VPN avec des serveurs en Corée du Sud

L'opérateur tient un registre de chaque communication de données et rend compte des communications au ministre des Sciences et des TIC deux fois par an. La loi sur la protection des secrets des communications (article 15-2) oblige les opérateurs à coopérer aux demandes de données de confirmation des communications émanant de procureurs, d'agents de police judiciaire et des responsables d'agences de renseignement et d'enquête.

Un décret présidentiel pris en application de cette loi fixe les durées de conservation ; dans sa version de 2008, elles étaient d'au moins douze mois pour la plupart des catégories de données de confirmation des communications, de six mois pour les relevés des appels locaux et longue distance, et de trois mois pour les relevés de connexion à internet. Il n'est pas établi qu'un opérateur VPN soit un opérateur d'activités de télécommunications, ni une entreprise à valeur ajoutée tenue de faire une déclaration en vertu de l'article 22.

La Commission coréenne des normes de communication fait bloquer des sites par l'intermédiaire des fournisseurs d'accès à internet ; depuis février 2019, le blocage lit également le nom du serveur dans les connexions HTTPS. Par ailleurs, l'article 22-5 de la loi sur les activités de télécommunications impose aux opérateurs à valeur ajoutée déclarants et aux opérateurs à valeur ajoutée spéciaux de supprimer ou de bloquer les contenus filmés illégaux, les contenus sexuels synthétiques et les contenus d'exploitation sexuelle d'enfants ou de jeunes dès qu'ils sont signalés.

La diffamation au titre de l'article 307 du Code pénal est passible d'une peine pouvant aller jusqu'à deux ans pour une déclaration vraie et cinq ans pour une déclaration fausse ; l'injure au titre de l'article 311 est passible d'une peine pouvant aller jusqu'à un an et nécessite une plainte. L'article 70 de la loi sur les réseaux porte les peines maximales de la diffamation commise sur un réseau d'information à trois et sept ans. L'infraction en ligne exige l'intention de diffamer, et l'opposition expresse de la victime fait obstacle aux poursuites.

Le 3 novembre 2017, la cour d'appel a levé le blocage, décidé en mars 2016 par la Commission, d'un site basé aux États-Unis, que la Commission avait justifié en invoquant l'article 7 de la loi sur la sécurité nationale. Elle a jugé que le blocage d'un site entier n'était autorisé que dans des circonstances exceptionnelles, lorsque l'ensemble de son contenu était établi comme étant illégal, et qu'un propriétaire étranger non-résident pouvait contester un blocage devant les tribunaux coréens.

Le 21 juillet 2022, la Cour constitutionnelle a jugé non conforme à la Constitution la partie de la loi sur les activités de télécommunications qui permet aux opérateurs de communiquer des données d'utilisateur aux enquêteurs sans en informer la personne concernée, et a donné au législateur jusqu'à la fin de 2023 pour la modifier, selon ARTICLE 19. L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur ne constitue pas une recommandation.