韓国個人情報保護法メモ④～個人情報収集・利用の際の規制について（現行法）※2023年9月15日に改正法施行予定あり

第１　はじめに

　昨年、いくつか韓国の個人情報保護法（以下「個情法」。日本法と比較する際は「韓国個情法」「日本個情法」として使い分けます）についての記事を投稿しましたが、すっかりサボってしまい、気づけば1年以上経ってしまっていました…。
　あまり読者の方もいないかとは思いますが、複数の方からもう書かないんですか？と聞かれたこと、あまり日本語で情報が出回っていない韓国の個情法について、簡単にでも紹介する記事を作成することは、情報の共有や自身の知識の整理という意味でも有益かと思われることから、また少しずつ始めていきたいと思います。
　今回は、韓国個情法における、個人情報の収集（＊）及び利用の際の規制について見ていきたいと思います。
＊同法では「取得」ではなく「収集」という用語が用いられています。「収集」とは、情報主体から直接、氏名、住所、電話番号等の個人情報の提供を受ける場合のみならず情報主体に関するすべての形態の個人情報を取得することをいいます(個人情報保護員会標準個人情報保護指針（以下「標準指針」）6条1項)。

　日本個情法では、個人情報の取得に際しては、

①利用目的の特定（日本の個情法17条1項）
②利用目的の通知等（同21条1項、2項）
③不適正取得の禁止（同20条1項）
④要配慮個人情報の取得規制（同条2項）

といった規制が、個人情報の利用に関しては、

　①利用目的による制限（同18条）
　②利用目的の変更規制（同17条2項）
　③利用目的変更時の通知（同21条3項）
　④不適正利用の禁止（同19条）

といった規制がありますが、以下、韓国の個情法ではどのような規制があるのかについて見ていきます。
※なお、本稿で紹介する規定の多くは、わずか数週間後の9月15日に改正法が施行される予定ですのでご注意ください（改正法施行後に書けばよかったかも…）。改正法の内容については、「韓国個人情報保護法メモ④-2」として別稿でご紹介します。

第２　個人情報収集の際の韓国個情法の規制

１　個人情報保護原則

　個情法3条では、個人情報処理者の義務として複数の原則を定めており、個人情報の収集に関しては、同条1項に下記のような規定があります。

第3条（個人情報保護原則）
①個人情報処理者は、個人情報の処理目的を明確にし、その目的に必要な範囲で最小限の個人情報のみを適法かつ正当に収集しなければならない。

　以前の記事でも言及している、韓国の個人情報保護委員会が公表している、「개인정보 보호법령 및 지침·고시 해설」（個人情報保護法令及び指針・告示　解説。以下、「解説書」といいます。）の32pでは、上記の原則について、以下の通り例を挙げて説明されています。

例えば、洗濯サービス提供者は、洗濯の完了を知らせたり、洗濯物を配達するための目的で顧客の氏名、住所、電話番号などを収集することができるが、その他の目的達成のために直接的に必要とされない情報を収集・利用してはならないという原則である。

　解説書の31pでは、3条の基本原則を定めるにあたっては、個人情報処理に関連して国際的に通用されている原則を反映しているとされています。具体的には、
・1980年に制定された「OECDプライバシーガイドライン」上の個人情報保護8原則、EU加盟国の立法基準となる「個人情報保護指針」(95/46/EC, 1995)以降の「 一般個人情報保護法」（GDPR、2018）
・韓国が制定過程で決定的な役割を果たした「APECプライバシー原則」（2004）
・英国、スウェーデン、カナダ、香港、オーストラリア、ニュージーランドなどの「個人情報保護法」
などを参照したとされています（日本法は参照されていないようですね…）。

　解説書32pでは、3条の基本原則の効果として、

・個人情報処理者には行動の指針を提示する
・政策担当者には政策樹立及び法執行の基準を提示する
・司法部については法解釈の理論的基礎を提示する
・立法的空白を防ぐ

という点が挙げられています。

　また、韓国の大法院判決では、以下の通り、3条の規定による個人情報保護の原則を、個人情報処理者の行為の違法性を判断するための考慮事項として列挙しているものがあり（대법원 2017. 4. 7. 선고 2016도13263 판결）、単に抽象的な原則を定めるにとどまらないものとして理解しているとも読めます。

