การฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล | บริษัท K และบริษัท A โอนข้อมูลส่วนบุคคลไปยังประเทศจีน ถูกกำหนดเงินเพิ่มเชิงลงโทษทางปกครองรวม 8.3 พันล้านวอนเกาหลีใต้

กรณีนี้เกี่ยวข้องกับบริษัท K และบริษัท A ซึ่งถูกกำหนดเงินเพิ่มเชิงลงโทษทางปกครองประมาณ 8.3 พันล้านวอนเกาหลีใต้และได้รับคำสั่งให้แก้ไขจากการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล

เมื่อวันที่ 22 เดือน 1 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐเกาหลี (ต่อไปนี้เรียกว่า “คณะกรรมการฯ”) ได้กำหนดเงินเพิ่มเชิงลงโทษทางปกครอง 5.968 พันล้านวอนเกาหลีใต้แก่บริษัท K ผู้ให้บริการฟินเทคในสาธารณรัฐเกาหลี เนื่องจากฝ่าฝืนบทบัญญัติว่าด้วยการโอนข้อมูลไปต่างประเทศตามรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี และกำหนดเงินเพิ่มเชิงลงโทษทางปกครอง 2.405 พันล้านวอนเกาหลีใต้แก่บริษัท A ซึ่งเป็นบริษัทเทคโนโลยีระดับโลก พร้อมทั้งกำหนดค่าปรับทางปกครอง 2.2 ล้านวอนเกาหลีใต้แก่บริษัท A

คณะกรรมการฯ เริ่มดำเนินการตรวจสอบตามรายงานข่าวที่ว่า บริษัท K และบริษัท A ได้ส่งมอบข้อมูลส่วนบุคคลให้บริษัท A ในประเทศจีนโดยไม่ได้รับความยินยอมจากลูกค้า และได้ประกาศข้อเท็จจริงเกี่ยวกับการฝ่าฝืนกฎหมายและรายละเอียดของคำสั่งดังต่อไปนี้

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐเกาหลีได้กำหนดเงินเพิ่มเชิงลงโทษทางปกครองและออกคำสั่งให้แก้ไขแก่บริษัท K และบริษัท A จากการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล

คณะกรรมการฯ วินิจฉัยว่าการให้ข้อมูลส่วนบุคคลของผู้ใช้งานทั้งหมดโดยไม่ได้รับความยินยอมเพื่อสร้างแบบจำลอง NSF และคำนวณคะแนนนั้น เป็นการโอนข้อมูลไปต่างประเทศโดยไม่มีฐานทางกฎหมายสำหรับการประมวลผล

คณะกรรมการฯ จึงกำหนดเงินเพิ่มเชิงลงโทษทางปกครอง 5.968 พันล้านวอนเกาหลีใต้แก่บริษัท K และออกคำสั่งให้แก้ไขเพื่อให้เป็นไปตามเงื่อนไขทางกฎหมายสำหรับการโอนข้อมูลไปต่างประเทศ

นอกจากนี้ คณะกรรมการฯ ยังกำหนดเงินเพิ่มเชิงลงโทษทางปกครอง 2.405 พันล้านวอนเกาหลีใต้แก่บริษัท A เนื่องจากมอบหมายให้ประมวลผลข้อมูลส่วนบุคคลในต่างประเทศโดยไม่เปิดเผยหรือแจ้งข้อมูลเกี่ยวกับผู้รับดำเนินการในต่างประเทศแก่เจ้าของข้อมูลผ่านนโยบายการประมวลผลข้อมูลส่วนบุคคลหรือช่องทางอื่น และกำหนดค่าปรับทางปกครอง 2.2 ล้านวอนเกาหลีใต้เนื่องจากไม่เปิดเผยข้อเท็จจริงเกี่ยวกับการมอบหมายดังกล่าว

กรณีการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคลนี้ ซึ่งมีคำสั่งกำหนดเงินเพิ่มเชิงลงโทษทางปกครองรวม 8.3 พันล้านวอนเกาหลีใต้ เป็นกรณีที่มีนัยสำคัญในสถานการณ์ที่การโอนข้อมูลส่วนบุคคลไปต่างประเทศเพิ่มขึ้นตามการขยายตัวของบริการแพลตฟอร์มระดับโลก เนื่องจากตอกย้ำถึงความจำเป็นในการกำหนดขอบเขตของการโอนข้อมูลไปต่างประเทศให้ชัดเจน และผู้ประกอบธุรกิจต้องปฏิบัติตามเงื่อนไขทางกฎหมายในการโอนข้อมูลไปต่างประเทศ

หากผู้ประกอบธุรกิจให้บริการที่มีการโอนข้อมูลส่วนบุคคลไปต่างประเทศ ผู้ประกอบธุรกิจต้องได้รับความยินยอมแยกต่างหากจากเจ้าของข้อมูล หรือในกรณีที่มอบหมายให้ผู้รับดำเนินการในต่างประเทศประมวลผลข้อมูลส่วนบุคคล ต้องแจ้งอย่างชัดเจนผ่านนโยบายการประมวลผลข้อมูลส่วนบุคคลหรือช่องทางอื่นว่าข้อมูลส่วนบุคคลจะถูกโอนข้ามพรมแดน

นอกจากนี้ เมื่อมอบหมายงานประมวลผลข้อมูลส่วนบุคคลให้บุคคลภายนอก ผู้มอบหมายยังคงต้องรับผิดชอบต่อเจ้าของข้อมูล หากข้อมูลส่วนบุคคลถูกโอนออกนอกขอบเขตความรับผิดชอบของผู้มอบหมายไปยังขอบเขตความรับผิดชอบของบุคคลที่ 3 การโอนดังกล่าวจะเข้าข่ายเป็น ‘การให้ข้อมูลแก่บุคคลที่ 3’ จึงต้องมีฐานทางกฎหมาย เช่น ความยินยอมของเจ้าของข้อมูล

รัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลีมีบทบัญญัติจำนวนมาก อีกทั้งแนวคิดและเงื่อนไขของการโอนข้อมูลไปต่างประเทศ การให้ข้อมูลแก่บุคคลที่ 3 และการมอบหมายให้ประมวลผลมีความซับซ้อนและเชื่อมโยงกัน จึงอาจขอคำแนะนำจากทนายความเพื่อป้องกันความเสี่ยงได้

สำนักงานกฎหมาย Daeryun ให้บริการโดยคณะทนายความในด้าน ▲การให้คำปรึกษาเกี่ยวกับการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล ▲คำปรึกษาเกี่ยวกับการโอนข้อมูลไปต่างประเทศและการให้ข้อมูลแก่บุคคลที่ 3 ▲การตรวจสอบความเสี่ยงทางกฎหมายล่วงหน้า ▲การดำเนินการรองรับการตรวจสอบและกระบวนการทางปกครอง ▲การดำเนินการกรณีข้อมูลส่วนบุคคลรั่วไหล