২০২৩ সংশোধনীর পর PIPA-র কাঠামো

PIPA দক্ষিণ কোরিয়ার প্রাথমিক ব্যক্তিগত ডেটা আইন, এবং সংশোধিত সংস্করণ ২০২৪ সাল থেকে পরিচালিত যে কোনো প্রকাশকের জন্য রেফারেন্স পয়েন্ট। ২০২৩-পূর্ব টেক্সট থেকে কাজ করা দলগুলো একটি পুরনো কাঠামো দেখছে।

২০২৩ সংশোধনী যা পরিবর্তন করেছে

২০২৩ সংশোধনী বেশ কিছু কাঠামোগত পরিবর্তন এনেছে:

• সমস্ত সেক্টর জুড়ে ডেটা নিয়ন্ত্রকের দায়বদ্ধতা একত্রিত করেছে, যে বিভক্ত ব্যবস্থা আগে তথ্য ও যোগাযোগ সেবা প্রদানকারীদের অন্যান্য নিয়ন্ত্রকদের থেকে ভিন্নভাবে ব্যবহার করত তা অপসারণ করেছে
• সীমান্ত-পেরিয়ে স্থানান্তর কাঠামো পুনর্গঠন করেছে, প্রতিটি স্থানান্তরের জন্য স্পষ্ট সম্মতি থেকে সরে গিয়ে GDPR মডেলের কাছাকাছি পর্যাপ্ততা-এবং-সুরক্ষা প্যাটার্নের দিকে গেছে
• উল্লেখযোগ্য প্রভাব উৎপাদনকারী সম্পূর্ণ স্বয়ংক্রিয় সিদ্ধান্তের অধীন না হওয়ার একটি স্পষ্ট অধিকার প্রবর্তন করেছে, মানব পর্যালোচনার জন্য অনুরোধ করার অধিকার সহ
• বাধ্যতামূলক লঙ্ঘন বিজ্ঞপ্তির সময়সীমা ৭২ ঘণ্টায় কঠোর করেছে, GDPR মান অনুযায়ী
• গুরুতর লঙ্ঘনের জন্য প্রশাসনিক জরিমানার সর্বোচ্চ সীমা মোট রাজস্বের ৩ শতাংশ পর্যন্ত বাড়িয়েছে — লঙ্ঘনকারী কার্যকলাপ থেকে রাজস্বের সাথে যুক্ত আগের সীমা থেকে নাটকীয় বৃদ্ধি

PIPC-এর ভূমিকা

PIPC হলো একীভূত ডেটা সুরক্ষা কর্তৃপক্ষ, যার তদন্ত, জরিমানা আরোপ, সংশোধনমূলক আদেশ এবং প্রয়োগ সিদ্ধান্তের সর্বজনীন প্রকাশের ক্ষমতা রয়েছে। ২০২৩ সাল থেকে এটি অর্থবহভাবে প্রসারিত সম্পদ ও দৃশ্যমানভাবে আরও আক্রমণাত্মক প্রয়োগ অবস্থান নিয়ে একটি ক্যাবিনেট-স্তরের সংস্থা হিসেবে কাজ করছে।

কে নিয়ন্ত্রিত হয়

PIPA নিয়ন্ত্রক যেখানেই অবস্থিত থাকুক না কেন কোরিয়ান বাসিন্দাদের ব্যক্তিগত তথ্যের যে কোনো প্রক্রিয়াকরণে প্রযোজ্য। একটি স্থানীয়করণকৃত সাইটের মাধ্যমে কোরিয়ান ব্যবহারকারীদের পরিষেবাদানকারী মার্কিন-ভিত্তিক প্রকাশক, বা কোরিয়ান ইনভেন্টরিতে বিড করা প্রোগ্রামেটিক ক্রেতা, উভয়ই এর আওতাভুক্ত। এই বহির্ভূত প্রয়োগ PIPC অনুশীলনে সুপ্রতিষ্ঠিত এবং ২০২৩ সাল থেকে বিদেশি প্ল্যাটফর্মের বিরুদ্ধে একাধিক প্রয়োগ পদক্ষেপে পুনরায় নিশ্চিত হয়েছে।

