個人データは、追加の保証なしにEUから韓国に引き続き流通することができます。

企業、公共機関およびその他の組織は、欧州連合から韓国への個人データの移転を、各操作ごとに追加の法的メカニズムを導入することなく継続することができます。これは、欧州委員会が韓国のシステムがEUの基準と比較して同等の保護を提供していることを確認した後のことです。2021年に採択された決定の最初の評価では、ソウルの当局が特にデータが他の国に送信される場合に保証を強化する必要がある分野も特定されました。

要するに、委員会は韓国がEUから移転された個人データに対して適切な保護レベルを提供しているという結論を維持しました。この決定により、個別の承認、標準契約条項、またはその他の追加の手段なしに移転を継続することができます。評価は、欧州および韓国の規則がソウルの法律改正後に近づいたことを示しており、特にデータが収集され使用される人々の権利を強化することを含んでいます。委員会は、韓国の組織がEUから受け取ったデータを他の国に送信する際に保護を強化することを推奨し、規則の効果的な適用のための努力を継続するよう求めています。韓国は、データ保護のための欧州の枠組みを認識しており、これにより両方のシステムにカバーされる組織のために個人情報の流通が双方向で可能になります。相互移転は、商業関係、デジタルサービス、研究および行政協力に使用されており、年間1500億ユーロを超える評価される二国間経済パートナーシップの一部です。

適合性の決定は、欧州経済領域外の国への個人データの送信を、EU内の移転に適用される条件に近い条件で許可します。欧州の組織は、各移転ごとに承認を取得する必要はなく、標準契約条項を自動的に使用する必要もなく、強制的な企業規則や個別の例外を使用する必要もありません。

評価は、韓国の法律が一般データ保護規則を正確に再現する必要があることを意味するものではありません。委員会は、個人の権利、組織の義務、独立した監視、救済手段へのアクセス、および公的当局に課せられた制限が、EUで保証されている保護と同等の保護を提供しているかどうかを確認します。

最初の定期評価は、2021年の決定採択後に生じた変更を分析しました。委員会は、韓国の個人情報保護法の改正が対象者の権利を強化し、両方の法的枠組みを近づけたことを確認しました。

対象者とは、移転された情報に関連する人々、例えば顧客、ユーザー、従業員、または研究プロジェクトの参加者を指します。彼らの権利には、データの使用に関する通知、保持されている情報へのアクセス、不正確なデータの修正、および特定の処理方法に対する異議申し立てが含まれる場合があります。

委員会は、システムを強化するための推奨事項も提案しました。その一つは、韓国の組織がEUからデータを受け取り、その後他の国の受取人に送信する際に発生する二次的な移転に関するものです。適合性の決定によって認められた保護は、この逐次的な送信によって失われるべきではありません。

評価は、規則の効果的な適用を求めています。法律における権利の存在は、組織がデータの収集、使用、保持、または開示に関する義務を遵守しない場合に、監視、調査、および是正措置によって支えられる必要があります。

委員会は2021年の決定を停止または制限していません。移転は同じ条件で継続でき、推奨事項は、各欧州企業が韓国にデータを送信する前に満たす必要のある追加の要件を示すものではありません。

欧州の制度は、個人情報保護法に基づく韓国の法律にカバーされる韓国のエンティティへの移転に適用され、決定に関連する追加の保証を伴います。データを送信する組織は、処理の根拠の存在、個人への通知、およびデータの使用を特定の目的に制限することを含む他の欧州の義務を引き続き遵守する必要があります。

韓国はその間に、欧州のシステムを独自に認識しました。これにより、韓国からEUの公共および民間部門の組織への移転が、データの目的による追加の手段なしに行われることが可能になります。

欧州委員会の技術的主権、安全保障、民主主義担当の執行副委員長、ヘンナ・ヴィルクネンは次のように述べました。「韓国はEUにとって重要で信頼できるデジタルパートナーです。本日の報告は、その証拠の一つです。私たちのデータ保護システムがこれまでになく近づいていることを嬉しく思います。相互適合性の決定は、企業とEUおよび韓国の市民の両方に利益をもたらします。」

民主主義、司法、法の支配および消費者保護担当の欧州委員、マイケル・マクグラスは次のように述べました。「信頼できるデータの流れはデジタル経済の生命線です。データの強固な保護と国際的な自由貿易は競合する目標ではなく、相互に強化されます。人々と企業が自分のデータが保護されていると信頼できるとき、経済はつながり、革新し、発展することができます。」

委員会は、相互制度が5億人以上の人口に利益をもたらすデータの流れを対象としていると見積もっています。この数字は、両方の管轄区域にカバーされる人口を指し、実際に移転されるデータを持つ人々の数を指すものではありません。

この取り決めは、EUと韓国の間の商業関係を支え、年間1500億ユーロを超える評価を受けています。この金額は二国間の貿易を示しており、データ保護に関する決定から独立して生じる経済的利益を示すものではありません。

委員会は、2021年12月に一般データ保護規則に基づいて韓国に関する決定を採択しました。これは、韓国の個人情報保護法の対象となるエンティティへの移転をカバーし、決定に含まれる保証およびコミットメントによって補完されます。

適合性の決定は定期的に評価され、パートナー国の法的進展と実務が、初期の認識に基づく保護レベルを維持しているかどうかを確認します。委員会はシステムを監視し、情報を要求し、保護が不十分な場合は決定を停止、変更、または撤回することができます。

韓国は2025年9月に、自国の領土からの移転に対する欧州の枠組みを同等と認識しました。この二つの認識は、公共および民間部門をカバーする相互制度を形成し、両者間の商業およびデジタル協定を補完します。

欧州の決定を維持することで、現在の形での移転を継続することができます。欧州および韓国の当局は、次回の評価の前に、二次的な移転に関する推奨事項の適用と権利の実効的な遵守を追跡する必要があります。