CONTENTS
- 1. Клиенты, обратившиеся за помощью в связи с нарушением Закона Республики Корея о защите персональных данных
- - Что означает нарушение Закона Республики Корея о защите персональных данных?
- - Как самостоятельно действовать при подозрении в нарушении Закона Республики Корея о защите персональных данных?
- 2. Разработка стратегии защиты по подозрению в нарушении Закона Республики Корея о защите персональных данных
- - Является ли неустановленный продавец персональных данных лицом, обрабатывающим персональные данные?
- - Были ли данные получены с осознанием соответствующих обстоятельств?
- 3. Решение полиции о непередаче дела прокурору по подозрению в нарушении Закона Республики Корея о защите персональных данных
1. Клиенты, обратившиеся за помощью в связи с нарушением Закона Республики Корея о защите персональных данных
Ниже изложены обстоятельства дела клиентов, обратившихся за помощью в связи с подозрением в нарушении Закона Республики Корея о защите персональных данных.
Фактические обстоятельства подозрения в отношении клиентов заключались в следующем.
Лицо, которое обрабатывает или ранее обрабатывало персональные данные, не вправе разглашать ставшие ему известными в связи с деятельностью персональные данные либо без надлежащих полномочий предоставлять их для использования другим лицом. Запрещается также получать такие данные в коммерческих или иных неправомерных целях, зная об указанных обстоятельствах.
Несмотря на это, клиенты получили через Интернет от продавца персональных данных файл, содержащий имена, номера мобильных телефонов и иные персональные данные неопределенного круга лиц.
Они совместно решили использовать эти сведения для незаконной рекламы в управляемом ими интернет-сообществе.
Адвокаты Дэрюн по уголовным делам, имеющие опыт ведения многочисленных дел, связанных с защитой персональных данных, сформировали рабочую группу и приступили к тщательной подготовке позиции по делу.
Что означает нарушение Закона Республики Корея о защите персональных данных?
🔗Нарушение Закона Республики Корея о защите персональных данных означает несоблюдение установленных законом требований лицом, обрабатывающим персональные данные.
Согласно этому закону лицо, обрабатывающее персональные данные, в том числе коммерческая организация или учреждение, не вправе без разрешения разглашать третьим лицам персональные данные, ставшие ему известными в связи с деятельностью, либо без надлежащих полномочий предоставлять их для использования другим лицом.
Строго запрещается также получать такие персональные данные в коммерческих или иных неправомерных целях.
Лицо, относящееся к одной из следующих категорий, наказывается лишением свободы на срок до 5 лет или штрафом как уголовным наказанием в размере до 50 миллионов южнокорейских вон.
Лицо, которое в нарушение нижеследующих положений разгласило персональные данные, ставшие ему известными в связи с деятельностью, либо без надлежащих полномочий предоставило их для использования другому лицу, а также лицо, которое получило эти данные в коммерческих или иных неправомерных целях, зная об указанных обстоятельствах
1. Получение персональных данных обманным или иным неправомерным способом либо получение согласия на их обработку такими способами
2. Разглашение персональных данных, ставших известными в связи с деятельностью, либо предоставление их без надлежащих полномочий для использования другим лицом
3. Использование, повреждение, уничтожение, изменение, подделка или разглашение персональных данных другого лица без надлежащих полномочий либо с превышением предоставленных полномочий
Как самостоятельно действовать при подозрении в нарушении Закона Республики Корея о защите персональных данных?
При проведении расследования по подозрению в нарушении Закона Республики Корея о защите персональных данных необходимо точно изложить следственным органам фактические обстоятельства и четко сообщить о том, что противоправный характер действий не был известен.
Для подготовки защиты полезно по возможности зафиксировать сведения об источнике персональных данных и обстоятельствах их передачи, а также представить подтверждающие материалы.
Вместе с тем правовой анализ необходим уже на начальной стадии расследования, поэтому самостоятельная защита может быть сопряжена с трудностями.
2. Разработка стратегии защиты по подозрению в нарушении Закона Республики Корея о защите персональных данных
Была начата разработка стратегии защиты клиентов, подозреваемых в нарушении Закона Республики Корея о защите персональных данных.