ব্যক্তিগত তথ্য কী হিসেবে গণ্য হয়

PIPA-র সংজ্ঞা ব্যাপক। ব্যক্তিগত তথ্যের মধ্যে একজন জীবিত ব্যক্তির সম্পর্কে যে কোনো তথ্য অন্তর্ভুক্ত যা সরাসরি বা অন্য তথ্যের সমন্বয়ে ব্যক্তিকে শনাক্ত করতে পারে। PIPC ধারাবাহিকভাবে অনলাইন শনাক্তকারীর সম্পূর্ণ পরিসর — কুকি, বিজ্ঞাপন আইডি, আইপি ঠিকানা, ডিভাইস ফিঙ্গারপ্রিন্ট এবং আচরণগত প্রোফাইল — ব্যক্তিগত তথ্য হিসেবে বিবেচনা করে যখন সেগুলো সরাসরি বা যুক্তিসঙ্গত উপায়ে কোনো ব্যক্তির সাথে যুক্ত করা যায়।

সংবেদনশীল তথ্য

কোরিয়ান আইন সংবেদনশীল তথ্যের (민감정보) একটি স্বতন্ত্র বিভাগ নির্ধারণ করে যা আরও কঠোর সম্মতির প্রয়োজনীয়তা ট্রিগার করে। এতে আদর্শবাদ, বিশ্বাস, ট্রেড ইউনিয়ন বা রাজনৈতিক দলের সদস্যপদ, রাজনৈতিক মতামত, স্বাস্থ্য, যৌন জীবন, জিনগত ডেটা, শনাক্তকরণের জন্য ব্যবহৃত বায়োমেট্রিক ডেটা এবং অপরাধ ইতিহাস অন্তর্ভুক্ত। সংবেদনশীল তথ্য প্রক্রিয়াকরণের জন্য আলাদা, নির্দিষ্ট সম্মতি প্রয়োজন — সাধারণ ব্যক্তিগত তথ্য কভার করতে পারে এমন বান্ডেলড সম্মতি নয়।

অনন্য শনাক্তকরণ তথ্য

PIPA একটি অতিরিক্ত বিভাগ আলাদা করে, অনন্য শনাক্তকরণ তথ্য (고유식별정보), যার মধ্যে বাসিন্দা নিবন্ধন নম্বর, পাসপোর্ট নম্বর, ড্রাইভারের লাইসেন্স নম্বর এবং বিদেশি নিবন্ধন নম্বর অন্তর্ভুক্ত। এগুলো প্রক্রিয়াকরণ কঠোরভাবে সীমাবদ্ধ এবং সাধারণত বিপণন বা বিজ্ঞাপনের উদ্দেশ্যে নিষিদ্ধ।

কুকির জন্য এটি কেন গুরুত্বপূর্ণ

একটি সাধারণ সেশন শনাক্তকারী সংরক্ষণকারী কুকি সাধারণ ব্যক্তিগত তথ্য এবং সাধারণ সম্মতি ব্যবস্থার আওতায় পড়ে। একটি কুকি যা সংবেদনশীল বিভাগ স্পর্শ করে অডিয়েন্স সেগমেন্ট পুষ্ট করে — স্বাস্থ্য আগ্রহ, রাজনৈতিক ঝোঁক, ধর্মীয় সম্পর্ক — সংবেদনশীল তথ্যের ভূখণ্ডে প্রবেশ করে এবং আলাদা, নির্দিষ্ট সম্মতি প্রবাহের প্রয়োজন হয়। PIPA সংবেদনশীল তালিকার সাথে ওভারল্যাপ করে এমন অডিয়েন্স টার্গেট করা প্রকাশকদের সাধারণ বিজ্ঞাপন সম্মতির অধীনে সেই সেগমেন্টগুলো চালানো উচিত নয়।

২০২৬ সালে PIPA-র অধীনে কুকি সম্মতি

দক্ষিণ কোরিয়া কঠোর অপ্ট-ইন সম্মতি মডেল অনুসরণ করে। কুকির উপর PIPC-এর অবস্থান সামঞ্জস্যপূর্ণ এবং ২০২৪ ও ২০২৫ সাল জুড়ে একাধিক প্রয়োগ সিদ্ধান্তে পুনরায় নিশ্চিত হয়েছে।

বৈধ সম্মতির পাঁচটি উপাদান

PIPA দাবি করে যে অপ্রয়োজনীয় কুকি এবং অনুরূপ প্রযুক্তির জন্য সম্মতি হতে হবে:

