個人情報訴訟

個人情報とは、生きている個人に関する情報であって、次のいずれかに該当する情報を意味します（「個人情報保護法」 第2条第1号）。

企業は、自社が保有・処理するデータが上記の範疇に該当するかを事前に分類し、結合可能性および再識別の危険まで考慮した内部統制体系を備えなければなりません。

個人情報保護法に基づき、情報主体は個人情報処理者の法違反行為によって損害を受けた場合、損害賠償を請求することができます。

この際、企業は故意または過失がないことを立証できなければ責任を免れることが難しくなります。

つまり、 訴訟の構造上、企業が実質的な立証負担を負うことになります。

また、個人情報が紛失・盗難・流出・偽造・変造または毀損された場合、情報主体は 300万ウォン以下の範囲で法定損害賠償を請求することができ、これは実際の損害額と関係なく認められ得ます。

さらに、故意または重大な過失が認められる場合、損害額の最大 5倍まで賠償責任が拡大され得ます。

特に裁判所は、故意の認識の程度、 被害規模、 取得した経済的利益、 違反の期間・回数、 被害回復および再発防止の努力などを総合的に考慮するため、企業は事故以後の対応だけでなく、平時の運営体系の充実性を立証できなければなりません。

企業は次の要素を中心に防御戦略を設計しなければなりません。

紛争が発生してから資料を整理するのではなく、平常時の運営体系がそのまま証憑として活用され得る構造を備えることが重要です。

侵害の申告や民願の受付の後、監督機関の事実調査が進められると、是正命令、 過料、 課徴金などの行政処分が下されることがあります。

企業は、このような処分が違法または不当であると判断される場合、行政審判または行政訴訟を通じて争うことができます。

この過程で提出された資料と陳述は、民事・刑事手続きにも影響を及ぼしうるため、戦略的な対応が必要です。

行政段階での対応は、制裁の減軽を超えて、その後の訴訟や捜査のリスクまで考慮した「事実関係の管理」の観点からアプローチしなければなりません。

また、 行政処分は公示・報道・投資家の信頼低下など 二次的な経営リスクへと拡散しうるため、 迅速な対応が必要です。

個人情報を不正に取得したり、同意なく第三者に提供したり、 あるいは 業務上知り得た個人情報を漏洩・流出させた場合、刑事処罰の対象となり得ます。

刑事手続きでは、故意性、 組織性、 営利目的の有無などが主な争点となり、初期の供述や資料提出の方向性が、その後の裁判結果に重大な影響を及ぼすことがあります。

個人情報訴訟は、平時の運営構造の適正性を立証する問題です。

法務法人 大倫は、企業法務、 刑事、 民事、 行政の専門弁護士が協業するワンチーム体系を通じて、調査対応、 行政争訟、 損害賠償訴訟の防御、 刑事リスク管理まで総合戦略を提供します。

また、デジタルフォレンジックおよび電子証拠分析のインフラを通じて、ログ・電子文書の完全性の確保とデータフロー分析を支援することで、企業が説明可能な遵法・セキュリティ運営体系をもとに責任範囲を最小化できるよう助力しています。

AI専門弁護士とともに、貴社のデータ処理構造が紛争状況でも説明可能なように設計されているか点検されることをお勧めします。