＜대법원 2017. 4. 7. 선고 2016도13263 판결＞
本件景品イベントに応募した顧客は、応募券の裏面とインターネット応募画面に記載されている「個人情報の収集と第三者提供の同意」などの事項が景品イベントの進行に必要なものとして受け入れる可能性が高い。 ところが、応募券によっては景品抽選の事実を知らせるために必要な個人情報と関連のない「応募者の性別、子ども数、同居可否」などの私生活の秘密に関する情報や、さらには住民登録番号のような固有識別情報まで収集しながら、これに関する同意をしないときは、応募をすることができなかったり、景品抽選から除外されると告知している。 これは、個人情報処理者が正当な目的で個人情報を収集する場合であっても、その目的に必要な最小限の個人情報収集に留まらなければならず、これに同意しないという理由で情報主体に財又はサービスの提供を拒否してはならないという個人情報保護原則（「個人情報保護法」第3条第1項）と「個人情報保護法」規定に違反するものである。

２　個人情報の収集・利用の要件

（１）同意の取得等
　個人情報を収集・利用するためには、以下の要件①〜⑥のうち1つ以上の 要件を充足する必要があります(個情法15条1項)。すべての要件を詳細に検討することは分量の関係上難しいので、今回は、①情報主体が同意した場合をピックアップしてご紹介します（同意によらず収集・利用が可能な場合が、実務上は重要であることは承知の上で…）。その他の要件の詳細については、別途機会があればご紹介したいと思います。
※個情法15条は2023年9月15日に改正法が施行予定です。

① 情報主体が同意した場合
② 法律に特別な規定がある場合または法令上の義務を遵守するため不可避である場合
③公共機関が法令等で定める所管業務を遂行するために不可避である場合
④情報主体との契約の締結または履行のため不可避である場合
⑤情報主体またはその法定代理人が意思表示できない状態にある場合等 で、情報主体または第三者の急迫な生命、身体、財産の利益のために明白に必要であると認められる場合等
⑥個人情報処理者の正当な利益達成のため必要な場合で、情報主体の権利より優先することが明白で、かつ、当該個人情報処理者の正当な利益と相当な関連性があり、合理的な範囲を超えない場合

（２）同意の取得の方法
　解説書82pでは、個人情報処理者は、情報主体の同意を受けた場合に個人情報を収集することができるが、「同意」は、個人情報処理者が個人情報を収集・利用することに対する情報主体の自発的な承諾の意思表示として（署名押印、 口頭、ホームページの同意など）同意の有無を明確に確認できなければならないとされています。
　
　また、個情法15条2項では、個人情報処理者が情報主体の同意を受けるときは、情報主体が同意の内容と意味を明確に知ることができるように、あらかじめ、以下の事項を知らせなければならないとされています。

①個人情報の収集・利用目的
②収集しようとする個人情報の項目
③個人情報の保有及び利用期間
④同意を拒否する権利があるという事実及び同意拒否による不利益がある場合、その不利益の内容

　さらに、個情法22条1項によれば、個人情報の収集および利用に関する同意を取得する場合は、各々の同意事項を明確に区分し、情報主体がこれらを明確に認識できるよう通知し、各々同意を取得する必要があります。
※同条は2023年9月15日に改正法が施行予定です。
　
　同法施行令17条1項では、同意を取得する方法が以下のとおり列挙されています。

①同意内容が記載された書面を情報主体に直接発行し、または郵便、も しくはファックス等の方法で伝達し、情報主体が署名または捺印した同意書を取得する方法
②電話を通して同意内容を情報主体に知らせ、同意の意思表示を確認する方法
③電話を通して同意内容を情報主体に知らせ、情報主体にインターネットアドレス等を通して同意事項を確認するようにした後、再度電話を通してその同意事項に対する同意の意思表示を確認する方法
④インターネットホームページ等に同意内容を掲載し、情報主体に同意 の有無を表示させる方法
⑤同意内容が記載された電子郵便を発送し、情報主体から同意の意思表示が記載された電子郵便を取得する方法
⑥その他、前記①ないし⑤の規定による方法に準ずる方法で同意内容を知らせ、同意の意思表示を確認する方法

　また、個情法22条2項では、同意を書面または電子文書によって取得する際には、以下の各事項を明確に表示する必要があると定められています。具体的には、①文字の大きさを最低9ポイント以上かつ他の内容より20%以上大きくする、②文字の色、太さ、または下線等を通じてその内容を明確に表示するといった対応が必要です(同法施行令17条2項、同法施行規則4条)。

