Infracción de la Ley de Protección de Datos Personales | Resolución sobre la compra de datos personales difundidos sin el consentimiento de los interesados

Los acusados recibieron datos personales de clientes cuyas suscripciones a servicios de internet estaban próximas a vencer y decidieron ponerse en contacto con ellos por teléfono para recomendarles la contratación de los servicios de otro proveedor de internet, promocionar dichos servicios o transferir sus datos personales a otros operadores.

El acusado 1 recibió datos personales sin el consentimiento de los clientes de la persona no acusada 3 y de otra persona cuya identidad se desconocía; el acusado 2, de la persona no acusada 1; y el acusado 3, de la persona no acusada 2.

En consecuencia, los acusados fueron procesados por infringir la antigua Ley de Protección de Datos Personales de la República de Corea (y, respecto de algunos cargos subsidiarios, la Ley de Redes de Información y Comunicaciones).

El fiscal interpuso inmediatamente un recurso ante el Tribunal Supremo contra la parte absolutoria de la sentencia, pero el criterio de dicho tribunal coincidió con el de la resolución recurrida.

El Tribunal Supremo desestimó íntegramente el recurso relativo a la infracción de la Ley de Protección de Datos Personales por las siguientes razones.

- Según la motivación de la resolución recurrida y las actuaciones, los acusados compraron a las personas no acusadas que vendían los datos personales, en varias ocasiones y a cambio de dinero, grandes cantidades de datos personales para sus actividades de telemarketing sin comprobar su procedencia. Sin embargo, no puede considerarse que esta conducta influyera en la toma de decisiones de dichas personas mediante un método contrario a las normas sociales generalmente aceptadas.

- Tampoco puede considerarse un método que, como la piratería informática, constituya por sí mismo un engaño u otra actuación contraria a las normas sociales generalmente aceptadas.

- Aunque los acusados sabían que los datos personales adquiridos se habían obtenido sin el consentimiento de los interesados, no puede considerarse probado que supieran que se habían obtenido mediante métodos indebidos.

En este asunto se consideró que el supuesto no quedaba comprendido en la primera ni en la segunda parte del artículo 72 (disposiciones sancionadoras), punto 2, de la antigua Ley de Protección de Datos Personales, por lo que el error señalado de la resolución recurrida no afectaba al fallo.

A partir de su experiencia en asuntos relacionados con infracciones de la Ley de Protección de Datos Personales, Daeryun presta asesoramiento jurídico sobre la respuesta a inspecciones presenciales en materia de protección de datos personales, los riesgos derivados de filtraciones de datos personales, la resolución de controversias relacionadas con la piratería informática y las sanciones penales por infracciones de dicha ley.

Si tiene alguna consulta relacionada con una infracción de la Ley de Protección de Datos Personales, puede ponerse en contacto por teléfono con el profesional correspondiente.