Нарушение Закона Республики Корея о защите персональных данных

Персональные данные определяются законодательством как сведения о живом физическом лице и включают сведения, относящиеся к одной из следующих категорий.

| Сведения, позволяющие идентифицировать лицо, включая имя, регистрационный номер резидента и изображение

| Сведения, которые сами по себе не позволяют установить личность конкретного лица, но обеспечивают такую возможность при объединении с другими сведениями

| Псевдонимизированные сведения, которые не позволяют идентифицировать лицо без использования дополнительной информации

К нарушениям Закона Республики Корея о защите персональных данных относятся получение персональных данных или согласия на их обработку путем обмана либо иными неправомерными способами, а также раскрытие персональных данных, ставших известными в связи с исполнением служебных обязанностей, или их предоставление другому лицу для использования без соответствующих полномочий.

Повреждение, изменение, подделка или раскрытие персональных данных другого лица без законных полномочий либо с превышением предоставленных полномочий также является нарушением Закона Республики Корея о защите персональных данных и может повлечь строгое наказание.

Виды деяний, предусмотренные статьей 71 Закона Республики Корея о защите персональных данных

① Лицо, предоставившее персональные данные третьему лицу без согласия субъекта персональных данных, а также лицо, получившее эти данные, зная об указанном обстоятельстве

② Лицо, использовавшее персональные данные или предоставившее их третьему лицу, а также лицо, которое получило персональные данные в целях извлечения прибыли или в иных неправомерных целях, зная об указанном обстоятельстве

③ Лицо, обработавшее персональные данные ребенка младше 14 лет без согласия его законного представителя

④ Лицо, обработавшее чувствительные персональные данные или уникальные идентификационные данные

⑤ Организация, осуществившая объединение псевдонимизированных данных без назначения специализированной организацией со стороны Комиссии по защите персональных данных или руководителя соответствующего центрального административного органа

⑥ Лицо, которое без разрешения руководителя специализированной организации вынесло объединенные данные за пределы организации, осуществившей их объединение, или предоставило эти данные третьему лицу, а также лицо, получившее объединенные данные в целях извлечения прибыли или в иных неправомерных целях, зная об указанном обстоятельстве

⑦ Лицо, обработавшее псевдонимизированные данные в целях установления личности конкретного лица

⑧ Лицо, раскрывшее персональные данные, ставшие ему известными в связи с исполнением служебных обязанностей, или без соответствующих полномочий предоставившее их для использования другим лицом, а также лицо, получившее эти данные в целях извлечения прибыли или в иных неправомерных целях, зная об указанном обстоятельстве

⑨ Лицо, использовавшее, повредившее, уничтожившее, изменившее, подделавшее или раскрывшее персональные данные другого лица

Виды деяний, предусмотренные статьей 72 Закона Республики Корея о защите персональных данных

① Лицо, которое произвольно изменило положение стационарного устройства обработки видеоинформации, направило его на другой объект в целях, не соответствующих цели установки, или использовало функцию аудиозаписи

② Лицо, получившее персональные данные или согласие на их обработку путем обмана либо иными неправомерными средствами или способами, а также лицо, которое получило персональные данные в целях извлечения прибыли или в иных неправомерных целях, зная об указанных обстоятельствах

③ Лицо, раскрывшее тайну, ставшую ему известной при исполнении должностных обязанностей, или использовавшее ее в целях, не связанных с исполнением таких обязанностей

Даже лицо, опрашиваемое в качестве свидетеля, в зависимости от содержания его показаний может получить статус подозреваемого.

Поскольку бывает сложно определить, проводится ли обычная проверка фактов или органы расследования подозревают лицо в совершении правонарушения, необходимо точно установить предмет и цель опроса и давать показания осмотрительно.

Рекомендуется избегать предположительных или категоричных высказываний, поскольку они могут стать основанием для неблагоприятных выводов.

На начальном этапе расследования доказательства могут быть ограничены, поэтому следует воздерживаться от поспешного признания подозрения обоснованным.

Целесообразно тщательно систематизировать фактические обстоятельства, а при очевидности нарушения — признать его и попытаться заключить мировое соглашение с потерпевшим.

Мировое соглашение с потерпевшим может способствовать смягчению наказания; при этом учитываются искреннее раскаяние и усилия по возмещению причиненного вреда.

Также необходимо изучить критерии назначения наказания и подготовить меры реагирования с учетом конкретных обстоятельств.

