Litigio sobre datos personales

Por datos personales se entiende la información relativa a una persona física viva que se corresponda con alguno de los siguientes tipos de información (artículo 2, apartado 1, de la Ley de Protección de Datos Personales).

La empresa debe clasificar de antemano si los datos que posee y trata pertenecen a las categorías anteriores y disponer de un sistema de control interno que tenga en cuenta también la posibilidad de combinación y el riesgo de reidentificación.

Conforme a la Ley de Protección de Datos Personales, el interesado, cuando sufre un daño por una actuación de infracción legal del responsable del tratamiento, puede reclamar una indemnización por daños y perjuicios.

En tal caso, si la empresa no logra acreditar la ausencia de dolo o negligencia, difícilmente podrá eximirse de responsabilidad.

Es decir, por la estructura del proceso, la empresa asume una carga de la prueba efectiva.

Además cuando los datos personales se pierden, son sustraídos, se filtran, se falsifican, se alteran o se dañan, el interesado puede reclamar una indemnización legal dentro de un límite de 3.000.000 wones, que puede reconocerse con independencia del importe real del daño.

Más aún, cuando se aprecia dolo o negligencia grave, la responsabilidad de indemnización puede ampliarse hasta cinco veces el importe del daño.

En particular, el tribunal considera de forma integral el grado de conocimiento doloso, la magnitud del perjuicio, el beneficio económico obtenido, la duración y el número de infracciones, y los esfuerzos de reparación del daño y de prevención de su reiteración, por lo que la empresa debe poder acreditar no solo su respuesta posterior al incidente, sino también la solidez de su sistema de operación en tiempos normales.

La empresa debe diseñar su estrategia de defensa en torno a los siguientes elementos.

Lo importante no es ordenar la documentación una vez surgida la disputa, sino disponer de una estructura en la que el sistema de operación habitual pueda utilizarse directamente como documentación justificativa.

Cuando, tras una denuncia de infracción o la recepción de una reclamación, el organismo supervisor lleva a cabo una investigación de los hechos, pueden dictarse actos administrativos como una orden de rectificación, una sanción administrativa pecuniaria o una sanción pecuniaria administrativa (gwajinggeum).

La empresa, cuando considera que estos actos son ilegales o improcedentes, puede impugnarlos mediante un recurso administrativo o un proceso contencioso-administrativo.

Dado que la documentación y las declaraciones presentadas en este proceso pueden influir también en los procedimientos civil y penal, se requiere una respuesta estratégica.

La respuesta en la fase administrativa debe abordarse, más allá de la atenuación de la sanción, desde la perspectiva de una ‘gestión de los hechos’ que tenga en cuenta también el riesgo de los posteriores procesos e investigaciones.

Además, el acto administrativo puede propagarse a riesgos empresariales secundarios, como la divulgación pública, la cobertura mediática o la pérdida de confianza de los inversores, por lo que se requiere una respuesta rápida.

Puede ser objeto de sanción penal quien obtenga datos personales de forma indebida, los facilite a un tercero sin consentimiento, o revele o filtre datos personales conocidos en el ejercicio de su actividad.

En el procedimiento penal, las principales cuestiones son la intencionalidad, el carácter organizado y la existencia de ánimo de lucro, y la orientación de la declaración inicial y de la presentación de documentación puede influir de forma decisiva en el posterior resultado del juicio.

El litigio sobre datos personales es una cuestión de acreditar la adecuación de la estructura de operación habitual.

Daeryun Sociedad de Abogados, a través de un sistema de equipo único en el que colaboran abogados especializados en derecho empresarial, penal, civil y administrativo, ofrece una estrategia integral que abarca desde la respuesta a las investigaciones, los contenciosos administrativos y la defensa en los procesos de indemnización por daños hasta la gestión del riesgo penal.

Además, mediante su infraestructura de análisis forense digital y de pruebas electrónicas, apoya la garantía de la integridad de los registros y documentos electrónicos y el análisis del flujo de datos, de modo que ayuda a que la empresa pueda minimizar el alcance de su responsabilidad sobre la base de un sistema de operación de cumplimiento y seguridad explicable.

Le invitamos a comprobar, junto con un abogado especializado en IA, si la estructura de tratamiento de datos de su empresa está diseñada de modo que resulte explicable también en situaciones de disputa.