Le PDG de SKT, Jeong Jae-hyun, refuse de payer une amende de 134,8 milliards de won... "Une amende de 3 % sur les ventes est sévère."
KT et LGU+ intentent également une action en justice administrative contre la décision d'amende de la Commission de protection des informations personnelles. Des incidents de sécurité surviennent également… Surveiller de près les résultats du tribunal. La bataille entre SK Telecom (ci-après dénommée SKT) et la Commission de protection des informations personnelles concernant l'amende de 134,8 milliards de won est entrée dans une nouvelle phase. En effet, SKT n'a pas obéi à l'amende imposée suite à l'incident de piratage de fuite d'informations de l'USIM et a intenté une action en justice administrative. Ce procès, qui constitue le premier différend depuis le lancement du régime du PDG Jeong Jae-heon, devrait avoir un impact significatif non seulement sur les normes de calcul des amendes, mais également sur la structure de responsabilité en matière d'informations personnelles de l'industrie des télécommunications dans son ensemble, en fonction du jugement du tribunal. Selon l'industrie, le 20, SKT a déposé une plainte administrative le 19 pour faire appel de l'amende imposée par la Commission de protection des informations personnelles en relation avec l'incident de piratage et de fuite d'informations de l'USIM. SKT a expliqué le contexte du procès en déclarant : « Nous aimerions recevoir un jugement approfondi du tribunal concernant le bien-fondé de l'amende ». SKT s'est fait voler les informations SIM de ses clients en raison d'une attaque de pirate informatique en avril de l'année dernière. En conséquence, 26,96 millions d’informations de base, notamment des numéros de téléphone et des clés d’identification d’abonné (IMSI), ont été divulguées. La Commission des informations personnelles a imposé une amende de 134,791 milliards de wons et une amende de 9,6 millions de wons pour l'incident survenu en août de l'année dernière. Il s’agit de la plus grosse amende depuis le lancement de la Commission des renseignements personnels. À l’époque, le commissaire aux renseignements personnels Ko Hak-soo avait souligné : « Il existait des vulnérabilités globales en matière de sécurité et, même si nous en étions conscients depuis longtemps, nous avons raté l’occasion d’agir. » La question était celle du caractère éphémère… La question de savoir si le principe de proportionnalité a été violé est de savoir si l’amende est excessive par rapport à la violation. L'industrie estime que SKT mettra en avant la violation du principe de proportionnalité des amendes. Le principe de proportionnalité est le principe selon lequel les moyens utilisés pour atteindre les objectifs administratifs doivent avoir un rapport raisonnablement proportionné avec l'objectif et selon lequel les sanctions ne doivent pas être plus élevées que nécessaire. Conformément à la loi révisée sur la protection des informations personnelles, la Commission de protection des informations personnelles a calculé une amende de 3 % sur la base des ventes totales, et non des ventes directement liées à des activités illégales. En réponse, SKT devrait faire valoir que les sanctions basées sur les ventes totales constituent une mesure qui élargit excessivement le champ de responsabilité, compte tenu de la nature de l'incident provoqué par une attaque externe telle qu'un piratage informatique. "Il n'y a pas d'investissement à grande échelle ni de dommages secondaires." Litige juridique En cas de fuite de renseignements personnels, l'exploitant commercial peut contester sa responsabilité juridique quant à savoir s'il a rempli ses obligations d'assurer la sécurité en vertu de la Loi sur la protection des renseignements personnels. Cependant, dans ce procès, SKT se concentre sur le caractère approprié de l'amende plutôt que de nier complètement la violation de l'obligation de mesures de sécurité elle-même. Le tribunal fondera probablement également son jugement sur le caractère approprié du niveau des sanctions plutôt que sur l’illégalité elle-même. L'avocat Ji-woon Jang de Cabinet d'avocats Daeryun a déclaré : « SKT soulignera que l'accident s'est produit malgré la mise en œuvre des mesures de protection requises par le niveau de technologie et les pratiques industrielles de l'époque », et a ajouté : « Il est très probable qu'ils mentionneront qu'ils ont fait des investissements de sécurité à grande échelle et des améliorations du système après l'accident et qu'aucun dommage secondaire n'a eu lieu. » Kyu-bo Kwon, avocat représentant adjoint du cabinet d'avocats Majung, a déclaré : « (SKT) « Considérant que la raison est centrée sur le caractère excessif de l'amende, la question clé sera de savoir si le niveau des sanctions est approprié par rapport à la violation de la loi. » Étant donné que le résultat de la décision est susceptible de s'étendre à l'ensemble du secteur des télécommunications, la décision ne se limite pas à SKT et devrait avoir un impact sur l'ensemble du secteur des télécommunications. Actuellement, KT fait face à une amende de la part de la Commission des informations personnelles après la fin de l'enquête de l'équipe d'enquête conjointe public-privé. LG U+ fait actuellement l'objet d'une enquête policière pour entrave aux fonctions officielles liées à l'élimination de serveurs piratés. Dans ces cas-là, la réaction de l'entreprise après l'accident peut également être un facteur majeur dans la détermination de la responsabilité juridique. Si SKT gagne, tout ou partie de l'amende sera annulée. Naturellement, la méthode de calcul de la norme de vente globale utilisée par la Commission des renseignements personnels est également suspendue. En particulier, si une décision d'annulation ou de réduction partielle est rendue, une norme peut être proposée selon laquelle la norme de calcul des amendes dans les cas de violation de données personnelles et de piratage devrait être plus strictement prise en compte. À l’inverse, si SKT perd, la méthode de calcul des amendes basée sur le total des ventes appliquée par la Commission des renseignements personnels sera reconnue comme justifiée par le pouvoir judiciaire. Cela peut conduire à une interprétation qui tient largement les entreprises responsables de la gestion de la protection des informations personnelles, qu'elles aient ou non subi des dommages causés par le piratage. En outre, il est fort probable que l’intensité de la réglementation sur les entreprises de traitement d’informations personnelles à grande échelle, y compris les entreprises de télécommunications, soit encore renforcée. Certains observations indiquent qu'avec l'expansion des investissements en matière de sécurité dans les entreprises de télécommunications, il deviendra inévitable de réviser les stratégies de gestion pour refléter les risques réglementaires potentiels. Un responsable de l’industrie des télécommunications a déclaré : « Cette décision servira de norme pour mesurer dans quelle mesure les amendes basées sur les ventes totales sont tolérées par le pouvoir judiciaire », ajoutant : « Il est très probable qu’elle restera comme un précédent qui détermine l’orientation de l’industrie des télécommunications et du système national de sanctions relatives aux informations personnelles dans son ensemble. » [Voir l'article complet]
Le PDG de SKT, Jeong Jae-hyun, désobéit à une amende de 134,8 milliards de KRW... "Une amende de 3 % sur les ventes est sévère" (Raccourci)