Infraction à la Loi sur la protection des données personnelles | Décision relative à l’achat de données personnelles diffusées sans le consentement des personnes concernées

Les personnes poursuivies avaient décidé de recevoir des données personnelles concernant des clients dont l’abonnement à un service Internet arrivait bientôt à échéance, de les contacter par téléphone afin de leur recommander de souscrire à un autre service Internet et de leur en faire la promotion, ou encore de transmettre ces données personnelles à d’autres opérateurs.

La personne poursuivie n° 1 a reçu des données personnelles de la personne extérieure aux poursuites n° 3 et d’une personne non identifiée, la personne poursuivie n° 2 en a reçu de la personne extérieure aux poursuites n° 1 et la personne poursuivie n° 3 de la personne extérieure aux poursuites n° 2, dans chaque cas sans le consentement des clients.

En conséquence, elles ont été poursuivies pour infraction à l’ancienne Loi sur la protection des données personnelles (pour certains faits, sous la qualification subsidiaire d’infraction à la Loi sur la promotion de l’utilisation des réseaux d’information et de communication et la protection des informations, etc.).

Le procureur a immédiatement formé un pourvoi contre la partie de la décision déclarant les personnes poursuivies non coupables, mais la Cour suprême de la République de Corée a partagé l’appréciation de la juridiction précédente.

La Cour suprême a intégralement rejeté le pourvoi relatif à l’infraction à la Loi sur la protection des données personnelles pour les motifs suivants.

- Il ressort des motifs de la décision précédente et du dossier que, pour leurs activités de télémarketing, les personnes poursuivies ont acheté contre rémunération, à plusieurs reprises et sans en vérifier la provenance, de grandes quantités de données personnelles auprès de personnes extérieures aux poursuites qui les vendaient. Toutefois, il ne peut être considéré que ces actes ont influencé la prise de décision de ces personnes ou d’autres intéressés au moyen d’une méthode déloyale au regard des conceptions sociales courantes.

- Il est également difficile de considérer qu’il s’agissait d’une méthode constituant en elle-même, à l’instar du piratage informatique, une tromperie ou un autre procédé déloyal au regard des conceptions sociales courantes.

- Les personnes poursuivies savaient que les données personnelles achetées avaient été obtenues sans le consentement des personnes concernées, mais il est difficile de considérer qu’elles savaient que ces données avaient été obtenues par des moyens déloyaux.

Dans cette affaire, il a été jugé que l’erreur précitée de la juridiction précédente n’avait pas eu d’incidence sur le jugement, dès lors que les faits ne relevaient ni de la première ni de la seconde branche du point 2 de l’article 72 (dispositions pénales) de l’ancienne Loi sur la protection des données personnelles.

S’appuyant sur son expérience de différents dossiers relatifs aux infractions à la Loi sur la protection des données personnelles, Daeryun fournit des conseils juridiques portant notamment sur la gestion des inspections sur site en matière de protection des données personnelles, les risques de fuite de données, le règlement des litiges liés au piratage informatique et les sanctions pénales encourues en cas d’infraction à cette loi.

Pour toute question concernant une infraction à la Loi sur la protection des données personnelles, vous pouvez contacter les membres compétents aux numéros de téléphone indiqués.