韓国の個人情報保護法違反 | 刑事弁護士、違法な個人情報利用の疑いで不送致に導く

🔗個人情報保護法違反とは、個人情報処理者が個人情報を処理する際に、法律で定められた基準に違反した場合を意味します。

この法律によると、個人情報を処理する者（事業者や機関など）は、業務上知り得た個人情報を無断で外部に漏えいしたり、正当な権限なく他人が利用できるよう提供したりしてはなりません。

また、営利目的または不正な目的で、このような個人情報の提供を受けることも厳しく禁止されています。

個人情報保護法違反の疑いで取調べを受ける場合、捜査機関の質問に対して事実関係を正確に説明し、違法であることを知らなかった旨を明確に供述することが重要です。

個人情報の出所や提供者から受け取った経緯をできる限り記録し、裏付け資料を提出すれば、防御に役立ちます。

ただし、捜査初期から法理の検討が必要となるため、一人で対応するには限界がある場合があります。

依頼者らについて個人情報保護法第71条第9号の罪が認められるためには、次の要件が満たされなければなりません。

▲個人情報を提供した者が、個人情報を処理している者または処理していた者に該当すること
▲業務上知り得た個人情報を漏えいし、または権限なく他人が利用できるよう提供した者であるという事情を「知りながら」個人情報の提供を受けた事実が認められること

刑事専門弁護士は、依頼者らに個人情報を提供した「身元不詳の個人情報販売者」が、単に違法に流通する大量の個人情報ファイルを保有する者にとどまらず、「業務上」個人情報を処理する者に該当するかについて、厳格な証明がなされるべきであると主張しました。

それに関する明確な証拠がなければ、身元不詳の個人情報販売者が個人情報ファイルを流通させたという理由だけで、その販売者を「個人情報処理者」と判断することはできないはずであると強調しました。

個人情報保護法第71条第9号で処罰される「提供を受けた者」に該当するためには、業務上知り得た個人情報を漏えいし、または権限なく他人が利用できるよう提供した者であるという事情を知りながら、その提供を受けたことが必要です。

しかし、依頼者らは、どこかから流出した個人情報であることを知っていただけで、そのファイルの出所や提供者などに関する情報は一切知りませんでした。