングされたAI訓練データセットはPIPAの対象になりますか?
一般的にはい——データセットに識別可能な韓国人の画像や音声データが含まれる場合、PIPAの収集、目的制限、及び(生体データについては)強化された同意要件のルールが適用されます。
Q7: 企業は韓国内に現地法定代理人を置く必要がありますか?
多数の韓国データ主体の個人情報を処理する企業や、韓国市場を対象とするプラットフォームを運営する企業は、コンプライアンス管理及び規制当局からの照会対応のため、韓国の法定代理人又は現地法律顧問を任命することが強く推奨されます。
📌 公式参考資料
📚 関連記事
HANBYOL LAW LLCは、国際クライアントに専門的な韓国法律サービスを提供しています。
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr
Por el Abogado NOH UJIN | HANBYOL LAW LLC, Seúl
Regulación de Deepfakes y Medios Sintéticos en Corea: Riesgos Legales para Empresas Tecnológicas Extranjeras y Creadores de Contenido
A medida que las herramientas de IA generativa facilitan cada vez más la creación de imágenes, audio y video sintéticos hiperrealistas, Corea ha avanzado agresivamente para regular el contenido "deepfake". Para las empresas tecnológicas extranjeras que operan plataformas accesibles a usuarios coreanos, y para creadores de contenido, especialistas en marketing y desarrolladores de IA que hacen negocios en Corea, comprender el panorama legal en torno a los medios sintéticos es ahora esencial para evitar una severa responsabilidad penal y civil.
1. El Marco Legal
La regulación coreana de deepfakes se distribuye en varias leyes en lugar de una única "Ley de IA" integral, aunque la Ley Marco de IA (인공지능 기본법), vigente desde enero de 2026, introdujo obligaciones básicas de transparencia para sistemas de IA de alto impacto, incluyendo el requisito de divulgar cuando el contenido es generado por IA. Las leyes clave incluyen:
- Ley de Casos Especiales sobre el Castigo de Delitos Sexuales — penaliza la creación, distribución e incluso posesión/visualización de deepfakes de explotación sexual, con penas de hasta 7 años de prisión por distribución con intención de dañar, y hasta 5 años incluso sin dicha intención tras las enmiendas de 2024.
- Ley de Elecciones de Funcionarios Públicos — prohíbe la distribución de contenido deepfake generado por IA relacionado con candidatos dentro de los 90 días previos a una elección, con sanciones penales.
- Ley de Promoción de la Utilización de Redes de Información y Comunicación (Ley de Redes) — cubre la difamación e información falsa distribuida mediante deepfakes.
- Ley de Protección de Información Personal (PIPA) — regula el uso de datos biométricos (imágenes faciales, huellas de voz) utilizados para entrenar modelos de deepfake, tratando dichos datos como "información sensible" que requiere consentimiento separado.
- Ley de Derechos de Autor — aborda el uso no autorizado de la imagen o voz de una persona en conjuntos de datos de entrenamiento de IA y en los resultados generados.
2. Responsabilidad Penal para Actores Extranjeros
El derecho penal coreano puede aplicarse extraterritorialmente cuando los efectos de un delito se sienten en Corea (Artículo 2 del Código Penal — principio territorial ampliamente interpretado) o cuando un ciudadano coreano es la víctima (Artículo 6 — principio de protección). Esto significa que una empresa extranjera que aloja una herramienta de generación de deepfakes, o un individuo extranjero que crea deepfakes explícitos de una celebridad coreana, puede enfrentar un proceso penal coreano incluso sin presencia física en Corea, particularmente si la policía coreana solicita cooperación internacional a través de INTERPOL o tratados de asistencia judicial mutua (MLAT).
3. Responsabilidad de las Plataformas
Bajo la Ley de Redes enmendada y la Ley de Casos Especiales sobre el Castigo de Delitos Sexuales, las plataformas en línea (incluidas las operadas en el extranjero que atienden a usuarios coreanos) deben:
- Implementar un sistema de notificación y retiro de contenido deepfake a solicitud de las víctimas o de la Comisión de Estándares de Comunicaciones de Corea (KCSC);
- Informar proactivamente ciertas categorías de deepfakes ilegales en algunos casos;
- Cooperar con las solicitudes de preservación de datos de las autoridades.
El incumplimiento puede resultar en órdenes de bloqueo de acceso al dominio de la plataforma dentro de Corea, multas administrativas y, en casos graves, la remisión para responsabilidad penal corporativa de los representantes locales.
