การฝ่าฝืนรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี

กฎหมายกำหนดให้ข้อมูลส่วนบุคคลหมายถึงข้อมูลเกี่ยวกับบุคคลที่ยังมีชีวิตอยู่และเป็นข้อมูลประเภทใดประเภทหนึ่งดังต่อไปนี้

| ข้อมูลที่สามารถใช้ระบุตัวบุคคลได้ เช่น ชื่อ หมายเลขทะเบียนราษฎรของสาธารณรัฐเกาหลี หรือภาพ

| ข้อมูลที่ไม่สามารถใช้ระบุตัวบุคคลใดบุคคลหนึ่งได้โดยลำพัง แต่สามารถระบุตัวบุคคลได้เมื่อนำไปรวมกับข้อมูลอื่น

| ข้อมูลที่ผ่านการจัดทำเป็นข้อมูลนามแฝงจนไม่สามารถระบุตัวบุคคลได้หากไม่มีข้อมูลเพิ่มเติม

การได้มาซึ่งข้อมูลส่วนบุคคลหรือการขอความยินยอมให้ประมวลผลข้อมูลโดยใช้ข้อความเท็จหรือวิธีการโดยมิชอบ ตลอดจนการเปิดเผยข้อมูลส่วนบุคคลที่ล่วงรู้จากการปฏิบัติหน้าที่หรือให้บุคคลอื่นนำไปใช้โดยไม่มีอำนาจ ถือเป็นการฝ่าฝืนรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี

นอกจากนี้ การทำให้เสียหาย เปลี่ยนแปลง ปลอมแปลง หรือเปิดเผยข้อมูลส่วนบุคคลของผู้อื่นโดยไม่มีอำนาจอันชอบธรรมหรือเกินขอบเขตอำนาจที่ได้รับอนุญาต ล้วนถือเป็นการฝ่าฝืนรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลีและอาจได้รับโทษอย่างหนัก

ประเภทการกระทำที่อยู่ภายใต้มาตรา 71 แห่งรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี

① บุคคลที่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่ 3 โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล และบุคคลที่รับข้อมูลส่วนบุคคลทั้งที่ทราบข้อเท็จจริงดังกล่าว

② บุคคลที่ใช้ข้อมูลส่วนบุคคลหรือให้ข้อมูลดังกล่าวแก่บุคคลที่ 3 และบุคคลที่รับข้อมูลส่วนบุคคลเพื่อแสวงหากำไรหรือเพื่อวัตถุประสงค์โดยมิชอบทั้งที่ทราบข้อเท็จจริงดังกล่าว

③ บุคคลที่ประมวลผลข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีบริบูรณ์โดยไม่ได้รับความยินยอมจากผู้แทนโดยชอบด้วยกฎหมาย

④ บุคคลที่ประมวลผลข้อมูลที่มีความอ่อนไหวหรือข้อมูลระบุตัวบุคคลเฉพาะ

⑤ หน่วยงานที่รวมข้อมูลแฝงนามโดยไม่ได้รับการแต่งตั้งให้เป็นหน่วยงานเฉพาะทางจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลีหรือหัวหน้าหน่วยงานบริหารส่วนกลางที่เกี่ยวข้องของสาธารณรัฐเกาหลี

⑥ บุคคลที่นำข้อมูลซึ่งรวมแล้วออกนอกหน่วยงานที่ดำเนินการรวมข้อมูลหรือให้ข้อมูลดังกล่าวแก่บุคคลที่ 3 โดยไม่ได้รับอนุมัติจากหัวหน้าหน่วยงานเฉพาะทาง และบุคคลที่รับข้อมูลซึ่งรวมแล้วเพื่อแสวงหากำไรหรือเพื่อวัตถุประสงค์โดยมิชอบทั้งที่ทราบข้อเท็จจริงดังกล่าว

⑦ บุคคลที่ประมวลผลข้อมูลแฝงนามเพื่อวัตถุประสงค์ในการระบุตัวบุคคลใดบุคคลหนึ่ง

⑧ บุคคลที่เปิดเผยข้อมูลส่วนบุคคลที่ล่วงรู้จากการปฏิบัติงานหรือให้บุคคลอื่นนำข้อมูลดังกล่าวไปใช้โดยไม่มีอำนาจ และบุคคลที่รับข้อมูลส่วนบุคคลเพื่อแสวงหากำไรหรือเพื่อวัตถุประสงค์โดยมิชอบทั้งที่ทราบข้อเท็จจริงดังกล่าว

⑨ บุคคลที่ใช้ ทำให้เสียหาย ทำลาย เปลี่ยนแปลง ปลอมแปลง หรือทำให้ข้อมูลส่วนบุคคลของผู้อื่นรั่วไหล

ประเภทการกระทำที่อยู่ภายใต้มาตรา 72 แห่งรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี

① บุคคลที่ควบคุมอุปกรณ์ประมวลผลข้อมูลภาพแบบติดตั้งประจำที่โดยพลการเพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ในการติดตั้ง หันอุปกรณ์ดังกล่าวไปยังสถานที่อื่น หรือใช้ฟังก์ชันบันทึกเสียง

② บุคคลที่ได้มาซึ่งข้อมูลส่วนบุคคลหรือขอความยินยอมให้ประมวลผลข้อมูลส่วนบุคคลโดยใช้ข้อความเท็จหรือกลวิธีหรือวิธีการอื่นโดยมิชอบ และบุคคลที่รับข้อมูลส่วนบุคคลเพื่อแสวงหากำไรหรือเพื่อวัตถุประสงค์โดยมิชอบทั้งที่ทราบพฤติการณ์ดังกล่าว

③ บุคคลที่เปิดเผยความลับซึ่งล่วงรู้จากการปฏิบัติหน้าที่หรือนำไปใช้นอกเหนือวัตถุประสงค์ของหน้าที่

แม้จะอยู่ในฐานะพยาน แต่ก็อาจเปลี่ยนสถานะเป็นผู้ต้องสงสัยได้ตามเนื้อหาของคำให้การ

เนื่องจากอาจวินิจฉัยได้ยากว่าเป็นเพียงการตรวจสอบข้อเท็จจริงหรือหน่วยงานสืบสวนกำลังสงสัยว่ามีการกระทำความผิด จึงควรทำความเข้าใจขอบเขตและวัตถุประสงค์ของคำให้การอย่างถูกต้องและให้การด้วยความรอบคอบ

ควรหลีกเลี่ยงคำกล่าวที่เป็นการคาดเดาหรือถ้อยคำยืนยันอย่างเด็ดขาด เพราะอาจนำไปสู่ข้อสันนิษฐานที่เป็นผลเสียได้

ในระยะแรกของการสืบสวน พยานหลักฐานอาจมีจำกัด จึงควรหลีกเลี่ยงการยอมรับข้อกล่าวหาโดยเร่งรีบ

ควรเรียบเรียงข้อเท็จจริงอย่างละเอียด และหากข้อเท็จจริงเกี่ยวกับการฝ่าฝืนปรากฏชัดเจน ควรยอมรับข้อกล่าวหาและพยายามประนีประนอมยอมความกับผู้เสียหาย

การประนีประนอมยอมความกับผู้เสียหายอาจช่วยลดระดับโทษได้ โดยการสำนึกผิดอย่างจริงใจและความพยายามเยียวยาความเสียหายเป็นปัจจัยสำคัญ

นอกจากนี้ จำเป็นต้องตรวจสอบหลักเกณฑ์การกำหนดโทษและเตรียมแนวทางรับมือที่เหมาะสมกับสถานการณ์ของตน

ในกระบวนการพิจารณาคดี พยานหลักฐานและคำให้การที่รวบรวมไว้ในขั้นตอนการสืบสวนมีอิทธิพลอย่างมาก

ควรรักษาจุดยืนให้สอดคล้องกันตั้งแต่ต้น และยื่นหนังสือแสดงความสำนึกผิดหรือหนังสือร้องขอความเมตตาต่อหน่วยงานสืบสวนและศาล เพื่อยอมรับการกระทำของตนและขอให้พิจารณาลงโทษสถานเบา

ควรให้ความร่วมมือในการสอบสวนของหน่วยงานสืบสวน ชี้แจงจุดยืนของตนอย่างชัดเจน และหากมีความเข้าใจผิด ควรนำเสนอพยานหลักฐานที่เกี่ยวข้อง

แม้จะอยู่ในฐานะพยาน แต่ก็อาจเปลี่ยนสถานะเป็นผู้ต้องสงสัยได้ตามเนื้อหาของคำให้การ

เนื่องจากอาจวินิจฉัยได้ยากว่าเป็นเพียงการตรวจสอบข้อเท็จจริงหรือหน่วยงานสืบสวนกำลังสงสัยว่ามีการกระทำความผิด จึงควรทำความเข้าใจขอบเขตและวัตถุประสงค์ของคำให้การอย่างถูกต้องและให้การด้วยความรอบคอบ

ควรหลีกเลี่ยงคำกล่าวที่เป็นการคาดเดาหรือถ้อยคำยืนยันอย่างเด็ดขาด เพราะอาจนำไปสู่ข้อสันนิษฐานที่เป็นผลเสียได้

※ ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล สำนักงานความมั่นคงปลอดภัยทางอินเทอร์เน็ตแห่งสาธารณรัฐเกาหลี 118

โดยหลักให้ยื่นเรื่องผ่านอินเทอร์เน็ต / สามารถยื่นทางโทรสารหรือไปรษณีย์ได้เช่นกัน

การแจ้งเหตุต้องบรรยายข้อเท็จจริงเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอย่างถูกต้องและยื่นพยานหลักฐานประกอบ

