Korean Whistleblower Protection Law for Foreign Companies (EN/中文/日本語/Español)

🌐 Language / 語言 / 言語 / Idioma:

📋 Korean Law Insight | Employment Law / Corporate Compliance

By Attorney NOH UJIN | HANBYOL LAW LLC, Seoul

---

Korean Whistleblower Protection Law for Foreign Companies

South Korea has developed one of Asia's most robust legal frameworks for protecting whistleblowers who report corruption, safety violations, and corporate misconduct. For foreign companies operating in Korea, or foreign investors with subsidiaries here, understanding the Act on the Protection of Public Interest Reporters ("Public Interest Reporters Protection Act," 공익신고자 보호법) and the Anti-Corruption and Civil Rights Commission Act is essential to avoid regulatory exposure and reputational damage.

1. Legal Framework Overview

Korea's whistleblower protection regime rests on two pillars:

• Act on the Protection of Public Interest Reporters — protects individuals who report violations across 470+ statutes covering the environment, consumer safety, public health, and fair competition.
• Act on the Prevention of Corruption and the Establishment and Management of the Anti-Corruption and Civil Rights Commission — protects reporters of corruption specifically involving public officials and public institutions, administered by the ACRC (국민권익위원회).

Both statutes prohibit retaliatory measures — dismissal, demotion, discriminatory pay, harassment, or unfavorable transfers — against any employee who reports in good faith.

2. Who Is Protected

Protection extends to employees, former employees, job applicants, subcontractors, and even third parties who assist in a report (e.g., legal counsel or auditors who help prepare a report). Anonymous reporting is permitted through attorneys acting as authorized reporting agents under the 2021 amendment to the Act.

3. Reporting Channels

Reports can be filed with: (1) the ACRC, (2) investigative or supervisory authorities (e.g., prosecutors, Fair Trade Commission, Financial Supervisory Service), (3) the company's own internal compliance channel, or (4) the media/civic groups as a last resort under strict conditions. For foreign-invested companies, establishing a credible internal reporting channel is now considered a compliance best practice and, in regulated industries, may be a statutory requirement.

4. Prohibited Retaliatory Actions

Under Article 2(6) of the Public Interest Reporters Protection Act, "disadvantageous measures" include: dismissal, suspension, demotion, restriction of promotion, discriminatory performance evaluation, denial of education/training opportunities, workplace bullying, and disclosure of the reporter's identity. Violating these provisions can result in criminal penalties of up to 3 years imprisonment or fines up to KRW 30 million, plus administrative fines up to KRW 20 million for identity disclosure violations.

5. Rewards and Compensation System

Korea operates a unique reward payment system (보상금 제도) where whistleblowers who cause the government to recover funds or increase revenue can receive up to KRW 3 billion in rewards, calculated as a percentage of the recovered amount. There is also a separate bounty system (포상금) for reports that serve the public interest even without direct financial recovery, capped at KRW 200 million.

6. Practical Compliance Steps for Foreign Companies

1. Establish a clear internal whistleblowing policy in both Korean and English, distributed to all employees.
2. Designate an internal reporting officer, ideally independent from management under investigation.
3. Implement confidentiality protocols — identity disclosure is itself a criminal offense.
4. Train HR and management on prohibited retaliatory conduct to avoid inadvertent violations.
5. Document all investigative steps taken in response to a report, since burden of proof in retaliation disputes often shifts to the employer.
6. Coordinate with Korean legal counsel before taking any adverse employment action against an employee who has filed, or is suspected of having filed, a report.

Frequently Asked Questions (FAQ)

Q1: Does Korean whistleblower law apply to foreign-owned subsidiaries?

Yes. Any entity incorporated or operating in Korea, regardless of the nationality of its shareholders, is fully subject to the Public Interest Reporters Protection Act and ACRC Act. There is no exemption for foreign-invested companies.

Q2: How does Korea's whistleblower law compare to the U.S. Dodd-Frank Act or EU Whistleblower Directive?