• উদ্দেশ্য-নির্দিষ্ট — সাধারণ ছাদ সম্মতি বৈধ নয়, প্রতিটি প্রক্রিয়াকরণ উদ্দেশ্যের নিজস্ব সম্মতি প্রয়োজন
• অবহিত — ব্যবহারকারীকে অবশ্যই বুঝতে হবে কী ডেটা সংগ্রহ করা হচ্ছে, কেন, কে পায় এবং কতক্ষণের জন্য
• স্বেচ্ছামূলক — প্রত্যাখ্যান অবশ্যই সম্ভব হতে হবে, ব্যবহারকারীকে অন্যথায় যে সেবায় হকদার তা থেকে বঞ্চিত না করে
• ইতিবাচক কর্ম দ্বারা প্রকাশিত — প্রি-টিকড বক্স, নিহিত সম্মতি এবং স্ক্রোল-হিসেবে-সম্মতি সবই অবৈধ
• প্রতিটি উদ্দেশ্য বিভাগের জন্য আলাদা — প্রয়োজনীয়, বিশ্লেষণ, বিজ্ঞাপন, ব্যক্তিগতকরণ এবং সীমান্ত-পেরিয়ে স্থানান্তর প্রত্যেকের নিজস্ব আলাদাভাবে সংগৃহীত সম্মতি প্রয়োজন

একটি সম্মতিপূর্ণ CMP দেখতে কেমন

২০২৬ সালে কোরিয়ান ট্র্যাফিকের জন্য কনফিগার করা একটি CMP উপস্থাপন করা উচিত:

• কোরিয়ান ব্যবহারকারীদের জন্য কোরিয়ান (한국어) ডিফল্ট সহ যে কোনো অপ্রয়োজনীয় কুকি ফায়ার হওয়ার আগে একটি দৃশ্যমান ব্যানার
• সমান ভিজ্যুয়াল প্রাধান্য সহ পৃথক গ্রহণ, প্রত্যাখ্যান এবং কাস্টমাইজ ক্রিয়া — PIPC বিশেষভাবে ব্যানার ডিজাইন উল্লেখ করেছে যেখানে প্রত্যাখ্যান গ্রহণের চেয়ে কম দৃশ্যমান
• প্রতিটি উদ্দেশ্যে দানাদার নিয়ন্ত্রণ, সীমান্ত-পেরিয়ে স্থানান্তরের জন্য একটি স্পষ্ট টগল সহ
• সংবেদনশীল-তথ্য প্রক্রিয়াকরণের জন্য একটি পৃথক, স্পষ্টভাবে-লেবেলযুক্ত প্রবাহ, এর নিজস্ব ক্রিয়ার পেছনে রাখা
• প্রাথমিক পছন্দের পরে সম্মতি প্রত্যাহারের জন্য একটি স্থায়ী, সহজে-খোঁজযোগ্য পদ্ধতি
• সম্পূর্ণ প্রকাশ সহ কোরিয়ান-ভাষা গোপনীয়তা নীতি (개인정보 처리방침)

সম্মতির রেকর্ড

নিয়ন্ত্রককে সম্মতির প্রমাণ বজায় রাখতে হবে — কে সম্মতি দিয়েছে, কখন, কীসের জন্য, কোন ইন্টারফেসের মাধ্যমে। রপ্তানিযোগ্য, টাইমস্ট্যাম্পযুক্ত সম্মতি লগ হলো বেসলাইন প্রত্যাশা, এবং অপর্যাপ্ত সম্মতি রেকর্ড বেশ কয়েকটি PIPC প্রয়োগ পদক্ষেপে উদ্ধৃত হয়েছে।

২০২৩ সংশোধনীর পর সীমান্ত-পেরিয়ে স্থানান্তর

কোরিয়ার সীমান্ত-পেরিয়ে স্থানান্তর ব্যবস্থা ২০২৩-পরবর্তী প্রায় যে কোনো জাতীয় গোপনীয়তা আপডেটের চেয়ে বেশি পুঙ্খানুপুঙ্খভাবে পুনর্গঠিত হয়েছে। নতুন কাঠামো বোঝা ২০২৬ সালে বিদেশি প্রকাশকদের জন্য একক সবচেয়ে বড় সম্মতি ঘাটতি।

নতুন স্থানান্তর কাঠামো

সংশোধিত PIPA বৈধ সীমান্ত-পেরিয়ে স্থানান্তরের জন্য চারটি পথ প্রদান করে:

• গন্তব্য দেশ বা খাতের জন্য PIPC কর্তৃক জারি করা পর্যাপ্ততার সিদ্ধান্ত
• PIPC-স্বীকৃত সার্টিফিকেশন স্কিমের অধীনে বিদেশি প্রাপকের সার্টিফিকেশন
• PIPC দ্বারা অনুমোদিত মানসম্পন্ন চুক্তি, যা GDPR মানক চুক্তিভিত্তিক ধারার অনুরূপ কাজ করে
• অবশিষ্ট প্রক্রিয়া হিসেবে নির্দিষ্ট স্থানান্তরের জন্য ডেটা বিষয় থেকে পৃথক স্পষ্ট সম্মতি

এটি কেন গুরুত্বপূর্ণ

২০২৩ সংশোধনীর আগে, বেশিরভাগ সীমান্ত-পেরিয়ে প্রবাহ চতুর্থ পথের উপর নির্ভর করত — প্রতি-স্থানান্তর সম্মতি — যা ঘন, জটিল CMP তৈরি করেছিল এবং প্রোগ্রামেটিক স্ট্যাকের জন্য বজায় রাখা কঠিন ছিল। ২০২৩ কাঠামো নিয়ন্ত্রকদের মানসম্পন্ন চুক্তি বা সার্টিফিকেশনের উপর নির্ভর করতে দেয়, সম্মতির বোঝা কমায় এবং আন্তর্জাতিক অনুশীলনের সাথে সামঞ্জস্য বিধান করে। যে প্রকাশকরা PIPC মানক চুক্তির রেফারেন্স করতে তাদের বিক্রেতা চুক্তি আপডেট করেননি তারা এখনও ডিফল্টরূপে পুরনো ব্যবস্থার অধীনে কাজ করছেন, যা এখন একটি সম্মতি দায় এবং সম্পদ নয়।

২০২৬ সালের ব্যবহারিক পদ্ধতি

বেশিরভাগ বিদেশি প্রকাশক এখন তাদের বিদেশি প্রসেসরদের সাথে PIPC মানক চুক্তি কার্যকর করছেন, গোপনীয়তা নীতিতে স্থানান্তর প্রক্রিয়া নথিভুক্ত করছেন এবং শুধুমাত্র প্রান্তিক ক্ষেত্রে ফলব্যাক হিসেবে প্রতি-স্থানান্তর পৃথক সম্মতি রাখছেন। এটি কার্যকরযোগ্য, রক্ষাযোগ্য এবং আগেরটার চেয়ে অর্থবহভাবে সহজ।

স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ এবং অ্যালগরিদমিক স্বচ্ছতা

২০২৩ সংশোধনী উল্লেখযোগ্য প্রভাব উৎপাদনকারী সম্পূর্ণ স্বয়ংক্রিয় সিদ্ধান্তের অধীন না হওয়ার অধিকার এবং এই ধরনের সিদ্ধান্তের মানব পর্যালোচনার জন্য অনুরোধ করার অধিকার প্রবর্তন করেছে। প্রকাশকদের জন্য, এটি সবচেয়ে দৃশ্যমানভাবে অ্যালগরিদমিক বিষয়বস্তু কিউরেশন, ব্যক্তিগতকৃত মূল্য নির্ধারণ এবং যেকোনো অডিয়েন্স টার্গেটিংয়ে প্রযোজ্য যা উল্লেখযোগ্য ভিন্নমুখী ফলাফল তৈরি করে।

প্রকাশের বাধ্যবাধকতা

নিয়ন্ত্রকদের অবশ্যই গোপনীয়তা নীতিতে প্রকাশ করতে হবে যে স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ ব্যবহার করা হচ্ছে, মৌলিক যুক্তি বর্ণনা করতে হবে এবং সম্ভাব্য উল্লেখযোগ্য প্রভাব ব্যাখ্যা করতে হবে। এর মানে মালিকানাধীন অ্যালগরিদম প্রকাশ করা নয় — তবে এটি একটি অর্থবহ সহজ-ভাষার সারসংক্ষেপ প্রয়োজন যা একজন সাধারণ ব্যবহারকারী বুঝতে পারবেন।

পর্যালোচনার অধিকার

একটি উল্লেখযোগ্য স্বয়ংক্রিয় সিদ্ধান্ত দ্বারা প্রভাবিত ব্যবহারকারীরা মানব পর্যালোচনা, সংশোধন বা ব্যাখ্যার অনুরোধ করতে পারেন। নিয়ন্ত্রককে অবশ্যই এই অনুরোধের জন্য একটি চ্যানেল প্রদান করতে হবে এবং PIPA-র মানক সময়সীমার মধ্যে প্রতিক্রিয়া জানাতে হবে।