① 個人情報の収集・利用目的のうち、商品やサービスの広告または販売勧誘等のために当該個人情報を利用し、情報主体に連絡することができるとの事実
② 処理しようとする個人情報の項目のうち、次の事項
ⅰ　(個人情報保護法施行令18条における)遺伝子検査等の結果から得た遺伝情報、および犯罪経歴に関する情報
ⅱ　(個人情報保護法施行令19条2項ないし4項における)パスポート番号、 運転免許番号および外国人登録番号
③個人情報の保有および利用期間

（３）同意取得が可能な年齢等
　個情法は、個人情報処理者が、満14歳未満の児童の個人情報を処理するために同意を得る必要がある場合、その法定代理人の同意を得なければならないと定めています(個情法22条6項)。また、この場合、個人情報処理者は、法定代理人の同意を得るために必要な最小限の情報を法定代理人の同意なくして当該児童から直接収集できます (同項)。
　
　これに加え、情報通信サービス提供者の場合、満14歳未満の児童から同意を得る場合、大統領令(個情法施行令48条の3)に定める以下の方法により、 法定代理人の同意の有無を確認する義務があるとされています(個情法39条の3の4項）。

① 同意内容を掲載したインターネットサイトにおいて法定代理人に同意の有無を表示させ、情報通信サービス提供者等がその同意表示を確認したことを法定代理人の携帯電話に文字メッセージで知らせる方法
② 同意内容を掲載したインターネットサイトにおいて法定代理人に同意 の有無を表示させ、法定代理人のクレジットカード・デビットカード等のカード情報の提供を受ける方法
③ 同意内容を掲載したインターネットサイトにおいて法定代理人に同意 の有無を表示させ、法定代理人の携帯電話の本人認証等を通じて本人確認する方法
④ 同意内容が記載された書面を法定代理人に直接発行し、または郵便もしくはファックスを通じて伝達し、法定代理人が同意内容に対して署名捺印後に提出する方法
⑤ 同意内容が記載された電子郵便を発送し、法定代理人から同意の意思表示が記載された電子郵便の伝送を受ける方法
⑥ 電話を通じて同意内容を法定代理人に知らせた上で同意を取得し、ま たはインターネットアドレス等の同意内容を確認することができる方法を案内した上、再度電話を通じて同意を取得する方法
⑦ その他、前記①ないし⑥の規定による方法に準ずる方法で法定代理人に同意内容を知らせ、同意の意思表示を確認する方法

（４）公開されている情報の取得についての同意の要否
　標準指針6条4項では、インターネットホームページ等の公開された媒体、場所などに情報主体が自身の個人情報を収集・利用してもよいという明示的な同意意思を表示したり、ホームページの性格、掲示物内容などに照らして社会通念上同意意思があったと認められれば、当該情報主体の個人情報は同意なく収集・利用することができるとされています。
　
　大法院の判決も、既に公開された個人情報を収集・利用・提供等処理をするときは、情報主体の同意があったと客観的に認められる範囲内で、情報主体の別途の同意は不要であると見なければならないと判示しています(대법원 2016. 8. 17. 선고 2014다235080 판결）。なお、同判例の事案は以下のようなものでした。

■事案：被告が、大学ホームページ等に公開された原告（大学の法学科教授で在職中任）の写真、氏名、性別、出生年度、職業、職場、学歴、経歴などの個人情報を原告の別途の同意なしに収集し、これを自身が運営するサイトで有料で第三者に提供した行為について、原告が個人情報自己決定権が侵害されたと主張しながら慰謝料の支払いを求めた事案。

■判断：原告の上記個人情報は既に情報主体の意思により国民誰もが が一般的にアクセス可能な情報源に公開された個人情報として、その内容もまた、敏感情報や固有識別情報に該当せず、一般的に公立大学教授としての公的な存在である原告の職業的情報であり、被告が営利目的で当該個人情報を収集して第三者に提供したとしても、それによって得られる法的利益がそのような情報処理を防ぐことで得られる情報主体の人格的法益に比べて優越するため、被告の行為を原告の個人情報自己決定権を侵害する違法な行為で評価することはできないとして被告の営利目的個人情報処理が違法だと判断した原審判決を破棄した。

（５）当初の収集目的と異なる目的での利用に関する例外規定
　個情法15条3項は、当初の収集目的と合理的に関連する範囲内において、情報主体における不利益発生の有無、暗号化等の安全性確保に必要な措置の有無等を考慮して、大統領令で定めるところにより、情報主体の同意なしに、個人情報を利用することができると規定しています。

