CONTENTS
- 1. Ringkasan perkara pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan
- - Pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan, pertimbangan pengadilan tingkat sebelumnya
- 2. Pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan, pertimbangan Mahkamah Agung Korea Selatan
- 3. Pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan, strategi Firma Hukum Daeryun
1. Ringkasan perkara pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan
Para terdakwa menerima data pribadi pelanggan yang masa berlangganan layanan internetnya hampir berakhir, lalu bermaksud menghubungi mereka melalui telepon untuk menawarkan pendaftaran pada layanan internet lain, melakukan promosi, atau menyerahkan data pribadi tersebut kepada pelaku usaha lainnya.
Terdakwa 1 menerima data pribadi tanpa persetujuan pelanggan masing-masing dari pihak di luar perkara 3 dan seseorang yang tidak diketahui namanya, Terdakwa 2 dari pihak di luar perkara 1, serta Terdakwa 3 dari pihak di luar perkara 2.
Oleh karena itu, para terdakwa didakwa melanggar Undang-Undang Perlindungan Data Pribadi Korea Selatan versi lama (dengan sebagian dakwaan alternatif berupa pelanggaran Undang-Undang Promosi Penggunaan Jaringan Informasi dan Komunikasi serta Perlindungan Informasi Korea Selatan).
Pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan, pertimbangan pengadilan tingkat sebelumnya
Menurut Pasal 59 angka 1 Undang-Undang Perlindungan Data Pribadi Korea Selatan versi lama (undang-undang sebelum perubahan tanggal 4 Februari 2020), orang yang memproses atau pernah memproses data pribadi dilarang memperoleh data pribadi atau mendapatkan persetujuan mengenai pemrosesannya melalui kebohongan atau sarana maupun cara tidak patut lainnya.
Dalam hal pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan versi lama, orang yang melakukan tindakan memperoleh data pribadi atau mendapatkan persetujuan mengenai pemrosesan data pribadi melalui kebohongan atau sarana maupun cara tidak patut lainnya, serta orang yang menerima data pribadi untuk memperoleh keuntungan atau tujuan tidak patut meskipun mengetahui keadaan tersebut, dapat dijatuhi pidana penjara paling lama 5 tahun atau denda paling banyak 50 juta won Korea Selatan.
Pengadilan Distrik Pusat Seoul yang memutus perkara pada tingkat sebelumnya menilai bahwa dakwaan tersebut tidak terbukti, dengan alasan-alasan di bawah ini, lalu menjatuhkan putusan bebas atas ‘dakwaan utama dan dakwaan alternatif pertama mengenai tindakan Terdakwa 1 menerima data pribadi, tindakan Terdakwa 2 menerima data pribadi dari pihak di luar perkara 1, serta tindakan Terdakwa 3 menerima data pribadi dari pihak di luar perkara 2’.
- ‘Kebohongan atau sarana maupun cara tidak patut lainnya’ sebagaimana diatur dalam Undang-Undang Perlindungan Data Pribadi Korea Selatan versi lama berarti setiap tindakan yang menggunakan tipu daya atau cara lain yang menurut pandangan umum masyarakat dianggap tidak patut untuk memperoleh data pribadi atau mendapatkan persetujuan mengenai pemrosesannya.(Lihat Putusan Mahkamah Agung Korea Selatan tanggal 7 April 2017, Nomor 2016도13263)
- Tindakan tersebut tidak hanya mencakup tindakan aktif atau pasif yang dapat memengaruhi pengambilan keputusan subjek data atau pemegang data pribadi, tetapi juga tindakan seperti peretasan yang dengan sendirinya dianggap sebagai cara tidak patut menurut pandangan umum masyarakat, terlepas dari pengambilan keputusan subjek data.
- Undang-Undang Perlindungan Data Pribadi Korea Selatan versi lama membedakan ‘orang yang memperoleh’ dan ‘orang yang menerima’ dalam bagian awal dan bagian akhir ketentuannya. Oleh karena itu, menerima data pribadi hanya dengan mengetahui bahwa data tersebut diedarkan tanpa didasarkan pada persetujuan subjek data atau dasar lainnya sulit dianggap sebagai perolehan data pribadi melalui ‘kebohongan atau sarana maupun cara tidak patut lainnya’.
- Namun, apabila orang yang menerima data pribadi tetap menerimanya meskipun mengetahui bahwa ‘orang yang memproses atau pernah memproses data pribadi telah memperoleh data pribadi atau mendapatkan persetujuan mengenai pemrosesan data pribadi melalui kebohongan atau sarana maupun cara tidak patut lainnya’, orang tersebut termasuk dalam bagian akhir ketentuan tersebut.
2. Pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan, pertimbangan Mahkamah Agung Korea Selatan
Jaksa (penuntut umum) Korea Selatan segera mengajukan kasasi atas bagian yang membebaskan para terdakwa, tetapi pandangan Mahkamah Agung Korea Selatan juga sama dengan pengadilan tingkat sebelumnya.
Mahkamah Agung Korea Selatan menolak seluruh permohonan kasasi terkait pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan berdasarkan alasan-alasan berikut.
- Berdasarkan alasan putusan pengadilan tingkat sebelumnya dan catatan perkara, para terdakwa memang beberapa kali membeli dalam jumlah besar data pribadi dengan membayar sejumlah uang kepada para penjual data pribadi yang merupakan pihak di luar perkara tanpa memeriksa sumbernya untuk keperluan pemasaran jarak jauh. Namun, tindakan tersebut tidak dapat dianggap telah memengaruhi pengambilan keputusan para pihak di luar perkara dan pihak lainnya melalui cara yang tidak patut menurut pandangan umum masyarakat.
- Tindakan tersebut juga sulit dianggap sebagai cara yang dengan sendirinya merupakan tipu daya atau cara lain yang tidak patut menurut pandangan umum masyarakat, seperti peretasan.
- Para terdakwa mengetahui bahwa data pribadi yang mereka beli diperoleh tanpa persetujuan subjek data, tetapi sulit dianggap bahwa mereka mengetahui data pribadi tersebut diperoleh melalui cara yang tidak patut.
3. Pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan, strategi Firma Hukum Daeryun
Dalam perkara ini dinilai bahwa ketentuan bagian awal maupun bagian akhir Pasal 72 angka 2 (ketentuan pidana) Undang-Undang Perlindungan Data Pribadi Korea Selatan versi lama tidak berlaku, sehingga kekeliruan pengadilan tingkat sebelumnya tersebut tidak memengaruhi putusan.
Berdasarkan pengalamannya yang luas dalam menangani berbagai perkara pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan, Firma Hukum Daeryun memberikan pendampingan dalam menghadapi pemeriksaan lapangan terkait perlindungan data pribadi, konsultasi mengenai risiko kebocoran data pribadi, penyelesaian sengketa terkait peretasan, serta nasihat hukum yang luas mengenai penghukuman pidana atas pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan.
Jika Anda memiliki pertanyaan terkait pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan, silakan kapan saja menghubungi anggota tim terkait melalui nomor telepon mereka.
