VPN z serwerami w Korei Południowej

Operator prowadzi rejestr każdego ujawnienia i dwa razy w roku składa ministrowi nauki i ICT sprawozdanie dotyczące ujawnień. Ustawa o ochronie tajemnic komunikacyjnych (art. 15-2) zobowiązuje operatorów do współpracy przy wnioskach prokuratorów, funkcjonariuszy policji sądowej oraz szefów agencji wywiadowczych i śledczych o dane potwierdzające komunikację.

Dekret prezydencki wydany na podstawie tej ustawy określa okresy przechowywania; zgodnie z jego brzmieniem z 2008 roku wynosiły one co najmniej dwanaście miesięcy dla większości kategorii danych potwierdzających komunikację, sześć miesięcy dla rejestrów połączeń lokalnych i międzymiastowych oraz trzy miesiące dla rejestrów logów internetowych. Nie potwierdzono, czy operator VPN jest operatorem działalności telekomunikacyjnej albo dostawcą usług o wartości dodanej, który musi dokonać zgłoszenia na podstawie art. 22.

Komisja ds. standardów komunikacji Korei blokuje strony za pośrednictwem dostawców internetu; od lutego 2019 roku blokowanie obejmuje również odczytywanie nazwy serwera w połączeniach HTTPS. Niezależnie od tego art. 22-5 ustawy o działalności telekomunikacyjnej nakazuje operatorom usług o wartości dodanej oraz operatorom specjalnych usług o wartości dodanej, którzy dokonali zgłoszenia, usuwać lub blokować nielegalne materiały filmowe, zsyntetyzowane materiały seksualne oraz materiały przedstawiające seksualne wykorzystywanie dzieci lub młodzieży, gdy tylko zostaną zgłoszone.

Zniesławienie na podstawie art. 307 kodeksu karnego podlega karze do dwóch lat za prawdziwe twierdzenie i do pięciu lat za twierdzenie nieprawdziwe; zniewaga na podstawie art. 311 podlega karze do jednego roku i wymaga skargi. Art. 70 ustawy o sieciach podnosi górne granice kar za zniesławienie za pośrednictwem sieci informacyjnej do trzech i siedmiu lat. Przestępstwo internetowe wymaga zamiaru zniesławienia, a wyraźny sprzeciw pokrzywdzonego wyklucza ściganie.

3 listopada 2017 roku sąd apelacyjny uchylił blokadę strony internetowej z siedzibą w USA, nałożoną przez Komisję w marcu 2016 roku, którą Komisja uzasadniała art. 7 ustawy o bezpieczeństwie narodowym. Sąd uznał, że zablokowanie całej strony jest dozwolone tylko w wyjątkowych okolicznościach, gdy wykazano, że wszystkie jej treści są nielegalne, oraz że zagraniczny właściciel niemający miejsca zamieszkania w Korei może zakwestionować blokadę przed koreańskimi sądami.

21 lipca 2022 roku Trybunał Konstytucyjny uznał za niezgodną z Konstytucją tę część ustawy o działalności telekomunikacyjnej, która pozwala operatorom udostępniać dane użytkowników śledczym bez powiadamiania zainteresowanej osoby, i wyznaczył ustawodawcy termin do końca 2023 roku na jej zmianę, zgodnie z ARTICLE 19. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.