Pelanggaran hukum perlindungan data pribadi | Perusahaan K dan perusahaan A dikenai sanksi administratif total 8,3 miliar won Korea Selatan karena menyerahkan data pribadi ke Tiongkok

Perusahaan K dan perusahaan A dikenai Sanksi administratif berupa pembayaran sejumlah uang sekitar 8,3 miliar won Korea Selatan serta Perintah perbaikan (korektif) atas pelanggaran hukum perlindungan data pribadi.

Pada 22 Januari, Komisi Perlindungan Data Pribadi Korea Selatan (selanjutnya disebut Komisi) masing-masing mengenakan Sanksi administratif berupa pembayaran sejumlah uang sebesar 5,968 miliar won Korea Selatan kepada perusahaan K, penyedia layanan teknologi finansial domestik, karena melanggar ketentuan pemindahan data ke luar negeri berdasarkan Undang-Undang Perlindungan Data Pribadi Korea Selatan, serta Sanksi administratif berupa pembayaran sejumlah uang sebesar 2,405 miliar won Korea Selatan kepada perusahaan A, sebuah perusahaan teknologi global, dan Denda administratif sebesar 2,2 juta won Korea Selatan.

Komisi memulai penyelidikan menyusul pemberitaan media bahwa perusahaan K dan perusahaan A telah menyerahkan data pribadi pelanggan kepada perusahaan A asal Tiongkok tanpa persetujuan, lalu mengumumkan pelanggaran hukum dan tindakan yang dijatuhkan sebagaimana diuraikan di bawah ini.

Atas pelanggaran hukum perlindungan data pribadi tersebut, Komisi menjatuhkan Sanksi administratif berupa pembayaran sejumlah uang dan Perintah perbaikan (korektif) kepada perusahaan K dan perusahaan A.

Komisi menilai tindakan memberikan data pribadi seluruh pengguna tanpa persetujuan untuk membangun model NSF dan menghitung skor sebagai pemindahan data ke luar negeri tanpa dasar pemrosesan yang sah.

Oleh karena itu, Komisi mengenakan Sanksi administratif berupa pembayaran sejumlah uang sebesar 5,968 miliar won Korea Selatan kepada perusahaan K dan mengeluarkan Perintah perbaikan (korektif) agar perusahaan tersebut memenuhi persyaratan hukum untuk pemindahan data ke luar negeri.

Komisi juga mengenakan Sanksi administratif berupa pembayaran sejumlah uang sebesar 2,405 miliar won Korea Selatan kepada perusahaan A karena tidak mengungkapkan atau memberitahukan penerima alih daya di luar negeri kepada subjek data melalui kebijakan pemrosesan data pribadi atau sarana lainnya ketika mengalihdayakan pemrosesan data pribadi ke luar negeri. Selain itu, Denda administratif sebesar 2,2 juta won Korea Selatan dijatuhkan karena perusahaan tersebut tidak mengungkapkan adanya alih daya.

Perkara pelanggaran hukum perlindungan data pribadi yang berujung pada pengenaan Sanksi administratif berupa pembayaran sejumlah uang dengan total 8,3 miliar won Korea Selatan ini merupakan kasus penting karena, di tengah meningkatnya pemindahan data pribadi ke luar negeri akibat meluasnya layanan platform global, kasus ini memperjelas cakupan pemindahan ke luar negeri dan menegaskan kembali bahwa pelaku usaha wajib memenuhi persyaratan hukum saat memindahkan data ke luar negeri.

Apabila menyediakan layanan yang melibatkan pemindahan data pribadi ke luar negeri, pelaku usaha harus memperoleh persetujuan tersendiri dari subjek data. Jika pemrosesan data pribadi dialihdayakan kepada penerima di luar negeri, pelaku usaha harus memberi tahu secara jelas melalui kebijakan pemrosesan data pribadi atau sarana lainnya bahwa data pribadi tersebut akan dipindahkan melintasi batas negara.

Selain itu, apabila pemrosesan data pribadi dialihdayakan kepada pihak eksternal, pihak yang mengalihdayakan tetap memikul tanggung jawab terhadap subjek data. Jika data pribadi dipindahkan dari lingkup tanggung jawab pihak yang mengalihdayakan ke lingkup tanggung jawab pihak ketiga, tindakan tersebut termasuk 'penyediaan kepada pihak ketiga'. Oleh karena itu, dasar hukum seperti persetujuan subjek data wajib diperoleh.

Undang-Undang Perlindungan Data Pribadi Korea Selatan memiliki banyak ketentuan, sedangkan konsep dan persyaratan terkait pemindahan ke luar negeri, penyediaan kepada pihak ketiga, dan alih daya pemrosesan saling terkait secara kompleks. Oleh karena itu, sebaiknya risiko dicegah dengan memperoleh bantuan dari advokat profesional.

Firma Hukum Daeryun membentuk tim yang terdiri atas advokat profesional untuk menangani ▲konsultasi mengenai pelanggaran hukum perlindungan data pribadi ▲nasihat terkait pemindahan ke luar negeri dan penyediaan kepada pihak ketiga ▲pemeriksaan awal risiko hukum ▲penanganan penyelidikan dan proses administratif ▲penanganan insiden kebocoran data pribadi.