کمیسیون حفاظت از اطلاعات شخصی کره جنوبی جریمه‌های نشت داده را به طور قابل توجهی افزایش داده است تا شرکت‌ها حفاظت از داده‌ها را جدی‌تر بگیرند. بر اساس اصلاحیه قانون حفاظت از اطلاعات شخصی که از روز جمعه اجرایی می‌شود، شرکت‌هایی که داده‌های شخصی ۱۰ میلیون نفر یا بیشتر را به دلیل قصور عمدی یا ناخواسته نشت دهند، تا ۱۰ درصد از کل درآمد خود جریمه خواهند شد که این رقم پیش‌تر حداکثر ۳ درصد فروش بود. همچنین شرکت‌ها موظف شدند در صورت وجود خطر بالای افشا، حتی پیش از تایید نشت، ظرف مدت ۷۲ ساعت به کاربران اطلاع‌رسانی کنند. به عنوان نمونه، جریمه شرکت کوپانگ در ماه ژوئن به دلیل نشت داده‌های ۳۷.۵۵ میلیون نفر ۶۲۴.۶ میلیارد وون معادل ۴۶۶.۳ میلیون دلار بود که اعمال استانداردهای جدید می‌تواند آن را به چند تریلیون وون برساند. البته قوانین جدید برای شرکت‌هایی که از پیش در زمینه بودجه، کارکنان و تجهیزات حفاظت از داده سرمایه‌گذاری کرده یا به سرعت نشت را گزارش داده‌اند، تخفیف‌های حداکثر ۴۰ درصدی در نظر گرفته است.
