Infracción de la Ley de Protección de Datos Personales

La legislación define los datos personales como información relativa a una persona viva que se encuentre en cualquiera de las siguientes categorías.

| Información que permite identificar a una persona, como su nombre, número de registro de residente o imagen

| Información que por sí sola no permite identificar a una persona concreta, pero sí al combinarla con otra información

| Información seudonimizada que no permite identificar a una persona sin información adicional

Constituyen infracciones de la Ley de Protección de Datos Personales tanto la obtención de datos personales o del consentimiento para su tratamiento mediante engaño u otros medios ilícitos como la revelación de datos personales conocidos en el ejercicio de las funciones o su puesta a disposición de otra persona para que los utilice sin autorización.

También constituyen infracciones de esta ley los actos de dañar, modificar, falsificar o filtrar los datos personales de otra persona sin una facultad legítima o excediendo las facultades permitidas, y pueden ser objeto de sanciones rigurosas.

Supuestos comprendidos en el artículo 71 de la Ley de Protección de Datos Personales

① La persona que proporcione datos personales a un tercero sin el consentimiento del interesado y quien los reciba con conocimiento de esta circunstancia

② La persona que utilice datos personales o los proporcione a un tercero y quien los reciba, con conocimiento de esta circunstancia, con fines lucrativos o ilícitos

③ La persona que trate los datos personales de un menor de 14 años sin el consentimiento de su representante legal

④ La persona que trate datos sensibles o datos de identificación personal únicos

⑤ La entidad que combine datos seudonimizados sin haber sido designada como institución especializada por la Comisión de Protección de Datos Personales o por el titular del organismo administrativo central competente de Corea

⑥ La persona que, sin la aprobación del responsable de la institución especializada, extraiga la información combinada fuera de la entidad que efectuó la combinación o la proporcione a un tercero, y quien reciba dicha información con conocimiento de esta circunstancia y con fines lucrativos o ilícitos

⑦ La persona que trate datos seudonimizados con el fin de identificar a una persona determinada

⑧ La persona que revele datos personales conocidos en el ejercicio de sus funciones o permita que otra persona los utilice sin autorización, y quien reciba dichos datos con conocimiento de esta circunstancia y con fines lucrativos o ilícitos

⑨ La persona que utilice, dañe, destruya, modifique, falsifique o filtre los datos personales de otra persona

Supuestos comprendidos en el artículo 72 de la Ley de Protección de Datos Personales

① La persona que manipule arbitrariamente un dispositivo fijo de tratamiento de imágenes con una finalidad distinta de aquella para la que fue instalado, lo dirija hacia otro lugar o utilice su función de grabación de sonido

② La persona que obtenga datos personales o el consentimiento para su tratamiento mediante engaño u otros medios o métodos ilícitos, y quien reciba dichos datos con conocimiento de esta circunstancia y con fines lucrativos o ilícitos

③ La persona que revele un secreto conocido en el ejercicio de sus funciones o lo utilice para fines ajenos a estas

Incluso una persona citada a declarar a título informativo puede pasar a tener la condición de investigada en función del contenido de su declaración.

Como puede resultar difícil determinar con claridad si se trata de una simple comprobación de hechos o si el órgano investigador sospecha de la comisión de un delito, es necesario comprender con precisión el alcance y la finalidad de la declaración y declarar con cautela.

Conviene evitar las afirmaciones basadas en conjeturas o expresadas de forma categórica, ya que podrían dar lugar a inferencias desfavorables.

Como las pruebas pueden ser limitadas al inicio de la investigación, debe evitarse admitir precipitadamente los hechos imputados.

Conviene ordenar minuciosamente los hechos y, si la infracción resulta manifiesta, reconocerla e intentar alcanzar un acuerdo transaccional con la víctima.

El acuerdo con la víctima puede contribuir a reducir la pena, y son importantes el arrepentimiento sincero y los esfuerzos para reparar el daño.

Asimismo, es necesario examinar los criterios de determinación de la pena y preparar medidas de respuesta adecuadas a las circunstancias propias.

Durante el juicio, las pruebas y declaraciones obtenidas en la fase de investigación ejercen una influencia considerable.