　そして、「大統領令」にあたる個情法施行令14条の2の1項では、考慮要素として以下の点を挙げています。また、同2項では、個人情報処理者は、第1項各号の考慮事項に対する判断基準を30条第1項による個人情報処理方針に予め公開し、第31条第1項による個人情報保護責任者が当該基準に個人情報の追加利用または提供をしているかどうかを確認しなければならないとされています。

①当初の収集目的と関連性があるかどうか
②個人情報を収集した情況又は処理慣行に照らして、個人情報の追加の利用又は提供に対する予測可能性があるか否か
③情報主体の利益を不当に侵害するかどうか
④仮名処理又は暗号化など安全性確保に必要な措置を取ったか否か

ア　①当初の収集目的と関連性があるかどうか　

　「関連性」については、当初の収集目的と追加的な利用・提供の目的が、双方の性質や傾向等において連関があるということを意味します（解説書94p）

　解説書では、下記の関連判例が紹介されています（95p）。ただし、同条項そのものに関するものというわけではなく、他の法律において「関連性」という要件について判断している判例を紹介しているようです。

①대법원 2020. 2. 13. 선고 2019도14341, 2019전도130(병합) 판결
客観的関連性は、押収・捜査令状に記載された容疑事実の内容と捜査の対象、捜査経緯などを総合して具体的・個別的関連関係がある場合にのみ認められるとみなければならず、容疑事実と単に同種又は類似犯行という事由だけで客観的関連性があるというわけではない。

②대법원 2012. 7. 26. 선고 2010두12552 판결
事業関連性の有無は、支出の目的と経緯、事業の内容等に照らして、その支出が事業の遂行に必要なものであったかを調べて個別に判断しなければならない。

③대법원 2013. 11. 28. 선고 2011도17163 판결
上記の規定において「候補者として推薦することに関連して」とは、政治資金の提供が候補者推薦の対価または事例に該当するか、そうでなくとも、候補者推薦において何らかの形で影響を及ぼすことができる場合に該当しなければならない。

イ　②個人情報を収集した情況又は処理慣行に照らして、個人情報の追加の利用又は提供に対する予測可能性があるか否か

　情況は、個人情報の収集目的・内容、追加的処理を行う個人情報処理者と情報主体との関係、現在の技術水準とその技術の発展速度など比較的具体的な事情を意味し、慣行は、個人情報処理が比較的長い期間定立されたという一般的事情を意味します（解説書95p）。また、 このような具体的事情や一般的事情を考慮する際に、個人情報を追加的に利用可能であると予測可能かどうかを考慮しなければなりません（同p）。

ウ　③情報主体の利益を不当に侵害するかどうか

　情報主体の利益を不当に侵害するか否かは、情報主体の利益を実質的に侵害するのか、及び当該利益侵害が不当であるかを考慮しなければならず、 これらは追加の利用の目的や意図との関係で判断されるべきであるとされています（解説書95p）。
　たとえば、情報主体が購入した財やサービスに関して、購入時に伝えられなかった事項を知らせる目的で連絡をしたことについて、多少情報主体が不便に感じ得るとしても、常に不当な侵害と断定することはできない。 反面、該当侵害内容が社会通念上許されにくい程度であれば、これは当然に不当な侵害とみなければならないとされています（同p）。
　一方、侵害の有無が不確実な場合には、侵害可能性をより積極的に検討しなければならず、情報主体の予測可能性が高く、同時に安全措置を十分に行うことができる場合でなければ、追加的な利用ができないと考えられなければならない必要性は大きいとされています（96p）。

エ　④仮名処理又は暗号化など安全性確保に必要な措置を取ったか否か

　同意のない個人情報利用による個人情報侵害の懸念を最小化するために、仮名処理又は暗号化など安全性確保に必要な措置をしなければならない。 なお、安全措置の内容は、仮名処理や暗号化等の措置にとどまらないところ、多様な行為者による侵害の可能性を積極的に考慮し、それに合った安全措置をしなければなりません（解説書96p）。参考資料として、「仮名処理ガイドライン」、「個人情報の暗号化措置ガイド」が挙げられています（同p）。

（６）第15条が適用されない場合
　個情法58条2項及び3項は、これまで述べてきた場合のほか、以下の場合には、第15条が適用されないとしています。したがって、以下の場合は、同意等同条が求める要件を充足しない場合でも個人情報の取得が可能となります。