โดยหลัก การดำเนินการต่อเรื่องแจ้งการละเมิดข้อมูลส่วนบุคคลจะต้อง แล้วเสร็จภายใน 60 วันนับจากวันที่รับเรื่อง

ขั้นตอนการดำเนินการต่อเรื่องแจ้ง

① การมอบหมายคดี

เมื่อได้รับเรื่องแจ้งการละเมิดข้อมูลส่วนบุคคลแล้ว คดีจะถูกมอบหมายให้เจ้าหน้าที่สอบสวนของศูนย์รับแจ้ง

หากเรื่องดังกล่าวไม่อยู่ในอำนาจของหน่วยงาน ศูนย์จะแจ้งหน่วยงานที่เกี่ยวข้อง และหากจำเป็นต้องระงับข้อพิพาททางแพ่ง จะประสานต่อไปยังคณะกรรมการไกล่เกลี่ยข้อพิพาท

② การตรวจสอบข้อเท็จจริง

เจ้าหน้าที่สอบสวนจะขอให้ผู้ถูกร้อง (เช่น หน่วยงานของรัฐ นิติบุคคล องค์กร หรือบุคคล) ยื่นเอกสารหรือดำเนินการตรวจสอบในสถานที่เพื่อรวบรวมข้อเท็จจริง

③ คำแนะนำให้แก้ไข

หากตรวจพบการกระทำที่ขัดต่อกฎหมาย อาจแนะนำให้ผู้ถูกร้องดำเนินมาตรการแก้ไขโดยสมัครใจ

④ การแจ้งผล

เมื่อการตรวจสอบข้อเท็จจริงเสร็จสิ้น เจ้าหน้าที่สอบสวนจะแจ้งผลการตรวจสอบและรายละเอียดมาตรการแก่ผู้แจ้งก่อนยุติคดี

หากได้รับความเสียหายจากการฝ่าฝืนรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี สามารถร้องทุกข์ทางอาญาเพื่อขอให้ดำเนินคดีกับผู้กระทำได้

หนังสือร้องทุกข์ควรระบุรายละเอียดดังต่อไปนี้

- ข้อมูลของผู้ร้องทุกข์และผู้ถูกร้องทุกข์

- รายละเอียดของข้อมูลส่วนบุคคลที่ถูกเปิดเผย

- พฤติการณ์ในการเปิดเผยข้อมูล

- เหตุผลในการร้องทุกข์

หากได้รับความเสียหายจากการกระทำของผู้ควบคุมข้อมูลส่วนบุคคลที่ฝ่าฝืนรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี สามารถเรียกร้องค่าเสียหายจากผู้ควบคุมข้อมูลส่วนบุคคลได้

หากข้อมูลส่วนบุคคลสูญหาย ถูกโจรกรรม ถูกเปิดเผย ถูกปลอมแปลง ถูกดัดแปลง หรือได้รับความเสียหายจากการกระทำโดยเจตนาหรือประมาทเลินเล่อของผู้ควบคุมข้อมูลส่วนบุคคล สามารถเรียกร้องให้ชดใช้ค่าเสียหายเป็นจำนวนที่เหมาะสมภายในวงเงินไม่เกิน 3 ล้านวอนเกาหลีใต้ได้

ผู้ที่ถูกละเมิดสิทธิหรือประโยชน์จากคำสั่งหรือการละเว้นการปฏิบัติหน้าที่โดยมิชอบด้วยกฎหมายหรือไม่เป็นธรรมของหน่วยงานทางปกครองเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล สามารถยื่นคำร้องขอพิจารณาอุทธรณ์ทางปกครองหรือฟ้องคดีปกครองได้ตามรัฐบัญญัติว่าด้วยการพิจารณาอุทธรณ์ทางปกครองของสาธารณรัฐเกาหลีและรัฐบัญญัติว่าด้วยวิธีพิจารณาคดีปกครองของสาธารณรัฐเกาหลี

สำนักงานกฎหมาย Daeryun จัดตั้งคณะทำงานเฉพาะกิจที่ประกอบด้วยทนายความคดีอาญาซึ่งดูแลคดีฝ่าฝืนรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี รวมถึงทนายความคดีแพ่งและทนายความคดีปกครองตามลักษณะของแต่ละคดี

บุคลากรในแต่ละสาขาประสานงานกันเพื่อกำหนดแนวทางรับมือที่เหมาะสมกับสถานการณ์ ตลอดจนดำเนินการเพื่อคุ้มครองสิทธิของลูกความและแก้ไขปัญหา

คดีฝ่าฝืนรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลีอาจเกี่ยวข้องทั้งกับการลงโทษทางอาญาและประเด็นทางปกครองหรือทางแพ่ง หากรับมือด้วยตนเองได้ยาก อาจพิจารณาขอความช่วยเหลือจากผู้เชี่ยวชาญ

หากประสบปัญหาในการรับมือคดีฝ่าฝืนรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี สามารถขอคำปรึกษาผ่าน 🔗การนัดหมายปรึกษากฎหมายกับทนายความคดีอาญา