Адвокаты Дэрюн по уголовным делам не оспаривали основные фактические обстоятельства, однако сосредоточили внимание на следующих вопросах.
-Образует ли нарушение Закона Республики Корея о защите персональных данных один лишь факт получения клиентами файла с персональными данными
Является ли неустановленный продавец персональных данных лицом, обрабатывающим персональные данные?
Для признания клиентов виновными в преступлении, предусмотренном пунктом 9 статьи 71 Закона Республики Корея о защите персональных данных, должны быть соблюдены следующие условия.
▲Лицо, предоставившее персональные данные, должно относиться к лицам, которые обрабатывают или ранее обрабатывали персональные данные
▲Должен быть установлен факт получения персональных данных клиентами «с осознанием» того, что предоставившее их лицо разгласило данные, ставшие ему известными в связи с деятельностью, либо без надлежащих полномочий предоставило их для использования другим лицом
Адвокаты по уголовным делам утверждали, что требовалось представить строгие доказательства того, что «неустановленный продавец персональных данных», предоставивший клиентам соответствующие сведения, не просто обладал большим количеством незаконно распространяемых файлов, но и являлся лицом, обрабатывающим персональные данные в рамках своей деятельности.
Они подчеркнули, что при отсутствии однозначных доказательств продавца нельзя признать лицом, обрабатывающим персональные данные, лишь на том основании, что он распространял файлы с такими данными.
Были ли данные получены с осознанием соответствующих обстоятельств?
Для признания лица «получателем», подлежащим наказанию согласно пункту 9 статьи 71 Закона Республики Корея о защите персональных данных, необходимо, чтобы оно получило данные, осознавая, что предоставившее их лицо разгласило персональные данные, ставшие ему известными в связи с деятельностью, либо без надлежащих полномочий предоставило их для использования другим лицом.
Однако клиенты знали лишь о том, что персональные данные откуда-то утекли, и не располагали никакими сведениями об источнике файла или предоставившем его лице.
① Были ли персональные данные на предыдущем этапе получены лицом, обрабатывающим персональные данные, обманным или иным неправомерным способом
② Был ли нарушен закон при получении согласия на обработку этих персональных данных
Суд указал, что, если лицо не располагало конкретными сведениями об этих обстоятельствах, одного лишь отсутствия согласия субъекта персональных данных недостаточно для привлечения получателя к уголовной ответственности.
Хотя клиенты знали, что субъекты персональных данных не давали согласия на приобретение их сведений, отсутствие у клиентов информации об источнике данных и обстоятельствах их распространения не позволяло сделать вывод о том, что им были конкретно известны указанные обстоятельства.
3. Решение полиции о непередаче дела прокурору по подозрению в нарушении Закона Республики Корея о защите персональных данных
В отношении клиентов, обратившихся за помощью в связи с нарушением Закона Республики Корея о защите персональных данных, полиция приняла решение о непередаче дела прокурору, после чего дело было завершено.
Полиция согласилась с доводами адвоката Дэрюн и пришла к выводу об отсутствии доказательств того, что клиенты получили персональные данные, в достаточной степени осознавая обстоятельства их незаконного распространения или неправомерного получения.
Дела о нарушении Закона Республики Корея о защите персональных данных не ограничиваются вопросами рассылки спама или несанкционированной рекламы. Если действия будут признаны приобретением и использованием персональных данных в коммерческих целях, они могут повлечь уголовную ответственность.
Поэтому при расследовании нарушения Закона Республики Корея о защите персональных данных целесообразно уже на начальной стадии обратиться за помощью к адвокату, имеющему опыт ведения уголовных дел.
Для работы по таким делам Дэрюн формирует рабочую группу с учетом обстоятельств конкретного клиента и использует накопленный опыт ведения дел, связанных с защитой персональных данных.
Подробнее
Данный контент основан на реальных кейсах Юридической фирмы Дэрюн с некоторыми адаптациями, и авторские права принадлежат нашей фирме.
Unauthorized reproduction, duplication, or distribution and other copyright infringements may result in legal action under applicable laws.