Feature	Korea	U.S. (Dodd-Frank)	EU Directive
Monetary reward cap	KRW 3 billion	Up to 30% of sanction (no fixed cap)	No monetary reward (most member states)
Anonymous reporting	Permitted via attorney	Permitted	Varies by member state
Criminal penalty for retaliation	Up to 3 years imprisonment	Civil remedies primarily	Varies; often civil
Scope of covered violations	470+ statutes	Securities/financial fraud focus	Broad EU law violations

Q3: Can an employer terminate a whistleblower for unrelated performance issues?

This is legally risky. Korean courts and the ACRC apply a presumption that any adverse action taken shortly after a report was filed is retaliatory, unless the employer can prove by clear and convincing evidence that the action was wholly unrelated to the report. Employers should maintain meticulous documentation predating any report.

Q4: What penalties apply for disclosing a whistleblower's identity?

Disclosure of a reporter's identity without consent, whether intentional or negligent, can result in imprisonment of up to 3 years or a fine of up to KRW 30 million under Article 30 of the Act. This applies even to disclosures made inadvertently through internal investigation documents.

Q5: Is there a statute of limitations for filing a whistleblower report?

Generally no strict limitation period applies to filing a public interest report itself, though related civil or criminal claims may have their own limitation periods (typically 3–10 years depending on the underlying violation).

Q6: Do foreign companies need a local compliance officer for whistleblower matters?

While not universally mandated, companies in regulated sectors (financial services, healthcare, defense) are often required under sector-specific law to designate a compliance officer. Even outside regulated sectors, having a Korea-based point of contact significantly reduces retaliation-related legal exposure.

Q7: What should a company do immediately after receiving an internal whistleblower report?

(1) Preserve all relevant documents and communications, (2) restrict access to the report to a small, defined investigation team, (3) avoid any personnel action against the reporter without independent legal review, (4) engage Korean counsel promptly, and (5) consider voluntary self-disclosure to regulators if the report reveals a serious violation, which can mitigate penalties.

📌 Official References

• Korean Law Information Center
• Anti-Corruption and Civil Rights Commission (ACRC)
• Supreme Court of Korea

📚 Related Articles

• Corporate Criminal Liability and Compliance Programs in Korea
• Korean Government Investigations and Dawn Raids

Need Legal Assistance?
HANBYOL LAW LLC provides expert Korean legal counsel for international clients.
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr
Initial consultations are complimentary.

📋 韩国法律洞察 | 劳动法 / 企业合规

撰稿人：卢禹镇律师 | HANBYOL LAW LLC，首尔

---

韩国举报人保护法：外国企业指南

韩国建立了亚洲最完善的举报人保护法律体系之一，用以保护举报腐败、安全违规及企业不当行为的人员。对于在韩国运营的外国公司或拥有韩国子公司的外国投资者而言，了解《公益申告者保护法》和《反腐败及国民权益委员会法》至关重要，以避免监管风险和声誉损失。

1. 法律框架概述

韩国的举报人保护制度基于两大支柱：

• 《公益申告者保护法》——保护举报涉及470多项法规（环境、消费者安全、公共卫生、公平竞争）违规行为的个人。
• 《反腐败及国民权益委员会设立管理法》——专门保护举报公职人员及公共机构腐败行为的举报人，由国民权益委员会（ACRC）负责管理。

两部法律均禁止对善意举报的员工采取报复措施——包括解雇、降职、歧视性薪酬、骚扰或不利调动。

2. 受保护对象

保护范围包括在职员工、离职员工、求职者、分包商，甚至协助举报的第三方（如协助准备报告的法律顾问或审计师）。根据2021年修正案，可通过授权律师作为举报代理人进行匿名举报。

3. 举报渠道

可向以下机构举报：（1）国民权益委员会；（2）调查或监管机构（如检察机关、公平交易委员会、金融监督院）；（3）公司内部合规渠道；（4）在严格条件下作为最后手段向媒体/民间团体举报。对外资企业而言，建立可信的内部举报渠道现已成为合规最佳实践，在受监管行业中甚至可能是法定要求。

