专栏 · 进入韩国
韩国个人信息罚款9月起最高10%:卖给韩国人的网店先查什么

您的韩语网店每天收到韩国顾客的姓名、电话和收货地址,客服在深圳,服务器在海外,物流交给国内仓。按韩国9月11日施行的新法,这些信息交给了谁、存在哪个国家,都要在页面上写清楚,写漏了也可能被罚。
- 韩国修改后的《个人信息保护法》自2026年9月11日施行,罚款一般上限为全部销售额的3%,再犯、受害1,000万人以上等严重情形最高可到10%。
- 把韩国顾客信息交给境外的物流、客服、云服务或关联公司处理,需要单独同意,或在处理方针里公开国家、接收方、保存期限等5项。
- 韩国电商法要求网店标示经营者身份、给予7天撤回期,并禁止默认勾选、首屏只标部分价格等设计。
韩国修改后的《个人信息保护法》(법률 제21445호)已于2026年9月11日施行。新法在原来“最高为全部销售额3%”的罚款之外,新增了最高10%的加重档。同一时期,韩国《电子商务消费者保护法》的新版本也在7月21日生效。对通过独立站、韩语网店卖货给韩国消费者的中华圈品牌来说,这两部法律决定了网店页面上必须写什么、顾客信息能交给谁。
9月11日起罚款怎么算:3%是常态,10%针对严重情形
大多数违规仍按“全部销售额的3%以内”计算,10%只适用于三种严重情形。按国家法令信息中心公布的现行条文,第64条之2第1款规定,个人信息保护委员会(개인정보보호위원회,简称PIPC)可对违规企业处以全部销售额3%以内的罚款;没有销售额或难以计算时,上限为20亿韩元。新增的第2款把上限提高到10%(难以计算时50亿韩元),条件是以下任一项:
- 受罚之日起3年内,因故意或重大过失再犯同一类违规;
- 因故意或重大过失违规,且受害的信息主体达到1,000万人以上;
- 不执行整改命令,导致个人信息泄露。
值得注意的是,可罚款的违规行为里,明确列有“违反第28条之8、把个人信息转移到境外”。另外,第3款规定计算时要扣除与违规无关的销售额,第6款规定在个人信息保护上有投入的企业可以减轻(故意或重大过失除外)。据《首尔新闻》2026年9月10日报道,减轻幅度最高可达40%。
用到自己身上:中小品牌很少碰到“1,000万人”这一档,但“3%”和“20亿韩元”这两个数字已经足够重。真正要防的是日常的小漏洞:信息交给境外合作方却没写、处理方针缺项、泄露后不报。
最容易漏的一项:把韩国顾客信息交到境外
韩国法律把“向境外提供、委托处理、保管”都算作境外转移,原则上需要单独同意或事先公开。第28条之8规定,除法定例外外,不得把个人信息转移到境外。对网店最常用的例外是:为签订和履行合同,需要委托境外方处理或保管时,把以下5项写进个人信息处理方针,或用电子邮件等方式告知顾客:
- 转移的信息项目;
- 转移到哪个国家、何时、用什么方式;
- 接收方名称和联系方式;
- 接收方的使用目的和保存期限;
- 拒绝转移的方法、程序和后果。
监管不是纸面上的。据《先驱经济》2026年7月23日报道,PIPC对TikTok处以103亿600万韩元罚款,理由之一是把个人信息转移给境外关联公司却没有公开;Apple被罚2亿5,200万韩元,理由之一是向美国等地关联公司转移信息时,处理方针写得不够充分。
方向上,PIPC在7月16日报告的下半年工作计划里,提出要引入标准合同(SCC)等新的境外转移方式(据金张律师事务所2026年7月20日整理)。规则会更细,但“写清楚、有依据”这条主线不会变。
用到自己身上:把您网店背后的系统列一遍:国内的仓储和物流、深圳的客服团队、境外的云服务器、支付和广告工具。凡是能看到韩国顾客姓名、电话、地址的,都要在韩语处理方针里写清国家、接收方和保存期限。
处理方针和泄露报告:页面上要有,出事后要快
韩语的“个人信息处理方针”(개인정보 처리방침)是必备页面,内容有法定清单。第30条要求写明处理目的、保存期限、向第三方提供和委托处理的情况、销毁方法、顾客的权利和行使方式、个人信息保护负责人或负责部门的联系方式,以及Cookie等自动收集装置的设置和拒绝方法。PIPC发布有编写指南,可在其官网搜索“개인정보 처리방침 작성지침”找到。
