VPN ที่มีเซิร์ฟเวอร์ในเกาหลีใต้

ผู้ประกอบการต้องเก็บบัญชีรายการการเปิดเผยข้อมูลแต่ละครั้ง และรายงานการเปิดเผยข้อมูลต่อรัฐมนตรีว่าการกระทรวงวิทยาศาสตร์และ ICT ปีละสองครั้ง พระราชบัญญัติคุ้มครองความลับในการสื่อสาร (มาตรา 15-2) กำหนดให้ผู้ประกอบการต้องให้ความร่วมมือตามคำขอข้อมูลยืนยันการสื่อสารจากอัยการ เจ้าหน้าที่ตำรวจฝ่ายตุลาการ และหัวหน้าหน่วยงานข่าวกรองและสืบสวน

กฤษฎีกาประธานาธิบดีภายใต้พระราชบัญญัติดังกล่าวกำหนดระยะเวลาการเก็บข้อมูล โดยในฉบับปี 2008 กำหนดไว้อย่างน้อยสิบสองเดือนสำหรับข้อมูลยืนยันการสื่อสารส่วนใหญ่ หกเดือนสำหรับบันทึกการโทรศัพท์ภายในประเทศและทางไกล และสามเดือนสำหรับบันทึกการใช้งานอินเทอร์เน็ต ยังไม่มีการยืนยันว่าผู้ให้บริการ VPN เป็นผู้ประกอบการธุรกิจโทรคมนาคม หรือเป็นธุรกิจมูลค่าเพิ่มที่ต้องรายงานตามมาตรา 22

คณะกรรมการมาตรฐานการสื่อสารแห่งเกาหลีสั่งบล็อกเว็บไซต์ผ่านผู้ให้บริการอินเทอร์เน็ต โดยตั้งแต่เดือนกุมภาพันธ์ 2019 การบล็อกยังอ่านชื่อเซิร์ฟเวอร์ในการเชื่อมต่อ HTTPS ด้วย แยกต่างหาก มาตรา 22-5 ของพระราชบัญญัติธุรกิจโทรคมนาคมกำหนดให้ผู้ประกอบการมูลค่าเพิ่มและผู้ประกอบการมูลค่าเพิ่มพิเศษที่ต้องรายงาน ลบหรือบล็อกสื่อภาพยนตร์ที่ผิดกฎหมาย สื่อทางเพศสังเคราะห์ และสื่อการแสวงหาประโยชน์ทางเพศจากเด็กหรือเยาวชน เมื่อมีการรายงานเนื้อหาดังกล่าว

การหมิ่นประมาทตาม มาตรา 307 ของประมวลกฎหมายอาญามีโทษจำคุกสูงสุดสองปีสำหรับข้อความจริง และห้าปีสำหรับข้อความเท็จ ส่วนการดูหมิ่นตามมาตรา 311 มีโทษจำคุกสูงสุดหนึ่งปีและต้องมีการร้องทุกข์ มาตรา 70 ของพระราชบัญญัติเครือข่ายเพิ่มเพดานโทษสำหรับการหมิ่นประมาทผ่านเครือข่ายสารสนเทศเป็นสามปีและเจ็ดปี ความผิดทางออนไลน์นี้ต้องมีเจตนาหมิ่นประมาท และการคัดค้านโดยชัดแจ้งของผู้เสียหายเป็นเหตุห้ามดำเนินคดี

เมื่อวันที่ 3 พฤศจิกายน 2017 ศาลอุทธรณ์ยกเลิกการบล็อกเว็บไซต์ที่ตั้งอยู่ในสหรัฐอเมริกาซึ่งคณะกรรมาธิการสั่งเมื่อเดือนมีนาคม 2016 โดยคณะกรรมาธิการอ้างเหตุผลตามมาตรา 7 ของพระราชบัญญัติความมั่นคงแห่งชาติ ศาลมีคำตัดสินว่าการบล็อกเว็บไซต์ทั้งเว็บไซต์ทำได้เฉพาะในสถานการณ์พิเศษ ซึ่งแสดงให้เห็นว่าเนื้อหาทั้งหมดของเว็บไซต์นั้นผิดกฎหมาย และเจ้าของเว็บไซต์ต่างประเทศที่ไม่ได้พำนักอยู่ในประเทศอาจคัดค้านการบล็อกต่อศาลเกาหลีได้

เมื่อวันที่ 21 กรกฎาคม 2022 ศาลรัฐธรรมนูญมีคำตัดสินว่าส่วนของพระราชบัญญัติธุรกิจโทรคมนาคมที่อนุญาตให้ผู้ประกอบการแบ่งปันข้อมูลผู้ใช้กับผู้สืบสวนโดยไม่แจ้งบุคคลที่เกี่ยวข้องนั้นไม่สอดคล้องกับรัฐธรรมนูญ และให้ฝ่ายนิติบัญญัติแก้ไขกฎหมายภายในสิ้นปี 2023 ตามข้อมูลของ ARTICLE 19 ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