4. 禁止的报复行为

根据《公益申告者保护法》第2条第6款，"不利措施"包括：解雇、停职、降职、限制晋升、歧视性绩效评估、拒绝提供培训机会、职场欺凌以及泄露举报人身份。违反这些规定可导致最高3年监禁或最高3000万韩元罚款，泄露身份的违规行为还可处以最高2000万韩元的行政罚款。

5. 奖励与补偿制度

韩国实行独特的补偿金制度，使政府因举报而追回资金或增加收入的举报人可获得最高30亿韩元的奖励，按追回金额的一定比例计算。此外还设有奖金制度，即使没有直接经济追回，凡有利于公共利益的举报也可获得最高2亿韩元的奖金。

6. 外国企业的实务合规步骤

1. 制定清晰的内部举报政策，以韩语和英语分发给全体员工。
2. 指定内部举报负责人，最好独立于被调查的管理层。
3. 实施保密协议——泄露身份本身即构成刑事犯罪。
4. 培训人力资源和管理层了解禁止的报复行为，避免无意中违规。
5. 记录针对举报采取的所有调查步骤，因为在报复纠纷中举证责任常转移至雇主。
6. 在对已提交或疑似提交举报的员工采取任何不利雇佣行动之前，与韩国法律顾问协调。

常见问题解答（FAQ）

Q1：韩国举报人保护法是否适用于外资子公司？

是的。无论股东国籍如何，任何在韩国注册或运营的实体都完全受《公益申告者保护法》和ACRC法约束，外资企业没有豁免。

Q2：韩国举报人法与美国《多德-弗兰克法案》或欧盟举报人指令相比如何？

特征	韩国	美国（多德-弗兰克）	欧盟指令
金钱奖励上限	30亿韩元	制裁金额30%（无固定上限）	大多数成员国无金钱奖励
匿名举报	可通过律师	允许	因成员国而异
报复行为刑事处罚	最高3年监禁	主要为民事救济	因国而异，多为民事
涵盖违规范围	470多项法规	主要针对证券/金融欺诈	广泛的欧盟法律违规

Q3：雇主能否以无关的绩效问题解雇举报人？

这存在法律风险。韩国法院和ACRC推定举报后不久采取的任何不利行为均为报复性行为，除非雇主能以清晰确凿的证据证明该行为与举报完全无关。雇主应保存举报前的详尽记录。

Q4：泄露举报人身份适用何种处罚？

根据该法第30条，无论故意或过失泄露举报人身份，均可处以最高3年监禁或最高3000万韩元罚款，即使是通过内部调查文件的无意泄露也适用。

Q5：提交举报是否有时效限制？

提交公益举报本身通常无严格时效限制，但相关民事或刑事索赔可能有各自的时效期限（通常为3至10年，视基础违规行为而定）。

Q6：外国企业是否需要设立本地合规官处理举报事务？

虽非普遍强制要求，但受监管行业（金融服务、医疗、国防）的企业往往依据行业特定法律须指定合规官。即使在非受监管行业，设有韩国本地联络人也能显著降低报复相关的法律风险。

Q7：公司收到内部举报后应立即采取哪些措施？

（1）保存所有相关文件和通信记录；（2）将报告的接触范围限制在小型明确的调查团队内；（3）在未经独立法律审查前避免对举报人采取任何人事措施；（4）及时聘请韩国法律顾问；（5）如举报揭示严重违规行为，可考虑向监管机构自愿披露以减轻处罚。

需要法律帮助？
HANBYOL LAW LLC 为国际客户提供专业的韩国法律服务。
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr

📋 韓国法律インサイト | 労働法 / 企業コンプライアンス

執筆者：ノ・ウジン弁護士 | HANBYOL LAW LLC、ソウル

---

外国企業のための韓国内部告発者保護法

韓国は、腐敗、安全違反、企業不正行為を報告する内部告発者を保護するアジア最も強固な法的枠組みの一つを構築しています。韓国で事業を行う外国企業、または韓国に子会社を持つ外国投資家にとって、「公益申告者保護法」および「腐敗防止及び国民権益委員会の設置と運営に関する法律」の理解は、規制上のリスクと評判上の損害を回避するために不可欠です。

1. 法的枠組みの概要

韓国の内部告発者保護制度は2つの柱に基づいています：

• 公益申告者保護法——環境、消費者安全、公衆衛生、公正競争を含む470以上の法令違反を報告する個人を保護。
• 腐敗防止及び国民権益委員会法——公務員および公共機関に関わる腐敗の報告者を特別に保護し、国民権益委員会（ACRC）が管轄。

両法律とも、誠実に報告を行った従業員に対する解雇、降格、差別的な給与、嫌がらせ、不利な異動などの報復措置を禁止しています。

2. 保護対象者

保護の対象は、従業員、元従業員、求職者、下請業者、さらには報告作成を支援する第三者（弁護士や監査人など）にも及びます。2021年の法改正により、弁護士を報告代理人として匿名報告が可能になりました。

3. 報告経路

報告先：（1）ACRC、（2）捜査・監督当局（検察、公正取引委員会、金融監督院など）、（3）会社の内部コンプライアンス窓口、（4）厳格な条件下での最後の手段としてのメディア・市民団体。外資系企業にとって、信頼できる内部通報窓口の設置は今やコンプライアンスのベストプラクティスであり、規制対象業種では法的要件となる場合もあります。

4. 禁止される報復行為

同法第2条第6号により、「不利益措置」には解雇、停職、降格、昇進制限、差別的な人事評価、教育・研修機会の拒否、職場いじめ、報告者の身元開示が含まれます。これらの規定違反は最大3年の懲役または最大3000万ウォンの罰金、身元開示違反にはさらに最大2000万ウォンの行政罰金が科されます。

5. 報奨・補償制度

韓国は独自の補償金制度を運用しており、政府が資金を回収または収入を増加させた場合、内部告発者は回収額の一定割合として最大30億ウォンの報奨を受けることができます。また、直接的な資金回収がなくても公益に資する報告に対する最大2億ウォンの褒賞金制度も別途あります。

6. 外国企業のための実務コンプライアンス手順

1. 韓国語と英語の両方で明確な内部通報方針を策定し、全従業員に配布する。
2. 調査対象の経営陣から独立した内部通報担当者を指定する。
3. 機密保持プロトコルを実施する——身元開示自体が刑事犯罪である。
4. 人事・管理職に禁止される報復行為について研修を実施し、意図しない違反を回避する。
5. 報告への対応として実施した調査手順をすべて文書化する（報復紛争では立証責任が使用者側に移ることが多い）。
6. 報告を行った、または行った疑いのある従業員に対して不利な雇用措置を取る前に、韓国の弁護士と調整する。

よくある質問（FAQ）

Q1：韓国の内部告発者保護法は外資系子会社にも適用されますか？

はい。株主の国籍にかかわらず、韓国で設立または事業を行うすべての事業体は、公益申告者保護法およびACRC法の完全な適用を受けます。外資系企業への免除はありません。

Q2：韓国の内部告発者法は米国のドッド・フランク法やEU内部告発者指令と比較してどうですか？

特徴	韓国	米国（ドッド・フランク法）	EU指令
金銭的報奨上限	30億ウォン	制裁金の30%まで（固定上限なし）	ほとんどの加盟国で金銭的報奨なし
匿名報告	弁護士を通じて可能	可能	加盟国により異なる
報復行為への刑事罰	最大3年の懲役	主に民事救済	国により異なり、多くは民事
対象となる違反の範囲	470以上の法令	証券・金融詐欺に重点	広範なEU法違反

