Infraction à la Loi sur la protection des données personnelles

La législation définit les données personnelles comme des informations relatives à une personne physique vivante et correspondant à l'une des catégories suivantes.

| Informations permettant d'identifier une personne, telles que son nom, son numéro d'enregistrement de résident ou son image

| Informations qui ne permettent pas à elles seules d'identifier une personne déterminée, mais qui le permettent lorsqu'elles sont combinées avec d'autres informations

| Informations pseudonymisées ne permettant pas d'identifier une personne sans informations supplémentaires

L'acquisition de données personnelles ou l'obtention d'un consentement à leur traitement par des moyens mensongers ou frauduleux, ainsi que la divulgation de données personnelles obtenues dans le cadre de fonctions professionnelles ou leur mise à la disposition d'autrui sans autorisation, constituent des infractions à la Loi sur la protection des données personnelles.

Sont également constitutifs d'une telle infraction tous les actes consistant, sans autorisation légitime ou au-delà des pouvoirs accordés, à détériorer, modifier, falsifier ou divulguer les données personnelles d'autrui. Ces actes sont susceptibles de sanctions sévères.

Actes relevant de l'article 71 de la Loi sur la protection des données personnelles

① La personne qui fournit des données personnelles à un tiers sans le consentement de la personne concernée, ainsi que celle qui les reçoit tout en ayant connaissance de cette circonstance

② La personne qui utilise des données personnelles ou les fournit à un tiers, ainsi que celle qui les reçoit à des fins lucratives ou illicites tout en ayant connaissance de cette circonstance

③ La personne qui traite les données personnelles d'un enfant de moins de 14 ans sans le consentement de son représentant légal

④ La personne qui traite des données sensibles ou des données d'identification personnelle uniques

⑤ L'organisme qui combine des données pseudonymisées sans avoir été désigné comme organisme spécialisé par la Commission coréenne de protection des données personnelles ou par le responsable de l'autorité administrative centrale compétente

⑥ La personne qui, sans l'autorisation du responsable de l'organisme spécialisé, transfère hors de l'organisme ayant effectué la combinaison les données ainsi combinées ou les fournit à un tiers, ainsi que celle qui reçoit ces données à des fins lucratives ou illicites tout en ayant connaissance de cette circonstance

⑦ La personne qui traite des données pseudonymisées dans le but d'identifier une personne déterminée

⑧ La personne qui divulgue des données personnelles obtenues dans le cadre de ses fonctions ou permet à autrui de les utiliser sans autorisation, ainsi que celle qui reçoit ces données à des fins lucratives ou illicites tout en ayant connaissance de cette circonstance

⑨ La personne qui utilise, détériore, détruit, modifie, falsifie ou divulgue les données personnelles d'autrui

Actes relevant de l'article 72 de la Loi sur la protection des données personnelles

① La personne qui manipule arbitrairement un dispositif fixe de traitement d'images à des fins autres que celles ayant justifié son installation, l'oriente vers un autre lieu ou utilise sa fonction d'enregistrement sonore

② La personne qui acquiert des données personnelles ou obtient le consentement à leur traitement par des moyens ou procédés mensongers ou frauduleux, ainsi que celle qui reçoit ces données à des fins lucratives ou illicites tout en ayant connaissance de cette circonstance

③ La personne qui divulgue un secret appris dans l'exercice de ses fonctions ou l'utilise à des fins étrangères à celles-ci

Même entendue comme témoin, une personne peut devenir une personne mise en cause selon le contenu de ses déclarations.

Comme il peut être difficile de déterminer clairement s'il s'agit d'une simple vérification des faits ou si les autorités d'enquête soupçonnent une infraction, il convient de bien comprendre la portée et l'objet de l'audition et de faire ses déclarations avec prudence.

Il est préférable d'éviter les propos fondés sur des conjectures ou les affirmations catégoriques, qui pourraient conduire à des conclusions défavorables.

Au début de l'enquête, les éléments de preuve peuvent être limités. Il convient donc de ne pas reconnaître précipitamment les faits reprochés.

Il est recommandé d'établir soigneusement les faits et, si l'infraction est manifeste, de reconnaître les faits reprochés et de rechercher un accord transactionnel avec la victime.

Un accord transactionnel avec la victime peut contribuer à réduire la peine. L'expression de remords sincères et les efforts de réparation du préjudice sont également importants.

Il convient également d'examiner les lignes directrices de détermination de la peine et de préparer des mesures adaptées à sa situation.

Au cours du procès, les éléments de preuve et les déclarations recueillis pendant l'enquête exercent une influence importante.