ডেটা বিষয়ের অধিকার

PIPA কোরিয়ান কাঠামোর মাধ্যমে প্রয়োগ করা পরিচিত অধিকারের গুচ্ছ প্রদান করে:

• প্রক্রিয়াকরণ সম্পর্কে অবহিত হওয়ার অধিকার
• প্রক্রিয়াকৃত ডেটায় অ্যাক্সেসের অধিকার
• ভুল ডেটা সংশোধনের অধিকার
• প্রক্রিয়াকরণ স্থগিতের অধিকার
• প্রক্রিয়াকরণ আর ন্যায়সঙ্গত না হলে মুছে ফেলার অধিকার
• যেভাবে দেওয়া হয়েছিল সেভাবে সহজে সম্মতি প্রত্যাহারের অধিকার
• উল্লেখযোগ্য প্রভাব উৎপাদনকারী স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণে আপত্তি করার অধিকার
• PIPC-তে অভিযোগ দাখিলের অধিকার

প্রতিক্রিয়ার সময়সীমা

নিয়ন্ত্রকদের অবশ্যই বেশিরভাগ ডেটা বিষয় অনুরোধে ১০ দিনের মধ্যে প্রতিক্রিয়া জানাতে হবে, বিজ্ঞপ্তি সহ আরও ১০ দিনের জন্য একবার বাড়ানো যেতে পারে — GDPR-এর ৩০ দিনের উইন্ডোর চেয়ে উল্লেখযোগ্যভাবে আরও কঠোর। এটি বিদেশি প্রকাশকদের জন্য আরও সাধারণ অপারেশনাল ঘাটতিগুলোর একটি, যাদের সাধারণত ৩০ দিনের GDPR তালের সাথে সামঞ্জস্যপূর্ণ টুলিং এবং রানবুক থাকে।

২০২৬ সালে জরিমানা এবং প্রয়োগ অবস্থান

PIPC-এর প্রয়োগ কার্যক্রম ২০২৩ সাল থেকে তীব্রভাবে বৃদ্ধি পেয়েছে এবং ২০২৫ সাল তার ইতিহাসের সবচেয়ে বড় জরিমানাগুলোর কয়েকটি তৈরি করেছে — তার মধ্যে বেশ কয়েকটি বিদেশি প্ল্যাটফর্ম এবং প্রকাশকদের বিরুদ্ধে।

প্রশাসনিক জরিমানা

২০২৩ সংশোধনী সবচেয়ে গুরুতর লঙ্ঘনের জন্য শীর্ষ জরিমানার স্তর মোট রাজস্বের ৩ শতাংশ পর্যন্ত বাড়িয়েছে। সম্মতি, বিজ্ঞপ্তি, ডেটা নিরাপত্তা, লঙ্ঘন বিজ্ঞপ্তি এবং সীমান্ত-পেরিয়ে স্থানান্তর সংক্রান্ত ব্যর্থতার জন্য নিম্নতর জরিমানা প্রযোজ্য। PIPC ২০২৫ সালে শীর্ষ স্তর ব্যবহার করতে প্রস্তুত ছিল, যা তার ঐতিহাসিক প্যাটার্ন ছিল না।

ফৌজদারি দায়বদ্ধতা

PIPA সবচেয়ে গুরুতর লঙ্ঘনের জন্য ফৌজদারি জরিমানা — কারাদণ্ড সহ — বহন করে, যেমন ব্যক্তিগত তথ্যের অবৈধ বিক্রয় বা ইচ্ছাকৃত বড়-আকারের লঙ্ঘন। এগুলো বিরল তবে বাস্তব এবং ২০২৫ সালের মামলায় প্রয়োগ করা হয়েছে।

প্রয়োগের থিম

PIPC-এর ২০২৫ পদক্ষেপগুলো পুনরাবৃত্তিমূলক সমস্যার চারপাশে একত্রিত হয়: অপর্যাপ্ত বা অস্পষ্ট সম্মতি ব্যানার, বৈধ ২০২৩-পরবর্তী প্রক্রিয়া ছাড়া সীমান্ত-পেরিয়ে স্থানান্তর, অপর্যাপ্ত লঙ্ঘন বিজ্ঞপ্তি এবং ১০ দিনের উইন্ডোর মধ্যে ডেটা বিষয়ের অধিকার সম্মান করতে ব্যর্থতা। বিদেশি প্রকাশকরা চারটি বিভাগেই উদ্ধৃত হয়েছেন।

