Pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan | Putusan atas pembelian data pribadi yang diedarkan tanpa persetujuan subjek data

Para terdakwa menerima data pribadi pelanggan yang masa berlangganan layanan internetnya hampir berakhir, lalu bermaksud menghubungi mereka melalui telepon untuk menawarkan pendaftaran pada layanan internet lain, melakukan promosi, atau menyerahkan data pribadi tersebut kepada pelaku usaha lainnya.

Terdakwa 1 menerima data pribadi tanpa persetujuan pelanggan masing-masing dari pihak di luar perkara 3 dan seseorang yang tidak diketahui namanya, Terdakwa 2 dari pihak di luar perkara 1, serta Terdakwa 3 dari pihak di luar perkara 2.

Oleh karena itu, para terdakwa didakwa melanggar Undang-Undang Perlindungan Data Pribadi Korea Selatan versi lama (dengan sebagian dakwaan alternatif berupa pelanggaran Undang-Undang Promosi Penggunaan Jaringan Informasi dan Komunikasi serta Perlindungan Informasi Korea Selatan).

Jaksa (penuntut umum) Korea Selatan segera mengajukan kasasi atas bagian yang membebaskan para terdakwa, tetapi pandangan Mahkamah Agung Korea Selatan juga sama dengan pengadilan tingkat sebelumnya.

Mahkamah Agung Korea Selatan menolak seluruh permohonan kasasi terkait pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan berdasarkan alasan-alasan berikut.

- Berdasarkan alasan putusan pengadilan tingkat sebelumnya dan catatan perkara, para terdakwa memang beberapa kali membeli dalam jumlah besar data pribadi dengan membayar sejumlah uang kepada para penjual data pribadi yang merupakan pihak di luar perkara tanpa memeriksa sumbernya untuk keperluan pemasaran jarak jauh. Namun, tindakan tersebut tidak dapat dianggap telah memengaruhi pengambilan keputusan para pihak di luar perkara dan pihak lainnya melalui cara yang tidak patut menurut pandangan umum masyarakat.

- Tindakan tersebut juga sulit dianggap sebagai cara yang dengan sendirinya merupakan tipu daya atau cara lain yang tidak patut menurut pandangan umum masyarakat, seperti peretasan.

- Para terdakwa mengetahui bahwa data pribadi yang mereka beli diperoleh tanpa persetujuan subjek data, tetapi sulit dianggap bahwa mereka mengetahui data pribadi tersebut diperoleh melalui cara yang tidak patut.

Dalam perkara ini dinilai bahwa ketentuan bagian awal maupun bagian akhir Pasal 72 angka 2 (ketentuan pidana) Undang-Undang Perlindungan Data Pribadi Korea Selatan versi lama tidak berlaku, sehingga kekeliruan pengadilan tingkat sebelumnya tersebut tidak memengaruhi putusan.

Berdasarkan pengalamannya yang luas dalam menangani berbagai perkara pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan, Firma Hukum Daeryun memberikan pendampingan dalam menghadapi pemeriksaan lapangan terkait perlindungan data pribadi, konsultasi mengenai risiko kebocoran data pribadi, penyelesaian sengketa terkait peretasan, serta nasihat hukum yang luas mengenai penghukuman pidana atas pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan.

Jika Anda memiliki pertanyaan terkait pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan, silakan kapan saja menghubungi anggota tim terkait melalui nomor telepon mereka.