Deregulering toegang van derden tot persoonsgegevens
In antwoord op het verzoek van de regering om wetgeving die uitgebreid industrieel en openbaar gebruik van gegevens mogelijk maakt, heeft de Koreaanse Nationale Assemblee in januari 2020 amendementen aangenomen op de drie belangrijkste wetten inzake gegevensprivacy: the Personal Information Protection Act (PIPA); the Act on the Promotion of Information and Communications Network Utilisation and Information Protection ('Network Act'); and the Act on the Use and Protection of Credit Information ('Credit Information Act'). De wijzigingen hielden onder meer in dat in bepaalde gevallen persoonsgegevens zonder toestemming van de betrokkene mogen worden gebruikt.
Meer info over de amendementen
Implicaties
Ten eerste hoopt de Zuid-Koreaanse overheid dat bedrijven nu flexibeler gebruik zullen kunnen maken van gegevens door pseudonimiseringsprocessen toe te passen op hun bestaande gegevensverzamelingen, voor zover het doel van het gebruik valt binnen de grenzen van het opstellen van statistieken, onderzoek en het bewaren van openbare registers.
Ten tweede is er nu weliswaar enige ruimte voor het gebruik van persoonsgegevens zonder uitdrukkelijke toestemming van de betrokkenen, maar ondernemingen zullen niettemin gegronde redenen moeten aanvoeren voor het gebruik van persoonsgegevens zonder toestemming van de betrokkene, door de "redelijke relevantie" te beoordelen van de persoonsgegevens die zij willen gebruiken en door relevante dossiers bij te houden en te bewaren.
Ten derde kunnen bedrijven nu zoeken naar mogelijkheden om nieuwe diensten aan te bieden door gegevensverzamelingen uit verschillende sectoren samen te voegen, ervan uitgaande dat zij daarbij de wettelijke voorschriften in acht nemen (bv. veiligheidsmaatregelen om de integriteit van de gegevensverzamelingen te waarborgen). Vanuit praktisch oogpunt wordt er verwacht dat de verwerkingsverantwoordelijken die hun gegevensbestanden willen samenvoegen, relevante kwesties voldoende met elkaar zullen moeten bespreken. Het zou ook van belang zijn voldoende technische, organisatorische en fysieke beveiligingsmaatregelen vast te stellen om gegevens tegen ongeoorloofde toegang te beschermen.
Ten slotte moet Zuid-Korea nog een besluit van de uitvoerende commissie van de Europese Unie over de adequaatheid van het beschermingsniveau ontvangen, omdat zij van oordeel is dat de Personal Information Protection Commission (PIPC) niet onafhankelijk genoeg is. Aangezien door de wijzigingen bepaalde verantwoordelijkheden van andere organen naar het PDPC zijn overgeheveld, wordt gehoopt dat Zuid-Korea een besluit van de Commissie zal ontvangen om het PDPC adequaat te verklaren. Ervan uitgaande dat binnenkort een adequaatheidsbesluit wordt ontvangen, wordt verwacht dat de toegang van Zuid-Koreaanse bedrijven tot de EU-markt zal worden vergemakkelijkt, aangezien de overdracht van persoonsgegevens tussen Zuid-Korea en de EU-lidstaten gemakkelijker zal worden. In dit verband zullen ondernemingen vooraf moeten nagaan of zij onder de Algemene Verordening Gegevensbescherming (GDPR) van de EU vallen en, zo ja, ervoor moeten zorgen dat zij aan de wettelijke vereisten daarvan voldoen om het juridische risico te beperken. (zie huidige stand van zake Adequacy decision)
Bron
Kritiek
De ‘Digital New Deal’ wordt niet overal met open armen ontvangen. Het Data Dam-project gaat in tegen de gedecentraliseerde verzameling van persoonsgegevens die wordt aanbevolen door experts op vlak van datarechten. Bovendien bekritiseerden burgerorganisaties de Data Dam en de deregulering omdat zij de verregaande commodificatie van persoonlijke informatie mogelijk zouden maken.
De digitale transformatie van de New Deal gaat uit van het model van centrale controle in plaats van alternatieve benaderingen van ontwikkeling mogelijk te maken, die zorgzamer, inclusiever en gemoedelijker zijn. Tot slot wordt de Zuid-Koreaanse overheid verweten een top-down, nationalistische en ontwikkelingsgerichte haast tentoon te spreiden om een natie van wereldklasse te worden, in plaats van een visie op duurzame ontwikkeling te creëren die kan worden bevorderd en gehandhaafd door burgerparticipatie.
Bron
