مخالفة قانون حماية البيانات الشخصية

تعرف القوانين واللوائح البيانات الشخصية بأنها معلومات تتعلق بشخص طبيعي على قيد الحياة، وتشمل أي معلومات تندرج ضمن إحدى الفئات الآتية.

| معلومات تتيح التعرف على الشخص، مثل الاسم ورقم تسجيل المقيم والصور

| معلومات لا تتيح بمفردها التعرف على شخص معين، ولكن يمكن التعرف عليه عند دمجها مع معلومات أخرى

| معلومات عولجت باستخدام أسماء مستعارة بحيث يتعذر التعرف على الشخص من دون معلومات إضافية

يعد من قبيل مخالفة قانون حماية البيانات الشخصية الحصول على البيانات الشخصية أو الموافقة على معالجتها بوسائل كاذبة أو غير مشروعة، وكذلك إفشاء البيانات الشخصية المعروفة بحكم العمل أو إتاحتها لشخص آخر لاستخدامها دون صلاحية.

وتعد أيضا من قبيل مخالفة قانون حماية البيانات الشخصية جميع الأفعال التي تتضمن إتلاف بيانات شخصية تخص شخصا آخر أو تغييرها أو تزويرها أو تسريبها دون صلاحية مشروعة أو بما يتجاوز الصلاحية المسموح بها، وقد تخضع هذه الأفعال لعقوبات مشددة.

الحالات التي تندرج ضمن المادة 71 من قانون حماية البيانات الشخصية

① من قدم بيانات شخصية إلى طرف ثالث دون الحصول على موافقة صاحب البيانات، ومن تلقى تلك البيانات مع علمه بذلك

② من استخدم البيانات الشخصية أو قدمها إلى طرف ثالث، ومن تلقاها مع علمه بذلك لغرض ربحي أو غير مشروع

③ من عالج البيانات الشخصية لطفل دون سن 14 عاما من دون موافقة ممثله القانوني

④ من عالج بيانات حساسة أو معلومات تعريف فريدة

⑤ الجهة التي دمجت بيانات مستعارة من دون أن تعينها لجنة حماية البيانات الشخصية أو رئيس الجهة الإدارية المركزية المختصة جهة متخصصة

⑥ من أخرج البيانات المدمجة من الجهة التي أجرت عملية الدمج أو قدمها إلى طرف ثالث دون موافقة رئيس الجهة المتخصصة، ومن تلقى البيانات المدمجة مع علمه بذلك لغرض ربحي أو غير مشروع

⑦ من عالج بيانات مستعارة بغرض التعرف على شخص معين

⑧ من أفشى بيانات شخصية علم بها بحكم عمله أو أتاحها لشخص آخر لاستخدامها دون صلاحية، ومن تلقى تلك البيانات مع علمه بذلك لغرض ربحي أو غير مشروع

⑨ من استخدم بيانات شخصية تخص شخصا آخر أو أتلفها أو أفقدها أو غيرها أو زورها أو سربها

الحالات التي تندرج ضمن المادة 72 من قانون حماية البيانات الشخصية

① من تلاعب بصورة تعسفية بجهاز ثابت لمعالجة معلومات الصور لغرض يختلف عن الغرض الذي ركب من أجله، أو وجهه نحو مكان آخر، أو استخدم خاصية التسجيل الصوتي

② من حصل على بيانات شخصية أو استحصل على الموافقة على معالجتها بوسائل أو طرق كاذبة أو غير مشروعة، ومن تلقى البيانات الشخصية مع علمه بتلك الظروف لغرض ربحي أو غير مشروع

③ من أفشى سرا علم به بحكم وظيفته أو استخدمه لغير أغراض وظيفته

حتى إذا كان الشخص شاهدا، فقد تتحول صفته إلى مشتبه فيه بحسب مضمون إفادته.

ولأنه قد يصعب تحديد ما إذا كان الأمر مجرد تحقق من الوقائع أو أن سلطات التحقيق تشتبه في ارتكاب جريمة، فيجب فهم نطاق الإفادة والغرض منها بدقة والإدلاء بها بحذر.

ويستحسن تجنب الأقوال القائمة على التخمين أو العبارات الجازمة لأنها قد تؤدي إلى استنتاجات سلبية.

قد تكون الأدلة محدودة في المرحلة الأولى من التحقيق، ولذلك ينبغي تجنب الإقرار المتسرع بالاشتباه.

يستحسن ترتيب الوقائع بعناية، وإذا كانت المخالفة واضحة، الإقرار بالاشتباه ومحاولة التوصل إلى تسوية ودية مع المجني عليه.

وقد تساعد التسوية الودية مع المجني عليه على تخفيف العقوبة، كما يعد الندم الصادق وبذل الجهد للتعويض عن الضرر أمرين مهمين.

وبالإضافة إلى ذلك، يلزم مراجعة معايير تقدير العقوبة وإعداد تدابير للتعامل تتناسب مع الظروف الخاصة بالشخص.

تؤثر الأدلة والإفادات التي جرى تحصيلها في مرحلة التحقيق تأثيرا كبيرا في إجراءات المحاكمة.