Q3：使用者は無関係な業績上の問題を理由に内部告発者を解雇できますか？

これは法的リスクが高い行為です。韓国の裁判所とACRCは、報告後まもなく取られた不利益な措置は、使用者が明確かつ説得力のある証拠でその措置が報告と全く無関係であることを証明しない限り、報復的であると推定します。使用者は報告以前からの詳細な記録を保持すべきです。

Q4：内部告発者の身元を開示した場合、どのような罰則が適用されますか？

同法第30条により、故意または過失にかかわらず報告者の身元を無断で開示した場合、最大3年の懲役または最大3000万ウォンの罰金が科される可能性があります。これは内部調査文書を通じた不注意な開示にも適用されます。

Q5：内部告発報告の提出に時効はありますか？

公益申告の提出自体には一般的に厳格な時効はありませんが、関連する民事・刑事請求にはそれぞれの時効期間（基礎となる違反により通常3～10年）がある場合があります。

Q6：外国企業は内部告発案件のために現地コンプライアンス責任者を必要としますか？

一律に義務付けられているわけではありませんが、規制業種（金融サービス、医療、防衛）の企業は業種特有の法律に基づきコンプライアンス責任者の指定を求められることが多いです。規制業種以外でも、韓国拠点の連絡窓口を持つことで報復関連の法的リスクを大幅に軽減できます。

Q7：会社が内部告発報告を受けた直後に取るべき措置は何ですか？

（1）関連するすべての文書とやり取りを保全する、（2）報告へのアクセスを小規模で明確な調査チームに制限する、（3）独立した法的審査なしに報告者に対する人事措置を避ける、（4）速やかに韓国の弁護士に相談する、（5）報告が重大な違反を明らかにした場合は当局への自主的な開示を検討し、処罰を軽減する。

法律相談が必要ですか？
HANBYOL LAW LLCは、国際クライアントに専門的な韓国法律サービスを提供しています。
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr

📋 Perspectiva Legal Coreana | Derecho Laboral / Cumplimiento Corporativo

Por el Abogado NOH UJIN | HANBYOL LAW LLC, Seúl

---

Ley de Protección al Denunciante en Corea para Empresas Extranjeras

Corea del Sur ha desarrollado uno de los marcos legales más sólidos de Asia para proteger a los denunciantes que reportan corrupción, violaciones de seguridad y mala conducta corporativa. Para las empresas extranjeras que operan en Corea, o inversores extranjeros con filiales aquí, comprender la Ley de Protección de Denunciantes de Interés Público y la Ley de la Comisión Anticorrupción y de Derechos Civiles es esencial para evitar exposición regulatoria y daño reputacional.

1. Panorama del Marco Legal

El régimen coreano de protección al denunciante se apoya en dos pilares:

• Ley de Protección de Denunciantes de Interés Público — protege a personas que reportan violaciones en más de 470 estatutos que cubren medio ambiente, seguridad del consumidor, salud pública y competencia justa.
• Ley de Prevención de la Corrupción y Establecimiento de la Comisión Anticorrupción — protege a denunciantes de corrupción específicamente relacionada con funcionarios públicos e instituciones públicas, administrada por la ACRC.

Ambos estatutos prohíben medidas de represalia contra cualquier empleado que reporte de buena fe.

2. Quién Está Protegido

La protección se extiende a empleados, ex empleados, solicitantes de empleo, subcontratistas e incluso terceros que asisten en un reporte. La denuncia anónima está permitida a través de abogados que actúan como agentes autorizados según la enmienda de 2021.

3. Canales de Denuncia

Los reportes pueden presentarse ante: (1) la ACRC, (2) autoridades investigativas o supervisoras, (3) el canal de cumplimiento interno de la empresa, o (4) medios/grupos cívicos como último recurso bajo condiciones estrictas. Para empresas de inversión extranjera, establecer un canal de denuncia interno creíble ahora se considera una mejor práctica de cumplimiento.