২০২৬ সালে কোরিয়ান ট্র্যাফিকের জন্য অডিট চেকলিস্ট

• CMP ব্যানার কোরিয়ান (한국어) ভাষায় সমান ভিজ্যুয়াল প্রাধান্য সহ গ্রহণ, প্রত্যাখ্যান এবং কাস্টমাইজ প্রদর্শন করে
• সম্মতির উদ্দেশ্যগুলো দানাদার এবং সংবেদনশীল-তথ্য প্রক্রিয়াকরণকে তার নিজস্ব নির্দিষ্ট সম্মতি প্রবাহের পেছনে রাখে
• সীমান্ত-পেরিয়ে স্থানান্তর PIPC মানক চুক্তি, সার্টিফিকেশন বা পর্যাপ্ততার উপর নির্ভর করে — পুরনো প্রতি-স্থানান্তর সম্মতিতে নয়
• গোপনীয়তা নীতি (개인정보 처리방침) প্রসেসর, উদ্দেশ্য, ধারণ এবং অধিকারের সম্পূর্ণ প্রকাশ সহ কোরিয়ান ভাষায় পাওয়া যায়, প্রযোজ্য ক্ষেত্রে স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ যুক্তি সহ
• সম্মতি লগ টাইমস্ট্যাম্পযুক্ত, রপ্তানিযোগ্য এবং কমপক্ষে প্রক্রিয়াকরণের সময়কাল প্লাস একটি অডিটযোগ্য মার্জিনের জন্য ধরে রাখা হয়
• ডেটা বিষয় অনুরোধ ওয়ার্কফ্লো কোরিয়ান ভাষায় শুরু থেকে শেষ পর্যন্ত ১০ দিনের মধ্যে প্রতিক্রিয়া জানাতে পারে
• লঙ্ঘন বিজ্ঞপ্তির রানবুক ৭২ ঘণ্টার PIPC উইন্ডোতে সামঞ্জস্যপূর্ণ
• স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের প্রকাশগুলো গোপনীয়তা নীতিতে থাকে যেখানে এই ধরনের সিস্টেম ব্যবহার করে উল্লেখযোগ্য সিদ্ধান্ত নেওয়া হয়
• বিক্রেতার তালিকা প্রয়োজনীয়তার জন্য পর্যালোচনা করা হয়েছে, অব্যবহৃত বা অপ্রয়োজনীয় বিক্রেতাদের সরিয়ে দেওয়া হয়েছে

২০২৬ সালের দৃষ্টিভঙ্গি

দক্ষিণ কোরিয়ার গোপনীয়তা ব্যবস্থা এশিয়ার কাগজে-কঠোর কাঠামোগুলোর একটি থেকে বৈশ্বিকভাবে প্রয়োগে-কঠোর ব্যবস্থাগুলোর একটিতে পরিপক্ব হয়েছে। ২০২৩ সংশোধনী কাঠামোগত বাধাগুলো সরিয়ে দিয়েছে যা সম্মতি ব্যয়বহুল করে তুলেছিল, এবং PIPC আইনের বাকি অংশ প্রয়োগে মনোযোগ দিতে দুই বছর ব্যবহার করেছে। GDPR-গ্রেড সম্মতি স্ট্যাক সহ প্রকাশকদের কোরিয়া-প্রস্তুত হতে তুলনামূলকভাবে ছোট সমন্বয় প্রয়োজন: কোরিয়ান-ভাষা CMP এবং নীতি, সীমান্ত-পেরিয়ে প্রবাহের জন্য PIPC মানক চুক্তি, ১০ দিনের প্রতিক্রিয়া তাল, এবং সংবেদনশীল-তথ্য তালিকার প্রতি যত্ন। যে প্রকাশকরা এখনও কোরিয়াকে হালকা বাজার হিসেবে মনে করছেন তারা ২০২৬ ও ২০২৭ সালটি আগের বছরগুলোর চেয়ে বস্তুত আরও ব্যয়বহুল দেখতে পাবেন। সুখবর হলো যে ব্যবধানটি অপারেশনাল, স্থাপত্যগত নয়, এবং অগ্রাধিকার দিলে সপ্তাহের মধ্যে বন্ধ করা যায়।