Luật Bảo Vệ Thông Tin Cá Nhân Hàn Quốc (PIPA) Với Doanh Nghiệp Nước Ngoài: Tổng Quan

Ngày đăng: 27/10/2026 · Cập nhật lần cuối: 30/10/2026

Nói ngắn gọn: Luật Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPA) có thể áp dụng cho doanh nghiệp nước ngoài, kể cả khi doanh nghiệp không có công ty tại Hàn Quốc. Theo các bản tóm tắt hướng dẫn của Ủy ban Bảo vệ Thông tin Cá nhân (PIPC) công bố ngày 4 tháng 4 năm 2024, luật có thể áp dụng khi doanh nghiệp cung cấp hàng hóa hoặc dịch vụ cho người dùng ở Hàn Quốc hoặc xử lý thông tin của họ. Cả ba nguồn bài đọc đều là bình luận năm 2024 và chúng tôi chưa đọc văn bản gốc của PIPC, nên bài chỉ là tổng quan, không phải tư vấn pháp lý.

PIPA có áp dụng cho doanh nghiệp nước ngoài không?

Theo bản tóm tắt của Baker McKenzie (đăng ngày 8 tháng 5 năm 2024) và Shin & Kim (ngày 3 tháng 5 năm 2024), hướng dẫn của PIPC nêu ba tình huống mà PIPA có thể áp dụng cho đơn vị nước ngoài:

• Cung cấp hàng hóa hoặc dịch vụ cho người dùng ở Hàn Quốc.
• Xử lý thông tin của người dùng ở Hàn Quốc, kể cả khi không nhắm đến họ trực tiếp. Baker McKenzie nêu ví dụ thu thập và công khai thông tin của người dùng Hàn Quốc trên website. Shin & Kim mô tả tình huống này là có tác động trực tiếp và đáng kể lên người dùng Hàn Quốc.
• Có cơ sở kinh doanh hoặc pháp nhân tại Hàn Quốc nơi thông tin được xử lý.

PIPC đánh giá tổng thể các yếu tố như ngôn ngữ, tiền tệ và tên miền, theo Baker McKenzie. Shin & Kim nêu thêm các dấu hiệu cho thấy luật áp dụng, ví dụ website đuôi .kr hoặc ko-kr, ra mắt trên kho ứng dụng Hàn Quốc, hỗ trợ khách hàng chỉ bằng tiếng Hàn. Theo Shin & Kim, việc chặn rõ ràng địa chỉ IP Hàn Quốc được xếp vào nhóm không áp dụng. Các nguồn không nêu ngưỡng số lượng người dùng hay doanh thu cụ thể, và Shin & Kim lưu ý hướng dẫn chưa giải thích cách xác định mức tác động trực tiếp và đáng kể.

Những nghĩa vụ chính các nguồn nhắc đến

• Chính sách quyền riêng tư bằng tiếng Hàn: Shin & Kim nêu bản dịch đơn thuần là chưa đủ và các thủ tục thực hiện quyền của người dùng cũng cần có bằng tiếng Hàn.
• Công khai xử lý ở nước ngoài: các nguồn nêu cần ghi rõ việc xử lý dữ liệu ở nước ngoài, gồm tên quốc gia và tên đơn vị nước ngoài, và phân biệt chuyển cho bên thứ ba với thuê xử lý.
• Người đại diện tại Hàn Quốc (domestic representative hoặc domestic agent): doanh nghiệp nước ngoài thuộc diện phải chỉ định thì được khuyến nghị chọn pháp nhân do mình lập tại Hàn Quốc hoặc đơn vị mình kiểm soát đáng kể. Shin & Kim nêu doanh nghiệp có thể bị coi là chưa chỉ định nếu người đại diện không xử lý được khiếu nại hay yêu cầu bồi thường. Các nguồn không nêu ai thuộc diện phải chỉ định hay ngưỡng cụ thể, nên cần hỏi luật sư.
• Dữ liệu của trẻ dưới 14 tuổi: cần có sự đồng ý của người đại diện hợp pháp.
• Thông báo sự cố: các nguồn nêu thông báo cho PIPC và người dùng bị ảnh hưởng trong vòng 72 giờ, cho phép nộp thông tin sơ bộ trước.

Mức xử phạt

Chỉ Shin & Kim nêu mức xử phạt: lệnh khắc phục, phạt hành chính tối đa 3% doanh thu toàn cầu, chuyển hồ sơ hình sự, xử lý kỷ luật và công bố công khai. Hai nguồn còn lại không nêu, nên bài không khẳng định thêm. Hãy kiểm tra quy định hiện hành trước khi dùng con số này.

Điểm bài chưa thể khẳng định

• Các nguồn gọi văn bản khác nhau (Shin & Kim gọi là cẩm nang, hai nguồn kia gọi là hướng dẫn) và dùng hai tên gọi cho người đại diện.
• Các nguồn không bàn riêng về đồng ý nhận email hay tin nhắn quảng cáo, nên bài không đưa ra kết luận về marketing.
• Cả ba nguồn đều là bình luận năm 2024 và không nói hướng dẫn đã được cập nhật hay chưa.

Gợi ý cho doanh nghiệp Việt

Đây là gợi ý cách làm việc, không phải tư vấn pháp lý:

• Xác định rõ doanh nghiệp có thu thập thông tin của khách hàng ở Hàn Quốc hay không, qua website, ứng dụng, biểu mẫu hay mạng xã hội.
• Nếu có, nhờ luật sư am hiểu luật Hàn Quốc xem xét việc áp dụng PIPA, người đại diện và chính sách quyền riêng tư.
• Để chính sách và biểu mẫu bằng tiếng Hàn do người bản xứ kiểm tra, xem bản địa hóa nội dung.

Xem thêm quy định cho người bán nước ngoài trên sàn thương mại điện tử Hàn Quốc, lộ trình bán hàng sang Hàn Quốc và cách doanh nghiệp dùng KakaoTalk. Cần hỗ trợ nội dung tiếng Hàn: yêu cầu tư vấn miễn phí.

Câu hỏi thường gặp

Nguồn tham khảo

• Baker McKenzie, South Korea issues guidelines on applying PIPA to foreign business operators
• Shin & Kim, bản tin về cẩm nang áp dụng PIPA cho đơn vị nước ngoài
• GRC Report, South Korea issues detailed guidelines for foreign companies

Bài viết liên quan

• Người Bán Nước Ngoài Trên Sàn Thương Mại Điện Tử Hàn Quốc: Quy Định Cần Biết
• Làm Sao Để Doanh Nghiệp Việt Nam Bán Hàng Sang Hàn Quốc? Lộ Trình 2026
• Bản Địa Hóa Nội Dung Là Gì? Vì Sao Quan Trọng Khi Vào Thị Trường Hàn Quốc
• KakaoTalk Là Gì? Ứng Dụng Nhắn Tin Quốc Dân Hàn Quốc Và Cách Doanh Nghiệp Sử Dụng

Dịch vụ liên quan

• Tất cả dịch vụ marketing Hàn Quốc của KRWORK