Se recomienda mantener una posición coherente desde el principio y presentar ante el órgano investigador y el tribunal un escrito de arrepentimiento o una petición, reconocer la conducta propia y solicitar clemencia.

Asimismo, debe colaborar debidamente con la investigación, explicar con claridad su posición y, si existe algún malentendido, aportar las pruebas pertinentes.

Incluso una persona citada a declarar a título informativo puede pasar a tener la condición de investigada en función del contenido de su declaración.

Como puede resultar difícil determinar con claridad si se trata de una simple comprobación de hechos o si el órgano investigador sospecha de la comisión de un delito, es necesario comprender con precisión el alcance y la finalidad de la declaración y declarar con cautela.

Conviene evitar las afirmaciones basadas en conjeturas o expresadas de forma categórica, ya que podrían dar lugar a inferencias desfavorables.

※ Centro de Denuncias de Vulneraciones de Datos Personales 118 de la Agencia de Internet y Seguridad de Corea

Como regla general, la denuncia se presenta por internet / También puede presentarse por fax o correo postal

La denuncia debe incluir una exposición precisa de los hechos relacionados con la vulneración de datos personales y las pruebas correspondientes.

Como regla general, la tramitación de una denuncia por vulneración de datos personales debe finalizar en un plazo de 60 días desde la fecha de recepción.

Procedimiento de tramitación de la denuncia

① Asignación del caso

Una vez recibida la denuncia por vulneración de datos personales, el caso se asigna a un investigador del centro de denuncias.

Si el asunto no es competencia del centro, se informa de la institución competente y, cuando sea necesario resolver una controversia civil, se deriva a la comisión de mediación de controversias.

② Investigación de los hechos

El investigador determina los hechos solicitando documentación a la parte denunciada, ya sea un organismo público, una persona jurídica, una organización o una persona física, o realizando una inspección in situ.

③ Recomendación de rectificación

Si se confirma una infracción, puede recomendarse a la parte denunciada que adopte voluntariamente medidas correctoras.

④ Notificación del resultado

Una vez finalizada la investigación de los hechos, el investigador comunica al denunciante el resultado y las medidas adoptadas y da por concluido el caso.

Si ha sufrido daños por una infracción de la Ley de Protección de Datos Personales, puede instar la sanción penal del responsable mediante una denuncia penal.

La denuncia penal debe especificar los siguientes extremos.

- Datos del denunciante y de la persona denunciada

- Detalles de los datos personales filtrados

- Circunstancias de la filtración

- Motivos de la denuncia penal

Si sufre daños por una conducta del responsable del tratamiento que infrinja la Ley de Protección de Datos Personales, puede reclamarle una indemnización por daños y perjuicios.

Si, por dolo o negligencia del responsable del tratamiento, los datos personales se pierden, son sustraídos o filtrados, o se falsifican, alteran o dañan, puede reclamarse como indemnización una cantidad adecuada de hasta 3.000.000 de wones surcoreanos.

Quien haya sufrido una vulneración de sus derechos o intereses por un acto administrativo ilegal o injustificado, o por la inactividad de una autoridad administrativa, en relación con el tratamiento de datos personales podrá interponer un recurso administrativo o un proceso contencioso-administrativo conforme a la 「Ley de Recursos Administrativos de la República de Corea」 y la 「Ley de la Jurisdicción Contencioso-Administrativa de la República de Corea」.

Daeryun Sociedad de Abogados organiza, según las características del asunto, un equipo especializado compuesto por abogados penalistas con experiencia en infracciones de la Ley de Protección de Datos Personales y por abogados de las áreas civil y administrativa.

Los profesionales de cada área colaboran para preparar una estrategia adecuada a las circunstancias y trabajar en la protección de los derechos del cliente y la resolución del asunto.

Como una infracción de la Ley de Protección de Datos Personales puede dar lugar no solo a sanciones penales, sino también a cuestiones administrativas y civiles, cuando resulte difícil gestionarla sin asistencia puede considerarse la ayuda de un profesional.

Si tiene dificultades para responder ante un asunto de infracción de la Ley de Protección de Datos Personales, puede solicitar una consulta mediante la 🔗reserva de una consulta jurídica con un abogado penalista.