Le VPN con server in Corea del Sud

L'operatore tiene un registro di ogni divulgazione e riferisce sulle divulgazioni al ministro della Scienza e delle TIC due volte all'anno. La legge sulla protezione dei segreti delle comunicazioni (articolo 15-2) obbliga gli operatori a collaborare con le richieste di dati di conferma delle comunicazioni provenienti da pubblici ministeri, ufficiali di polizia giudiziaria e responsabili di agenzie di intelligence e investigazione.

Un decreto presidenziale emanato ai sensi di tale legge stabilisce i periodi di conservazione; nel testo del 2008 erano di almeno dodici mesi per la maggior parte delle categorie di dati di conferma delle comunicazioni, sei mesi per i tabulati delle telefonate locali e interurbane e tre mesi per i dati dei log internet. Non è accertato se un operatore VPN sia un operatore di telecomunicazioni o un'impresa a valore aggiunto soggetta all'obbligo di notifica ai sensi dell'articolo 22.

La Commissione per gli standard delle comunicazioni della Corea fa bloccare i siti tramite i fornitori di servizi internet; dal febbraio 2019 il blocco legge anche il nome del server nelle connessioni HTTPS. Separatamente, l'articolo 22-5 della legge sulle attività di telecomunicazione impone agli operatori a valore aggiunto soggetti all'obbligo di notifica e agli operatori a valore aggiunto speciali di eliminare o bloccare, una volta segnalati, i contenuti filmati illegali, i contenuti sessuali sintetizzati e i contenuti di sfruttamento sessuale di minori o giovani.

La diffamazione ai sensi dell'articolo 307 del codice penale è punita con una pena fino a due anni per un'affermazione veritiera e fino a cinque anni per una falsa; l'ingiuria ai sensi dell'articolo 311 è punita con una pena fino a un anno e richiede una querela. L'articolo 70 della legge sulle reti innalza i limiti per la diffamazione commessa tramite una rete informatica a tre anni e sette anni. Il reato online richiede l'intento di diffamare e l'opposizione espressa della vittima impedisce l'esercizio dell'azione penale.

Il 3 novembre 2017 la corte d'appello ha revocato il blocco, disposto dalla Commissione nel marzo 2016, di un sito web con sede negli Stati Uniti, che la Commissione aveva giustificato ai sensi dell'articolo 7 della legge sulla sicurezza nazionale. Ha stabilito che il blocco di un intero sito è consentito solo in circostanze eccezionali, quando è dimostrato che tutti i suoi contenuti sono illegali, e che un proprietario straniero non residente può contestare un blocco nei tribunali coreani.

Il 21 luglio 2022 la Corte costituzionale ha dichiarato non conforme alla Costituzione la parte della legge sulle attività di telecomunicazione che consente agli operatori di condividere i dati degli utenti con gli investigatori senza informare la persona interessata e, secondo ARTICLE 19, ha concesso al legislatore tempo fino alla fine del 2023 per modificarla. L'ordine delle righe è il punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.