Il est recommandé de maintenir une position cohérente dès le début et de soumettre aux autorités d'enquête et au tribunal une déclaration de remords ou une requête en clémence afin de reconnaître sa faute et de solliciter leur indulgence.

Il convient de coopérer de bonne foi aux auditions menées par les autorités d'enquête, d'exposer clairement sa position et, en cas de malentendu, de présenter les éléments de preuve pertinents.

Même entendue comme témoin, une personne peut devenir une personne mise en cause selon le contenu de ses déclarations.

Comme il peut être difficile de déterminer clairement s'il s'agit d'une simple vérification des faits ou si les autorités d'enquête soupçonnent une infraction, il convient de bien comprendre la portée et l'objet de l'audition et de faire ses déclarations avec prudence.

Il est préférable d'éviter les propos fondés sur des conjectures ou les affirmations catégoriques, qui pourraient conduire à des conclusions défavorables.

※ Centre de signalement des atteintes aux données personnelles de la Korea Internet & Security Agency (KISA) : 118

Le dépôt s'effectue en principe en ligne / Il est également possible de procéder par fax ou par courrier

Le signalement doit comporter une description précise des faits relatifs à l'atteinte aux données personnelles et être accompagné des éléments de preuve.

En principe, le traitement d'un signalement d'atteinte aux données personnelles doit être achevé dans un délai de 60 jours à compter de sa réception.

Procédure de traitement d'un signalement

① Attribution du dossier

Lorsqu'un signalement d'atteinte aux données personnelles est reçu, le dossier est attribué à un enquêteur du centre de signalement.

Lorsque le dossier ne relève pas de sa compétence, le centre indique l'organisme compétent. Si le règlement d'un litige civil est nécessaire, il oriente l'affaire vers la commission coréenne de médiation des litiges.

② Enquête sur les faits

L'enquêteur établit les faits en demandant à la personne ou à l'entité visée par le signalement, notamment un organisme public, une personne morale, un groupement ou un particulier, de produire des documents ou en procédant à une inspection sur place.

③ Recommandation de mise en conformité

Lorsqu'une illégalité est constatée, il peut être recommandé à la personne ou à l'entité visée de prendre volontairement des mesures correctives.

④ Notification du résultat

Une fois l'enquête sur les faits achevée, l'enquêteur communique à l'auteur du signalement les résultats de l'enquête et les mesures prises, puis clôt le dossier.

Une personne ayant subi un préjudice en raison d'une infraction à la Loi sur la protection des données personnelles peut déposer une plainte pénale afin que des poursuites soient engagées contre l'auteur.

La plainte doit préciser les éléments suivants.

- Informations relatives au plaignant et à la personne visée par la plainte

- Détails des données personnelles divulguées

- Circonstances de la divulgation

- Motifs de la plainte

Une personne qui subit un préjudice du fait d'une violation de la Loi sur la protection des données personnelles commise par un responsable du traitement peut demander des dommages-intérêts à ce dernier.

Lorsque, du fait d'un acte intentionnel ou d'une négligence du responsable du traitement, des données personnelles ont été perdues, volées, divulguées, falsifiées, altérées ou détériorées, la personne concernée peut demander réparation en retenant comme montant du préjudice une somme appropriée plafonnée à 3 000 000 de wons sud-coréens.

Toute personne dont les droits ou intérêts ont été lésés par un acte ou une abstention illégal ou injustifié d'une autorité administrative concernant le traitement de données personnelles peut former un recours administratif devant l'autorité administrative ou un contentieux administratif conformément à la Loi sur les recours administratifs et à la Loi sur le contentieux administratif de la République de Corée.

Le Cabinet d'avocats Daeryun constitue, selon les caractéristiques de chaque dossier, une équipe dédiée composée d'avocats intervenant en matière pénale ayant traité de nombreuses affaires d'infraction à la Loi sur la protection des données personnelles, ainsi que d'avocats intervenant en matière civile et administrative.

Les professionnels de chaque domaine coopèrent afin d'élaborer une stratégie adaptée à la situation et d'assurer la protection des droits du client ainsi que le traitement du dossier.

Une infraction à la Loi sur la protection des données personnelles pouvant entraîner non seulement des sanctions pénales, mais aussi des difficultés administratives et civiles, le recours à l'assistance d'un professionnel peut être envisagé lorsqu'il est difficile d'agir seul.

Si vous rencontrez des difficultés pour traiter une affaire d'infraction à la Loi sur la protection des données personnelles, vous pouvez solliciter une consultation en utilisant le lien 🔗Réserver une consultation juridique avec un avocat pénaliste.