В ходе судебного разбирательства существенное значение имеют доказательства и показания, полученные на стадии расследования.

Рекомендуется с самого начала придерживаться последовательной позиции и признать допущенное нарушение и обратиться с просьбой о снисхождении, представив органам расследования и суду письменное заявление о раскаянии или ходатайство.

Следует добросовестно участвовать в опросах, проводимых органами расследования, четко разъяснять свою позицию, а при наличии недоразумений представлять соответствующие доказательства.

Даже лицо, опрашиваемое в качестве свидетеля, в зависимости от содержания его показаний может получить статус подозреваемого.

Поскольку бывает сложно определить, проводится ли обычная проверка фактов или органы расследования подозревают лицо в совершении правонарушения, необходимо точно установить предмет и цель опроса и давать показания осмотрительно.

Рекомендуется избегать предположительных или категоричных высказываний, поскольку они могут стать основанием для неблагоприятных выводов.

※ Центр приема сообщений о нарушениях в сфере персональных данных Корейского агентства по вопросам Интернета и безопасности, номер 118

Основной способ подачи — через Интернет / также допускается подача по факсу или почте

При подаче сообщения требуется точное изложение фактических обстоятельств нарушения в сфере персональных данных и представление доказательств.

Рассмотрение сообщения о нарушении в сфере персональных данных, как правило, должно быть завершено в течение 60 дней со дня его поступления.

Порядок рассмотрения сообщения

① Распределение дела

После поступления сообщения о нарушении в сфере персональных данных дело передается расследующему сотруднику Центра.

Если вопрос не относится к компетенции Центра, заявителю сообщают сведения о компетентном органе; при необходимости разрешения гражданско-правового спора дело направляется в комиссию по урегулированию споров.

② Установление фактических обстоятельств

Расследующий сотрудник устанавливает фактические обстоятельства, запрашивая документы у лица или организации, в отношении которых подано сообщение, включая государственный орган, юридическое лицо, объединение или физическое лицо, либо проводя проверку на месте.

③ Рекомендация об устранении нарушения

При установлении нарушения лицу или организации, в отношении которых подано сообщение, может быть рекомендовано добровольно принять меры по его устранению.

④ Уведомление о результатах

После завершения проверки фактических обстоятельств расследующий сотрудник уведомляет заявителя о результатах и принятых мерах, после чего производство по делу прекращается.

Лицо, пострадавшее от нарушения Закона Республики Корея о защите персональных данных, может добиваться привлечения виновного к уголовной ответственности путем подачи заявления потерпевшего о преступлении.

В заявлении потерпевшего о преступлении необходимо указать следующие сведения.

- Сведения о заявителе и лице, в отношении которого подано заявление

- Подробные сведения о раскрытых персональных данных

- Обстоятельства утечки

- Основания для подачи заявления

Если действия оператора персональных данных, нарушающие Закон Республики Корея о защите персональных данных, причинили вред, к оператору можно предъявить иск о возмещении вреда.

В случае утраты, хищения, утечки, подделки, изменения или повреждения персональных данных вследствие умысла или неосторожности оператора персональных данных предел возмещения составляет 3 миллиона южнокорейских вон; в качестве возмещения вреда можно потребовать выплаты соразмерной суммы.

Лицо, права или интересы которого были нарушены вследствие незаконного либо необоснованного административного распоряжения или бездействия административного органа в сфере обработки персональных данных, вправе в порядке, предусмотренном «Законом Республики Корея об административном обжаловании» и «Законом Республики Корея об административном судопроизводстве», обратиться с административной жалобой или административным иском.

Дэрюн формирует специализированную рабочую группу с участием адвокатов по уголовным делам, имеющих опыт ведения дел о нарушении Закона Республики Корея о защите персональных данных, а с учетом особенностей конкретного дела — также адвокатов по гражданским и административным делам.

Специалисты по соответствующим направлениям совместно разрабатывают стратегию реагирования с учетом обстоятельств дела и работают над защитой прав доверителя и урегулированием возникших вопросов.

Дело о нарушении Закона Республики Корея о защите персональных данных может затрагивать не только уголовное наказание, но и административные и гражданско-правовые вопросы, поэтому при возникновении сложностей можно обратиться за помощью к специалисту.

Если у вас возникают сложности при рассмотрении дела о нарушении Закона Республики Корея о защите персональных данных, можно воспользоваться 🔗записью на юридическую консультацию к адвокату по уголовным делам и запросить консультацию.