4. Acciones de Represalia Prohibidas

Bajo el Artículo 2(6) de la Ley, las "medidas desventajosas" incluyen: despido, suspensión, degradación, restricción de ascensos, evaluación de desempeño discriminatoria, negación de oportunidades de capacitación, acoso laboral y divulgación de la identidad del denunciante. Violar estas disposiciones puede resultar en penas de hasta 3 años de prisión o multas de hasta 30 millones de KRW.

5. Sistema de Recompensas y Compensación

Corea opera un sistema único de pago de compensación donde los denunciantes que causan que el gobierno recupere fondos pueden recibir hasta 3 mil millones de KRW en recompensas. También existe un sistema separado de recompensa para reportes que sirven al interés público, con un tope de 200 millones de KRW.

6. Pasos Prácticos de Cumplimiento para Empresas Extranjeras

1. Establecer una política clara de denuncias internas en coreano e inglés.
2. Designar un oficial de denuncias internas, idealmente independiente de la gerencia investigada.
3. Implementar protocolos de confidencialidad — la divulgación de identidad es en sí misma un delito penal.
4. Capacitar a RRHH y gerencia sobre conductas de represalia prohibidas.
5. Documentar todos los pasos investigativos tomados en respuesta a un reporte.
6. Coordinar con asesores legales coreanos antes de tomar cualquier acción laboral adversa.

Preguntas Frecuentes (FAQ)

P1: ¿La ley coreana de denunciantes se aplica a subsidiarias de propiedad extranjera?

Sí. Cualquier entidad incorporada u operando en Corea, independientemente de la nacionalidad de sus accionistas, está completamente sujeta a estas leyes.

P2: ¿Cómo se compara la ley coreana con la Ley Dodd-Frank de EE.UU. o la Directiva de la UE?

Característica	Corea	EE.UU. (Dodd-Frank)	Directiva UE
Tope de recompensa monetaria	3 mil millones KRW	Hasta 30% de la sanción	Sin recompensa monetaria (mayoría)
Denuncia anónima	Permitida vía abogado	Permitida	Varía por estado miembro
Sanción penal por represalia	Hasta 3 años de prisión	Principalmente civil	Varía; a menudo civil
Alcance de violaciones cubiertas	470+ estatutos	Enfoque en fraude de valores	Amplias violaciones de ley UE

P3: ¿Puede un empleador despedir a un denunciante por problemas de desempeño no relacionados?

Esto es legalmente riesgoso. Los tribunales coreanos presumen que cualquier acción adversa tomada poco después de un reporte es represalia, a menos que el empleador demuestre lo contrario con evidencia clara y convincente.

P4: ¿Qué sanciones se aplican por divulgar la identidad de un denunciante?

La divulgación no consentida puede resultar en hasta 3 años de prisión o una multa de hasta 30 millones de KRW bajo el Artículo 30 de la Ley.

P5: ¿Existe un plazo de prescripción para presentar un reporte de denunciante?

Generalmente no hay un plazo estricto para presentar el reporte en sí, aunque las reclamaciones civiles o penales relacionadas pueden tener sus propios plazos (típicamente 3-10 años).

P6: ¿Necesitan las empresas extranjeras un oficial de cumplimiento local para asuntos de denuncias?

Aunque no es universalmente obligatorio, las empresas en sectores regulados (servicios financieros, salud, defensa) a menudo deben designar un oficial de cumplimiento.

P7: ¿Qué debe hacer una empresa inmediatamente después de recibir un reporte interno de denuncia?

(1) Preservar todos los documentos relevantes, (2) restringir el acceso al reporte a un equipo de investigación pequeño y definido, (3) evitar acciones de personal sin revisión legal independiente, (4) contratar asesoría legal coreana con prontitud, (5) considerar la auto-divulgación voluntaria a los reguladores.

¿Necesita Asistencia Legal?
HANBYOL LAW LLC ofrece asesoramiento jurídico coreano experto para clientes internacionales.
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr