Нарушение Закона Республики Корея о защите персональных данных | Решение полиции о непередаче дела прокурору по подозрению в нарушении из-за установки CCTV

Клиент обратился за консультацией к адвокату нашей фирмы, специализирующемуся на уголовных делах, поскольку его подозревали в нарушении Закона Республики Корея о защите персональных данных.

Клиент являлся представителем сельскохозяйственной компании и руководителем, ответственным за эксплуатацию фермы, а также управлял диспетчерской, из которой осуществлялось управление основным оборудованием.

К диспетчерской были подключены системы автоматического управления водоснабжением, температурой и влажностью на ферме. Неправильная настройка оборудования могла привести к остановке всей фермы или полному прекращению сбора урожая.

Опасаясь, что работники могут по ошибке воспользоваться компьютером в диспетчерской, клиент установил CCTV в целях обеспечения безопасности.

Проблема заключалась в том, что CCTV в диспетчерской одновременно фиксировала приход и уход работников, а также их рабочие места.

Один из работников сообщил о нарушении Закона Республики Корея о защите персональных данных, заявив: «Съемка велась без предварительного согласия». После этого клиент был вызван на допрос в следственный орган.

Функция аудиозаписи CCTV была отключена, однако на видеозаписи можно было идентифицировать лицо работника, поэтому возник вопрос о наличии нарушения закона.

Клиент пояснил: «Я лишь установил CCTV для охраны помещения принадлежащей мне компании и не имел каких-либо противоправных намерений». Для получения юридической помощи он обратился за консультацией к адвокату, специализирующемуся на уголовных делах.

Нарушение Закона Республики Корея о защите персональных данных означает совершение действий, противоречащих закону, направленному на защиту сведений о физических лицах и ограничение их обработки, использования и предоставления.

К персональным данным относятся не только имя и контактные данные, но и сведения любого вида, позволяющие идентифицировать конкретное лицо, включая изображение, голос и данные о местоположении.

Закон применяется при обработке персональных данных не только государственными учреждениями, но и любыми организациями и предприятиями. При установке устройств обработки видеоинформации, включая CCTV, необходимо четко определить цель, место и зону съемки, а также срок хранения записей; сбор избыточных видеоданных запрещен.

Иными словами, если изображение с CCTV позволяет идентифицировать конкретное лицо, оно относится к персональным данным, а несанкционированная установка или эксплуатация CCTV может образовывать нарушение Закона Республики Корея о защите персональных данных.

При установлении состава нарушения Закон Республики Корея о защите персональных данных предусматривает лишение свободы на срок до 3 лет либо штраф (уголовное наказание) в размере до 30 миллионов южнокорейских вон.

🔗Нарушение Закона Республики Корея о защите персональных данных признается при наличии следующих условий.

①Осуществлялся сбор или использование персональных данных
②Данные собирались без согласия субъекта персональных данных или без законного основания
③Деяние было совершено умышленно

Сам по себе факт установки CCTV не образует преступления. Основным вопросом является наличие намерения или цели незаконного сбора персональных данных.

В настоящем деле рассматривались следующие два вопроса.

① Относилась ли диспетчерская к «общественному месту»?
Оператор устройства обработки видеоинформации не вправе использовать функцию аудиозаписи CCTV, установленной в общественном месте, в которое может свободно входить неопределенный круг лиц.

Однако диспетчерская клиента являлась внутренним рабочим помещением с ограниченным доступом посторонних лиц и была недоступна для широкой публики.

② Велась ли аудиозапись?
CCTV клиента осуществляла только видеозапись, а функция аудиозаписи была отключена.

Поэтому отсутствовали основания считать, что было нарушено установленное Законом Республики Корея о защите персональных данных положение о запрете сбора голосовой информации.

При содействии адвоката, специализирующегося на уголовных делах, интересы клиента защищались по следующим направлениям.

① Доказывание отсутствия умысла
Адвокат подробно разъяснил, что при установке CCTV клиент не осознавал, что его действия могут нарушать Закон Республики Корея о защите персональных данных, и использовал систему исключительно для обеспечения безопасности и эффективности работы.

② Опровержение отнесения помещения к общественным местам
С юридической точки зрения под «общественным местом» применительно к оператору устройства обработки видеоинформации понимается пространство, в которое могут свободно входить любые лица.

Поскольку диспетчерская являлась рабочим помещением, доступным только работникам, адвокат указал, что она не относится к «общественным местам».

③ Представление доказательств неиспользования функции аудиозаписи
Были представлены техническая спецификация установленной клиентом CCTV и фактические видеофайлы, подтверждавшие отсутствие аудиозаписи.

④ Довод о признании действий правомерными
Со ссылкой на практику Верховного суда Республики Корея адвокат подчеркнул, что установка CCTV для обеспечения безопасности диспетчерской являлась допустимым по общепринятым социальным нормам правомерным деянием, поэтому противоправность действий клиента исключалась.

Настоящее дело о нарушении Закона Республики Корея о защите персональных данных возникло вследствие недостаточного знания требований закона.

Адвокат, специализирующийся на уголовных делах, последовательно доказал отсутствие умысла, закрытый характер помещения и наличие условий для признания действий правомерными, содействуя вынесению решения об отсутствии подозрения в совершении преступления.

Закон Республики Корея о защите персональных данных может применяться и в повседневной рабочей среде, включая предприятия, больницы и образовательные учреждения.

Ненадлежащее управление CCTV, сведениями о клиентах и системами учета рабочего времени может повлечь уголовное наказание, поэтому необходимо четко понимать применимые правовые требования и проводить предварительную проверку.

Если в сходной ситуации лицо подвергается расследованию по подозрению в нарушении Закона Республики Корея о защите персональных данных, целесообразно обратиться за помощью к адвокату, специализирующемуся на уголовных делах, который сможет разработать стратегию защиты с учетом правовых норм и судебной практики.

Наша фирма оказывает помощь как в рамках уголовного судопроизводства, так и по вопросам предотвращения корпоративных рисков совместно с адвокатами, специализирующимися на корпоративном праве.