ويوصى بالمحافظة على موقف متسق منذ البداية، وتقديم بيان بالندم أو التماس إلى سلطات التحقيق والمحكمة للإقرار بالخطأ وطلب الرأفة.

كما يجب التعاون بجدية مع تحقيقات سلطات التحقيق وتوضيح الموقف بجلاء، وتقديم الأدلة ذات الصلة إذا وجد سوء فهم.

حتى إذا كان الشخص شاهدا، فقد تتحول صفته إلى مشتبه فيه بحسب مضمون إفادته.

ولأنه قد يصعب تحديد ما إذا كان الأمر مجرد تحقق من الوقائع أو أن سلطات التحقيق تشتبه في ارتكاب جريمة، فيجب فهم نطاق الإفادة والغرض منها بدقة والإدلاء بها بحذر.

ويستحسن تجنب الأقوال القائمة على التخمين أو العبارات الجازمة لأنها قد تؤدي إلى استنتاجات سلبية.

※ مركز الإبلاغ عن انتهاكات البيانات الشخصية التابع للوكالة الكورية للإنترنت والأمن (Korea Internet & Security Agency)، الرقم 118

يقدم البلاغ عبر الإنترنت كقاعدة عامة / ويمكن تقديمه أيضا بالفاكس أو البريد

يتطلب البلاغ وصفا دقيقا لوقائع انتهاك البيانات الشخصية وتقديم المواد المثبتة.

يتمثل المبدأ في إكمال معالجة البلاغ عن انتهاك البيانات الشخصية خلال 60 يوما من تاريخ استلامه.

إجراءات معالجة البلاغ

① إسناد القضية

عند استلام بلاغ عن انتهاك البيانات الشخصية، تسند القضية إلى محقق في مركز الإبلاغ.

إذا لم تكن القضية من اختصاص المركز، يرشد مقدم البلاغ إلى الجهة المختصة، وإذا لزم حل نزاع مدني، تحال المسألة إلى لجنة تسوية المنازعات.

② التحقيق في الوقائع

يطلب المحقق من الجهة المبلغ ضدها، سواء كانت مؤسسة عامة أو شخصا اعتباريا أو جماعة أو فردا أو غير ذلك، تقديم المستندات أو يجري تحقيقا ميدانيا للوقوف على الوقائع.

③ التوصية بالتصحيح

إذا ثبت وجود مخالفة قانونية، فيجوز التوصية بأن تتخذ الجهة المبلغ ضدها تدابير تصحيحية طوعية.

④ الإخطار بالنتيجة

عند اكتمال التحقيق في الوقائع، يخطر المحقق مقدم البلاغ بنتيجة التحقيق والتدابير المتخذة، ثم يغلق القضية.

إذا تعرض شخص للضرر بسبب مخالفة قانون حماية البيانات الشخصية، فيمكن طلب معاقبة مرتكب الفعل عن طريق تقديم شكوى جنائية.

يجب أن تتضمن الشكوى البيانات الآتية.

- بيانات مقدم الشكوى والمشكو في حقه

- تفاصيل البيانات الشخصية المسربة

- ملابسات التسريب

- أسباب تقديم الشكوى

إذا لحق بشخص ضرر نتيجة فعل ارتكبه مسؤول معالجة البيانات الشخصية بالمخالفة لقانون حماية البيانات الشخصية، فيجوز له مطالبة مسؤول المعالجة بالتعويض عن الضرر.

وإذا فقدت البيانات الشخصية أو سرقت أو سربت أو زورت أو حرفت أو أتلفت عمدا أو بسبب إهمال من مسؤول معالجة البيانات الشخصية، فيجوز المطالبة بالتعويض بمبلغ مناسب بوصفه قيمة للضرر، على ألا يتجاوز 3 ملايين وون كوري جنوبي.

يجوز لمن تعرض حقه أو مصلحته للانتهاك بسبب قرار غير مشروع أو غير عادل صادر عن جهة إدارية بشأن معالجة البيانات الشخصية، أو بسبب امتناعها عن اتخاذ إجراء، تقديم تظلم إداري أو دعوى إدارية وفقا لما ينص عليه «قانون التظلمات الإدارية» و«قانون القضاء الإداري».

تشكل شركة دايريون للمحاماة فريق عمل متخصصا يضم محامين جنائيين سبق لهم تولي عدد من قضايا مخالفة قانون حماية البيانات الشخصية، إلى جانب محامين مدنيين وإداريين بحسب خصائص القضية.

ويتعاون المختصون في المجالات المختلفة لإعداد استراتيجية تتناسب مع الظروف، والعمل على حماية حقوق الموكل ومعالجة المسألة.

قد تمتد قضايا مخالفة قانون حماية البيانات الشخصية إلى مسائل إدارية ومدنية، إضافة إلى العقاب الجنائي، ولذلك يمكن الاستعانة بمختص عند صعوبة التعامل معها بصورة فردية.

إذا واجهتم صعوبة في التعامل مع قضية مخالفة قانون حماية البيانات الشخصية، فيمكن طلب الاستشارة عبر 🔗حجز استشارة قانونية مع محام جنائي.