ア　映像情報処理機器を設置・運用して処理される個人情報の場合（個情法58条2項）
　こちらについては調査しましたが情報が少ないため、確認でき次第加筆いたします。

イ　親睦団体の運営のために収集される会員の個人情報を収集・利用する場合（個情法58条3項）
　親睦団体とは、オンラインおよびオフラインを問わず、ボランティア、趣味、政治、宗教など共通の関心事や目標を前提に団体を構成するメンバー相互間交わりながら和合を造成することを目的とする集まりをいいます（解説書93~94p）。
　親睦団体の運営のための事項とは、以下のような事項をいいます（解説書94p）。

①親睦団体の加入のための声明、連絡先及び親睦団体の会則で定めた共通の関心事や目標に関する人的事項
②親睦団体の会費など親睦維持のために必要な費用の納付現況に関する事項
③ 親睦団体の活動に対する構成員の出席可否及び活動内容に関する事項
④ その他の親睦団体の構成員相互間の親交と和合のために、構成員が他の構成員に知らせようとする誕生日、好み及び家族の慶弔事等に関する事項

３　個人情報の収集・利用の制限

（１）収集制限
　個情法16条では、個人情報の収集に関し、以下のような収集制限の規定が設けられています。

①個人情報処理者は、15条1項各号のいずれかに該当して個人情報を収集する場合には、その目的に必要な最小限の個人情報を収集しなければならない。 この場合、最小限の個人情報収集という立証責任は個人情報処理者が負担する（1項）
②個人情報処理者は、情報主体の同意を受けて個人情報を収集する場合、必要な最小限の情報以外の個人情報収集には同意しないことができるという事実を具体的に知らせて個人情報を収集しなければならない（2項）。
③個人情報処理者は、情報主体が必要な最小限の情報以外の個人情報収集に同意しないという理由で情報主体に財貨又はサービスの提供を拒否してはならない(3項)。

（２）利用制限

　個情法18条では、個人情報の収集に関し、以下のような利用制限規定が設けられています。※同条は2023年9月15日に改正法が施行予定です。

①個人情報処理者は、個人情報を15条1項及び39条の3(※注：情報通信サービス提供者等の個人情報処理の特例です。本稿では詳細は割愛します)1項及び2項による範囲を超えて利用してはならない（1項）。
②個人情報処理者は、次の各号のいずれかに該当する場合には、情報主体又は第三者の利益を不当に侵害する恐れがあるときを除き、個人情報を目的以外の用途に利用することができる。ただし、利用者（「情報通信網利用促進及び情報保護等に関する法律」2条1項4号に該当する者をいう。以下同じ）の個人情報を処理する情報通信サービス提供者（「情報通信網利用促進及び情報保護等に関する法律」2条1項3号に該当する者をいう。以下同じ。）の場合1号・2号の場合に限定し、5号から9号までの場合は公共機関の場合に限定する（2項）。
　ⅰ　情報主体から別途の同意を受けた場合
　ⅱ　他の法律に特別な規定がある場
　ⅲ　情報主体又はその法定代理人が意思表示をすることができない状態にあったり、住所不明等で事前同意を受けられない場合として、明らかに情報主体又は第三者の急迫した生命、身体、財産の利益のために必要であると 認められる場合
　ⅳ　削除 
　ⅴ　個人情報を目的以外の用途で利用しなければ他の法律で定める所管業務を遂行できない場合として、保護委員会の審議・議決を経た場合
　ⅵ　条約、その他の国際協定の履行のために外国政府又は国際機関に提供するために必要な場合
　ⅶ　犯罪の捜査及び公訴の提起及び維持のために必要な場合
　ⅷ　裁判所の裁判業務遂行のために必要な場合
　ⅸ刑及び監護、保護処分の執行のために必要な場合
③個人情報処理者は、2項1号による同意を受けるときは、次の各号の事項を情報主体に知らせなければならない。 次の各号のいずれかの事項を変更する場合にもこれを知らせて同意を受けなければならない（3項）。
　ⅰ　個人情報の利用目的
　ⅱ　利用する個人情報の項目
　ⅲ　個人情報の保有及び利用期間
　ⅳ　同意を拒否する権利があるという事実及び同意拒否による不利益がある場合には、その不利益の内容
④公共機関は、2項2号から6号まで、8号及び9号により個人情報を目的外の用途で利用する場合には、その利用又は提供の法的根拠、 目的及び範囲等に関して必要な事項を保護委員会が告示で定めるところにより、官報又はインターネットホームページ等に掲載しなければならない（4項）。

