Судебные споры в сфере персональных данных

Персональные данные означают информацию о живом физическом лице, относящуюся к одной из следующих категорий (пункт 1 статьи 2 Закона Республики Корея о защите персональных данных).

Компания должна заранее классифицировать имеющиеся и обрабатываемые данные с учетом их принадлежности к указанным категориям, возможности объединения и риска повторной идентификации, а также создать соответствующую систему внутреннего контроля.

Согласно Закону Республики Корея о защите персональных данных субъект персональных данных вправе потребовать возмещения вреда, причиненного нарушением закона со стороны оператора персональных данных.

При этом компании сложно освободиться от ответственности, если она не докажет отсутствие умысла или неосторожности.

Иными словами, структура судебного разбирательства возлагает на компанию существенное бремя доказывания.

Если персональные данные были утрачены, похищены, раскрыты, подделаны, изменены или повреждены, субъект персональных данных вправе потребовать установленную законом компенсацию в размере до 3 миллионов южнокорейских вон, которая может быть присуждена независимо от суммы фактически причиненного вреда.

Если установлены умысел или грубая неосторожность, объем ответственности может быть увеличен до 5-кратного размера причиненного вреда.

Суд учитывает в совокупности степень осознания умысла, масштаб вреда, полученную экономическую выгоду, продолжительность и количество нарушений, а также меры по устранению последствий и предотвращению повторных нарушений. Поэтому компания должна быть способна подтвердить не только надлежащее реагирование после инцидента, но и эффективность своей обычной системы управления.

Стратегию защиты компании следует выстраивать с учетом следующих факторов.

Необходимо заранее организовать обычную операционную деятельность таким образом, чтобы соответствующие документы могли использоваться в качестве доказательств, а не начинать их систематизацию лишь после возникновения спора.

После поступления сообщения о нарушении или обращения и проведения надзорным органом проверки фактов могут быть применены административные меры, включая предписание об устранении нарушений, административный штраф и денежное взыскание.

Если компания считает такие меры незаконными или необоснованными, она может оспорить их посредством административного обжалования в досудебном порядке или административного судопроизводства.

Представленные в ходе этой процедуры материалы и объяснения могут повлиять на гражданское и уголовное производство, поэтому требуется согласованная стратегия реагирования.

На административном этапе необходимо исходить не только из задачи смягчения санкций, но и из необходимости управления фактическими обстоятельствами с учетом рисков последующего судебного разбирательства и расследования.

Административная мера может также повлечь вторичные коммерческие риски, включая раскрытие информации, публикации в средствах массовой информации и снижение доверия инвесторов, поэтому требуется своевременное реагирование.

Незаконное получение персональных данных, их предоставление третьему лицу без согласия либо разглашение или утечка персональных данных, ставших известными в связи с исполнением служебных обязанностей, могут повлечь уголовное наказание.

В уголовном производстве основными спорными вопросами являются наличие умысла, организованный характер действий и корыстная цель. Первоначальные объяснения и порядок представления материалов могут существенно повлиять на последующий исход судебного разбирательства.

При рассмотрении спора в сфере персональных данных требуется подтвердить надлежащую организацию обычной операционной деятельности.

Дэрюн разрабатывает комплексные стратегии, охватывающие сопровождение проверок, административное обжалование, защиту по искам о возмещении вреда и управление уголовно-правовыми рисками, при взаимодействии юристов, специализирующихся на корпоративном, уголовном, гражданском и административном праве.

Инфраструктура цифровой криминалистики и анализа электронных доказательств позволяет содействовать обеспечению целостности журналов событий и электронных документов, а также анализу потоков данных. Это помогает компаниям снижать объем возможной ответственности на основе прозрачной системы соблюдения законодательства и информационной безопасности.

Целесообразно совместно с юристом, специализирующимся на искусственном интеллекте, проверить, позволяет ли действующая структура обработки данных компании надлежащим образом обосновать ее действия при возникновении спора.