4. Responsabilidad Civil y Daños
Las víctimas de abuso de deepfakes pueden interponer reclamaciones civiles bajo el Código Civil por daños extracontractuales (Artículo 750), incluidas reclamaciones por angustia mental ("solatium", 위자료). Los tribunales coreanos han incrementado progresivamente los montos de indemnización en casos de derechos de personalidad e imagen, y las demandas colectivas o conjuntas se utilizan cada vez más cuando múltiples víctimas se ven afectadas por la misma plataforma o conjunto de datos.
5. Pasos Prácticos de Cumplimiento para Empresas Extranjeras
- Implementar etiquetado/marca de agua de contenido de IA conforme a los requisitos de transparencia de la Ley Marco de IA.
- Establecer un proceso de notificación y retiro en idioma coreano con un tiempo de respuesta inferior a 24-48 horas para contenido deepfake sexual marcado.
- Examinar los conjuntos de datos de entrenamiento en busca de datos biométricos coreanos recopilados sin consentimiento válido bajo PIPA.
- Nombrar un representante local o contacto de protección de datos si se opera una plataforma accesible para usuarios coreanos (requerido bajo las disposiciones extraterritoriales de PIPA para empresas que procesan datos personales coreanos a gran escala).
- Mantener un protocolo de escalamiento interno para las solicitudes de KCSC y de las autoridades.
Preguntas Frecuentes (FAQ)
P1: ¿La ley coreana de deepfakes se aplica a empresas sin oficina física en Corea?
Sí. El derecho penal coreano se aplica extraterritorialmente cuando las víctimas son ciudadanos coreanos o cuando los efectos dañinos ocurren dentro de Corea, y PIPA se aplica a cualquier entidad que procese información personal de sujetos de datos coreanos, independientemente de su ubicación física.
P2: ¿Cuál es la pena penal máxima por crear un deepfake sexual en Corea?
Hasta 7 años de prisión por distribución con intención de dañar a la víctima, y hasta 5 años por creación/posesión sin intención distributiva comprobada, según las enmiendas de 2024.
P3: ¿Cómo se compara el enfoque de Corea con la Ley de IA de la UE?
| Aspecto | Corea (Ley Marco de IA) | Ley de IA de la UE |
|---|---|---|
| Divulgación de deepfakes | Etiquetado obligatorio para contenido de IA de alto impacto | Etiquetado obligatorio para contenido sintético (Art. 50) |
| Deepfakes sexuales | Penalizado (hasta 7 años) | Regulado vía derecho penal de estados miembros |
| Deepfakes electorales | Prohibido 90 días antes de elecciones | Regulado vía Ley de Servicios Digitales + ley nacional |
| Alcance extraterritorial | Sí, para víctimas/sujetos de datos coreanos | Sí, para efectos en el mercado de la UE |
P4: ¿Qué debe hacer una plataforma extranjera si recibe una solicitud de retiro de una víctima coreana?
Actuar con prontitud — idealmente dentro de 24 horas para contenido sexual — preservar evidencia para una posible cooperación con las autoridades, y documentar la eliminación. El retraso puede exponer a la plataforma a órdenes de bloqueo de KCSC y responsabilidad civil por facilitar el daño continuo.
P5: ¿El consentimiento de la persona representada es una defensa?
Sí, para uso comercial no sexual si está debidamente documentado, pero el consentimiento obtenido mediante engaño, o el consentimiento de menores sin aprobación del tutor, no protegerá a una empresa extranjera de responsabilidad.
P6: ¿Los conjuntos de datos de entrenamiento de IA extraídos de redes sociales coreanas están sujetos a PIPA?
Generalmente sí — si el conjunto de datos incluye imágenes o datos de voz de individuos coreanos identificables, se aplican las reglas de PIPA sobre recopilación, limitación de propósito y (para datos biométricos) requisitos de consentimiento reforzados.
P7: ¿Una empresa necesita un representante legal local en Corea?
Las empresas que procesan datos personales de un número significativo de sujetos de datos coreanos, o que operan plataformas dirigidas al mercado coreano, deben nombrar un representante legal coreano o asesoría local para gestionar el cumplimiento y responder a consultas regulatorias.
📌 Referencias Oficiales
- Centro de Información Legal de Corea
- Comisión de Protección de Información Personal (PIPC)
- Comisión de Estándares de Comunicaciones de Corea (KCSC)
📚 Artículos Relacionados
HANBYOL LAW LLC ofrece asesoramiento jurídico coreano experto para clientes internacionales.
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr
- Get link
- X
- Other Apps
Comments
Post a Comment