القرار الإداري | المحكمة العليا تقضي بمشروعية الغرامة البالغة 6 مليارات و700 مليون وون كوري جنوبي المفروضة على شركة M لتقديمها البيانات الشخصية دون موافقة

اعترضت شركة M، وهي شركة عالمية كبرى في مجال التكنولوجيا، على القرار الإداري الصادر بحقها. وكانت قد قدمت البيانات الشخصية لمستخدمي منصة SNS التي تديرها إلى جهات أعمال أخرى دون إذن، ففرضت عليها لجنة حماية البيانات الشخصية، المشار إليها فيما بعد باسم اللجنة، غرامة مالية عن مخالفة إدارية قدرها 6 مليارات و700 مليون وون كوري جنوبي.

وكانت اللجنة قد أصدرت هذا القرار الإداري في نوفمبر 2020، بعد أن تحققت من أن شركة M نقلت دون موافقة البيانات الشخصية لنحو 3.3 ملايين من مستخدمي منصتها المحلية، ومنها التعليم والخبرة المهنية ومكان المنشأ والأسرة والزواج والعلاقات العاطفية، إلى نحو 10,000 جهة أعمال أخرى.

دفعت شركة M بأن المعلومات المقدمة إلى الجهات الأخرى هي معلومات سبق أن كشف عنها المستخدمون طوعا، ولذلك لا تعد بيانات شخصية، وبأنها لم تخالف قانون حماية البيانات الشخصية في كوريا الجنوبية، إلا أن المحكمة العليا رفضت طعنها بالنقض أيضا.

في دعوى الإلغاء التي أقامتها شركة M طعنا في القرار الإداري، أصدرت المحكمة العليا حكما برفض طلب شركة M، مؤيدة ما قضت به محكمتا الدرجة 1 والدرجة 2.

أقامت شركة M الدعوى في عام 2021 مدعية أن القرار الإداري غير مبرر، لكنها خسرت في عام 2023 أمام محكمة الدرجة 1، وفي عام 2024 أمام محكمة الدرجة 2، كما رفضت المحكمة العليا طعنها بالنقض، فأصبحت خسارتها نهائية.

وقضت المحكمة العليا بأن المعلومات المعنية تعد بيانات شخصية، وأن قيام شركة M بتقديمها إلى طرف ثالث (الطرف 3) دون موافقة المستخدمين يشكل مخالفة لقانون حماية البيانات الشخصية.

وبذلك أيدت حكم المحكمة الأدنى الذي خلص إلى أنه لا يمكن اعتبار المستخدم قد وافق، إذ لم يكن بوسعه معرفة بيانات الإخطار القانونية اللازمة للموافقة على معالجة البيانات الشخصية ولا توقعها.

كما قضت بأن شركة M تتحمل واجبات بصفتها مزود الخدمة، حتى وإن أفصح المستخدم عن المعلومات.

وأعلنت لجنة حماية البيانات الشخصية أنه، وفقا للحكم النهائي، استؤنف نفاذ القرار الذي كان تنفيذه موقوفا بسبب الدعوى؛ ولذلك ستحث شركة M على تنفيذ الأمر التصحيحي وستتحقق أيضا من مدى تنفيذه.

في ضوء حكم المحكمة العليا بمشروعية القرار الإداري، يتوقع أن تشكل هذه الدعوى سابقة تؤكد مسؤولية مشغلي المنصات الكبرى عن حماية البيانات الشخصية.

ويصعب تحديد الجهة التي تجمع المعلومات، والحالات التي تستلزم الحصول على موافقة صريحة من المستخدم، ومدى ملاءمة احتساب الغرامة المالية عن المخالفة الإدارية، من دون فهم متعمق للتشريعات والأحكام القضائية ذات الصلة.

ولذلك، إذا جمعت شركة البيانات الشخصية أو استخدمتها، أو وجدت نفسها في وضع يستلزم الطعن في قرار إداري، فمن المناسب الاستعانة بمحام يتمتع بمعرفة متخصصة وخبرة عملية في قانون حماية البيانات الشخصية.

وعلى الشركات التي تدير خدمات قائمة على المنصات بوجه خاص مراجعة المخاطر القانونية المتعلقة بهيكل جمع البيانات الشخصية واستخدامها منذ المراحل الأولى لتصميم الخدمة، والحصول على استشارة قانونية تتيح لها التعامل المنظم مع أي نزاع لاحق.

يضم شركة دايريون للمحاماة محامين متخصصين ذوي خبرة في عدد من القضايا المتعلقة بـ 🔗مخالفة قانون حماية البيانات الشخصية، ويعملون ضمن فريق مع 🔗محامين متخصصين في شؤون الشركات على إدارة مخاطر أعمال الشركات.