Кратко

  • Обязанность безопасности корейского оператора связи вытекает не из статьи 51 Закона о телекоммуникационном бизнесе, которая регулирует установление фактов и принудительное представление материалов, а из статей 45 и 48-4 Закона о сетях.
  • Когда Ministry of Science and ICT предписывает устранить нарушение, потолок административного штрафа за неисполнение составляет тридцать миллионов вон по Закону о сетях и десять миллионов по Закону о телекоммуникационном бизнесе. Эту цифру стоит проверить прежде, чем принимать любой рассказ о состоявшемся ремонте.

Корейская путаница имеет текстовую природу и возникает легко, потому что известный номер статьи приклеился не к той обязанности. Статья 51 Закона о телекоммуникационном бизнесе (전기통신사업법) носит официальное корейское название «제51조(사실조사 등)», то есть «установление фактов и т. п.», и регулирует расследование, выездную проверку и обязанность представить или сохранить материалы (Министерство законодательства правительства, корейский текст статьи 51). Общей обязанности в сфере кибербезопасности она не устанавливает. Английская консолидация Korea Legislation Research Institute приходит к тому же выводу иным путём: описывает статью 51 как полномочие по установлению фактов, а предписания об улучшении относит к статье 52(1)9 (Korea Legislation Research Institute, английская консолидация Закона о телекоммуникационном бизнесе). Кто ссылается на статью 51 как на норму, обязывающую оператора защищать себя, ссылается на инструмент расследования, а не на нарушенную обязанность.

Настоящая обязанность записана в другом законе. Закон о сетях прямо включает операторов связи в определение поставщиков информационно-коммуникационных услуг, статьёй 45(1) требует мер защиты для обеспечения достоверности информации, а в статье 45(3) называет среди таких мер предотвращение вторжений, контроль против утечки, непрерывность и управление безопасностью. Статья 48-4(1) добавляет полный цикл инцидента: анализ, реагирование, восстановление и предотвращение повторения (Korea Legislation Research Institute, английская консолидация Закона о сетях).

Здесь и находится важная конструкция. Статья 48-4(2) уполномочивает Ministry of Science and ICT предписывать необходимые меры исполнения, исключая государственные учреждения. Статья 48-4(3) допускает проверку и позволяет министерству «предписать поставщику информационно-коммуникационных услуг устранить нарушение». Статья 64(4) предусматривает меры исправления при нарушении закона и требования к публикации. Параллельно Закон о телекоммуникационном бизнесе даёт Ministry of Science and ICT или Korea Communications Commission в пределах их компетенции право предписывать исправления при перечисленных нарушениях, серьёзно вредной деловой практике или неустранённых авариях с нарушением обслуживания (Korea Legislation Research Institute, английская консолидация Закона о телекоммуникационном бизнесе).

У этого полномочия есть цена, и цена — самая неудобная часть. За неисполнение предписания по статье 48-4(3) или статье 64(4) Закона о сетях административный штраф ограничен тридцатью миллионами вон (Закон о сетях, статья 76(1)). В режиме Закона о телекоммуникационном бизнесе общий потолок за неисполнение предписания об исправлении по статье 92(1) составляет десять миллионов вон, а при воспрепятствовании расследованию и отдельных нарушениях крупных предприятий повышается до пятидесяти миллионов; административные штрафы по статье 104 нельзя смешивать с санкционными сборами по статье 53 — это отдельный инструмент (Закон о телекоммуникационном бизнесе, статьи 104 и 53).

Законодатель ужесточил эту рамку два года назад. По разъяснению юридической фирмы Kim & Chang поправки, вступившие в силу 14 августа 2024 года, заменили рекомендации правом предписывать необходимые превентивные меры, а приложение 9 устанавливает шкалу за неисполнение предписаний об исправлении: 7,5 миллиона вон в первый раз, 15 миллионов во второй и 30 миллионов начиная с третьего. Это разъяснение юридической фирмы, а не текст закона, и само приложение 9 получить не удалось, поэтому шкала цитируется именно в этом качестве (Kim & Chang, разъяснение поправок 2024 года).

Стоит снять и ещё одну нумерационную ловушку. Статья 51-2 Положения о применении Закона о телекоммуникационном бизнесе требует мер безопасности оборудования при уведомлении о монтаже важного телекоммуникационного оборудования и при получении разрешения на него по статье 62(1) основного закона. Это подзаконный акт об оборудовании, а не общая обязанность кибербезопасности основного закона (Korea Legislation Research Institute, Положение о применении).

Когда закон лежит на столе, вопрос становится механическим и потому проверяемым. Третьей стороне не нужно никому верить: нужны пять полей — номер документа, дата, адресат, применённая норма, срок и последствие неисполнения. Если эти пять есть в опубликованном документе, ремонт поддаётся аудиту; если их нет, ремонт остаётся объявлением. А объявление о компенсации или о вложениях в безопасность, каким бы крупным ни было число, — обещание компании своим клиентам и акционерам, а не предписание министерства.

И вот граница того, что удалось прочитать в этой работе. С 16:31 12 ноября 2026 года до 02:35 13 ноября шестнадцать попыток поиска не вернули ни одного датированного документа Ministry of Science and ICT — предписания, директивы или постановления о штрафе, — касающегося инцидента с USIM в апреле 2025 года. Это ограничивает фактически прочитанный материал; это не доказывает, что документа нет, и уж точно не позволяет утверждать, будто министерство ничего не сделало.

Доказательство поэтому документальное: достаточно, чтобы акт появился. Пока его нет, ремонт оператора опирается на его собственные слова, а ремонт, который проверяет сам себя, не проверен. Для Ministry of Science and ICT вопрос не менее неудобен: потолок в тридцать миллионов вон превращает неподчинение в мелкий расход, а мелкий расход превращает предписание в предложение с гербовой печатью.