การฝ่าฝืนรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี | คำพิพากษาเกี่ยวกับการซื้อข้อมูลส่วนบุคคลที่เผยแพร่โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล

ตามมาตรา 59 ข้อ 1 แห่งรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลีฉบับเดิม (ฉบับก่อนแก้ไขเมื่อวันที่ 4 กุมภาพันธ์ 2020) ห้ามผู้ที่ประมวลผลหรือเคยประมวลผลข้อมูลส่วนบุคคลได้มาซึ่งข้อมูลส่วนบุคคล หรือได้รับความยินยอมเกี่ยวกับการประมวลผลข้อมูลนั้นโดยการหลอกลวงหรือวิธีการหรือวิถีทางอื่นที่มิชอบ

ในกรณีฝ่าฝืนรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลีฉบับเดิม ผู้ที่ได้มาซึ่งข้อมูลส่วนบุคคลหรือได้รับความยินยอมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยการหลอกลวงหรือวิธีการหรือวิถีทางอื่นที่มิชอบ รวมถึงผู้ที่ได้รับข้อมูลส่วนบุคคลโดยรู้อยู่แล้วถึงพฤติการณ์ดังกล่าวและมีวัตถุประสงค์เพื่อแสวงหากำไรหรือวัตถุประสงค์อันมิชอบ ต้องระวางโทษจำคุกไม่เกิน 5 ปี หรือโทษปรับทางอาญาไม่เกิน 50 ล้านวอนเกาหลีใต้

ศาลแขวงกลางกรุงโซลซึ่งวินิจฉัยคดีในชั้นก่อนเห็นว่าไม่มีการพิสูจน์การกระทำความผิดตามข้อเท็จจริงในคำฟ้อง โดยให้เหตุผลดังต่อไปนี้ และพิพากษาให้พ้นผิดในส่วน “ข้อหาหลักและข้อหาสำรองลำดับแรกเกี่ยวกับการที่จำเลยที่ 1 ได้รับข้อมูลส่วนบุคคล การที่จำเลยที่ 2 ได้รับข้อมูลส่วนบุคคลจากบุคคลภายนอกคดีหมายเลข 1 และการที่จำเลยที่ 3 ได้รับข้อมูลส่วนบุคคลจากบุคคลภายนอกคดีหมายเลข 2”

- “การหลอกลวงหรือวิธีการหรือวิถีทางอื่นที่มิชอบ” ตามรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลีฉบับเดิม หมายถึงการกระทำทุกประเภทที่ถือว่าเป็นกลอุบายหรือวิธีการอื่นอันมิชอบตามบรรทัดฐานทางสังคม ซึ่งใช้เพื่อให้ได้มาซึ่งข้อมูลส่วนบุคคลหรือเพื่อให้ได้รับความยินยอมเกี่ยวกับการประมวลผลข้อมูลนั้น(โปรดดูคำพิพากษาศาลฎีกาแห่งสาธารณรัฐเกาหลี ลงวันที่ 2017.4.7. คดีหมายเลข 2016도13263)

- การกระทำดังกล่าวครอบคลุมทั้งการกระทำเชิงรุกหรือเชิงรับที่อาจมีผลต่อการตัดสินใจของเจ้าของข้อมูลหรือผู้ครอบครองข้อมูลส่วนบุคคล ตลอดจนการกระทำที่ถือว่ามิชอบตามบรรทัดฐานทางสังคมโดยตัวของมันเองโดยไม่ขึ้นอยู่กับการตัดสินใจของเจ้าของข้อมูล เช่น การเจาะระบบ

- รัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลีฉบับเดิมแยกกำหนด “ผู้ที่ได้มาซึ่งข้อมูล” ในส่วนต้นกับ “ผู้ที่ได้รับข้อมูล” ในส่วนท้าย ดังนั้น เพียงการได้รับข้อมูลส่วนบุคคลโดยรู้ว่าข้อมูลนั้นเผยแพร่โดยไม่ได้อาศัยความยินยอมของเจ้าของข้อมูลหรือเหตุอื่นในทำนองเดียวกัน ย่อมยังยากที่จะถือว่าเป็นการได้มาซึ่งข้อมูลส่วนบุคคลโดย “การหลอกลวงหรือวิธีการหรือวิถีทางอื่นที่มิชอบ”

- อย่างไรก็ตาม หากผู้ที่ได้รับข้อมูลส่วนบุคคลได้รับข้อมูลนั้นโดยรู้อยู่แล้วว่า “ผู้ที่ประมวลผลหรือเคยประมวลผลข้อมูลส่วนบุคคลได้มาซึ่งข้อมูลส่วนบุคคลหรือได้รับความยินยอมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยการหลอกลวงหรือวิธีการหรือวิถีทางอื่นที่มิชอบ” กรณีดังกล่าวย่อมอยู่ภายใต้ส่วนท้ายของบทบัญญัติ