４　敏感情報及び固有識別情報に関する規定

　個情法では、「敏感情報」「固有識別情報」という用語が用いられており、それぞれに別途の規制を設けています。
　「敏感情報」とは、思想・信念、労働組合・政党加入・退会、政治的見解、健康、性生活等に関する情報、その他の情報主体の私生活を著しく侵害するおそれがある個人情報として大統領令で定めたものをいいます。
　「固有識別情報」とは、住民登録番号、パスポート番号、 運転免許番号、および外国人登録番号をいいます(個情法23条1項、24条1項及び同法施行令19条)。
　敏感情報および固有識別情報については、①2(2)で述べた個情報15条2項に定める各事項を情報主体に通知し、別途同意を得た場合、または②法令で当該情報の処理を要求する場合もしくは許容する場合にのみ処理できます(同法23条1項および24条1項)。
　また、固有識別情報のうち、住民登録番号の処理については、以下のいずれかに該当する場合にのみ認められています（同法24条の2第1項）。

①法令で具体的に住民登録番号の処理を要求する場合または許容する場合
②情報主体または第三者の急迫な生命、身体、財産の利益のため明白に必要と認められる場合
③①・②に準ずるものとして、住民登録番号の処理が不可欠である場合として個人情報保護委員会が定めた場合

　なお、住民登録番号に関しては、個情法において、個人情報処理者は、情報主体がインターネットのホームページを通じて会員加入する段階で、住民登録番号を使用せず会員加入できる方法を提供する義務があるとしており、この点も注意が必要です(同条3 項)。

５　情報主体以外から収集した個人情報の収集源などの通知

　個人情報処理者が情報主体以外から収集した個人情報を処理するときは、情報主体の要求があれば直ちに次の各号のすべての事項を情報主体に告知しなければなりません（個情法20条1項）。
※同条は2023年9月15日に改正法が施行予定です。

①個人情報の収集源
②個人情報の処理目的
③第37条による個人情報処理の停止を要求する権利があるという事実

　また、個人情報処理者が①5万人以上の情報主体に関して法第23条による民感情報又は法第24条第1項による固有識別情報を処理する者又は②100万人以上の情報主体に関して個人情報を処理する者のいずれかに該当する場合には、情報主体の要求がなくても、上記各号の事項を情報主体に告知しなければなりません（同条2項、同法施行令15条の2の1項）。この場合、書面・電話・文字送信・電子メールなど情報主体が容易に知ることができる方法で知らせ、情報主体に知らせた事実を（時期及び方法を含む）該当情報を破棄するまで管理しなければなりません（同条3項、同法施行令15条の2の2項・3項）。

　ただし、①告知を要求する対象となる個人情報が第32条第2項各号のいずれかに該当する個人情報ファイルに含まれている場合、②告知により他人の生命・身体を害する恐れがある場合、又は他者の財産及びその他の利益を不当に侵害するおそれがある場合であって、告知をしない個人情報処理者の利益が個情法による情報主体の権利より明らかに優先する場合は、上記の事項を告知する必要はありません（個情法20条4項）。もっとも、個人情報処理者は、同規定に基づき同条1項に基づく情報主体の要求を拒否する場合、拒否の根拠と事由を情報主体の要求がある日から3日以内に知らせなければなりません（標準指針9条2項）。

６　罰則

　韓国個情法は、日本個情法と比較して、個々の規制の違反に対する罰則が多く規定されています。今回の個人情報の収集・利用に関する規制との関連では、以下のような罰則が存在します。

①収集・利用基準に違反して個人情報を収集した者（15条1項違反）
：5千万ウォン以下の過怠料（75条1項1号）
②情報主体に対する告知義務違反（15条2項違反）
：3千万ウォン以下の過怠料（75条2項1号）

　なお、15条3項に関しては、それ自体では別途の罰則規定がありませんが、15条3項の要件を充足しない場合は、18条2項の定めにより、情報主体から別途の同意を得るか、他の法律に特別な定めがある場合等に該当しなければなりません（解説書99p）。したがって、この場合は、18条2項の要件を満たすかどうかにより、18条1項の違反に関する罰則条項の適用の可能性があります。この場合、5年以下の懲役又は5千万ウォン以下の罰金（71条2号）、情報通信サービス提供者等の場合はさらに、違反行為関連売上額の100分の3以下の課徴金（39条の15の1項1号）という規定が定められています。

第３　おわりに

　以上の通り、今回は、韓国の個情法における、個人情報の収集及び利用の際の規制について見てみました。冒頭に述べた通り、2023年9月15日の改正法施行が目前ですので、近日中に、「④-2」ということで、改正法に関する記事をアップできればと思います。