泄露后的时限很短。按2026年9月11日施行的施行令第40条,泄露涉及1,000人以上、涉及敏感信息或唯一识别信息、或因外部非法入侵导致泄露的,要在知道后72小时内向PIPC或韩国互联网振兴院(KISA)申报。新法还增加了第34条第2款:在规定情形下,即使只是“可能泄露”,也要通知所有可能受影响的顾客。
不需要找“韩国代理人”的,占大多数。按施行令第32条之3,在韩国没有住所或营业场所的企业,只有上一年全部销售额1万亿韩元以上、或保存管理的韩国用户信息日均100万人以上等情形,才必须指定个人信息保护的韩国国内代理人。这不等于不受法律约束,上面的处理方针、境外转移和泄露报告规则照样适用。
电商法这边:身份信息、7天退货、不许“暗黑设计”
韩国消费者看网店,首先找的是经营者身份和退货规则。2026年7月21日施行的《电子商务消费者保护法》(법률 제21312호)里,下面几条和海外网店关系最直接:
| 条文 | 要求 | 网店上怎么体现 |
|---|---|---|
| 第10条 | 标示商号和代表人姓名、营业场所地址(含处理投诉的地址)、电话和邮箱、营业登记号、使用条款 | 页脚放齐,韩语写明 |
| 第17条 | 一般可在收到货品之日起7天内撤回;商品与标示或广告不符时,收货后3个月内、或知道之日起30天内可撤回 | 退货页写清期限、方法、谁付运费 |
| 第21条之2 | 禁止首屏只标部分价格、默认勾选附加购买、取消和退订流程比购买更复杂等 | 首屏价格含必付费用,取消和购买一样简单 |
另据韩国《Money Today》(머니투데이)2026年7月14日报道,同日国务会议通过的电商法施行令规定:上一年销售额1万亿韩元以上、或韩国月均访问者100万人以上的海外经营者,从2027年1月21日起必须指定韩国国内代理人,并在网店首页公开;反复违规的罚款最多可加重100%。
用到自己身上:门槛同样很高,但方向很清楚:韩国在收紧对海外卖家的管理。现在把页脚、退货页、价格标示按韩国习惯做好,也能让第一次下单的韩国顾客少一分犹豫。
从哪里开始:一周内能做完的检查
先用顾客的眼光走一遍。在Naver搜“品牌名 개인정보”“品牌名 반품”,看韩国顾客能不能找到您的处理方针和退货规则。再打开网店,从首页一路点到下单,看价格、勾选项和取消流程有没有问题。
以上是一般信息,具体适用请咨询韩国的法律专业人士。如果您想知道韩国顾客在Naver、Google上搜到的您是什么样子,可以申请免费诊断,我们会在48小时内回复。
- 列出所有能看到韩国顾客信息的境外合作方和系统,写明国家、接收方和保存期限。
- 对照第30条清单,补齐韩语个人信息处理方针,并放在页脚。
- 写一页泄露应对流程,标明72小时内向PIPC或KISA申报的负责人。
- 检查网店页脚是否有商号、代表人、地址、电话、邮箱和使用条款。
- 从首页走一遍下单和取消流程,去掉默认勾选和只标部分价格的写法。
- 在Naver搜“品牌名 반품”,看韩国顾客能否找到退货规则。
发来一个网址,48 小时内收到免费诊断报告。
- 개인정보 보호법 (법률 제21445호, 제28조의8·제30조·제34조·제64조의2), 韩国国家法令信息中心 (2026-09-11)
- 개인정보 보호법 시행령 (대통령령 제36671호, 제32조의3·제40조), 韩国国家法令信息中心 (2026-09-11)
- 전자상거래 등에서의 소비자보호에 관한 법률 (법률 제21312호, 제10조·제17조·제21조의2), 韩国国家法令信息中心 (2026-07-21)
- 2026년 ‘개인정보보호위원회 하반기 업무계획’ 발표, 金张律师事务所(Kim & Chang) (2026-07-20)
- 내일부터 1000만명 개인정보 털리면 ‘매출 10%’ 징벌 과징금, 首尔新闻(서울신문) (2026-09-10)
- 타사 앱 이용자 ‘945만명’ 정보 수집해 광고에 활용…틱톡, ‘103억원’ 과징금, Herald Economy(헤럴드경제) (2026-07-23)
- 매출 1조·월 100만명 이상 접속 해외플랫폼, 국내대리인 의무 지정해야, Money Today(머니투데이) (2026-07-14)
本文为一般信息,不构成法律或税务建议,具体适用请咨询专业人士。