Vụ kiện về thông tin cá nhân

Thông tin cá nhân là thông tin về một cá nhân đang sống và thuộc một trong các trường hợp sau đây (Điểm 1 Điều 2 Luật Bảo vệ thông tin cá nhân của Hàn Quốc).

Doanh nghiệp cần phân loại trước liệu dữ liệu do mình nắm giữ và xử lý có thuộc các nhóm trên hay không, đồng thời thiết lập hệ thống kiểm soát nội bộ có tính đến khả năng kết hợp dữ liệu và nguy cơ tái nhận dạng.

Theo Luật Bảo vệ thông tin cá nhân của Hàn Quốc, chủ thể thông tin có thể yêu cầu bồi thường thiệt hại nếu bị thiệt hại do hành vi vi phạm pháp luật của bên xử lý thông tin cá nhân.

Trong trường hợp này, doanh nghiệp khó được miễn trách nhiệm nếu không chứng minh được rằng mình không có lỗi cố ý hoặc vô ý.

Nói cách khác, theo cấu trúc tố tụng, doanh nghiệp phải chịu gánh nặng chứng minh trên thực tế.

Ngoài ra, nếu thông tin cá nhân bị thất lạc, đánh cắp, rò rỉ, làm giả, sửa đổi hoặc hủy hoại, chủ thể thông tin có thể yêu cầu khoản bồi thường thiệt hại theo luật định không quá 300 vạn won Hàn Quốc, và khoản này có thể được công nhận bất kể mức thiệt hại thực tế.

Hơn nữa, nếu có lỗi cố ý hoặc lỗi vô ý nghiêm trọng, trách nhiệm bồi thường có thể tăng lên tối đa gấp 5 lần mức thiệt hại.

Đặc biệt, tòa án xem xét tổng hợp mức độ nhận thức về lỗi cố ý, quy mô thiệt hại, lợi ích kinh tế thu được, thời gian và số lần vi phạm, cũng như nỗ lực khắc phục thiệt hại và ngăn ngừa tái diễn. Vì vậy, doanh nghiệp phải có khả năng chứng minh không chỉ biện pháp ứng phó sau sự cố mà cả tính đầy đủ của hệ thống vận hành thường xuyên.

Doanh nghiệp cần xây dựng chiến lược bảo vệ dựa trên các yếu tố sau đây.

Điều quan trọng là phải xây dựng một cơ chế để hệ thống vận hành thường xuyên có thể trực tiếp được sử dụng làm chứng cứ, thay vì chỉ sắp xếp tài liệu sau khi tranh chấp phát sinh.

Sau khi tiếp nhận trình báo hành vi xâm phạm hoặc khiếu nại, nếu cơ quan giám sát tiến hành xác minh tình tiết thì có thể ban hành các quyết định hành chính như lệnh khắc phục, phạt tiền hành chính hoặc áp dụng khoản tiền phạt bổ sung.

Doanh nghiệp có thể khiếu nại hành chính hoặc khởi kiện vụ án hành chính nếu cho rằng các quyết định này trái pháp luật hoặc không thỏa đáng.

Tài liệu và nội dung trình bày được nộp trong quá trình này cũng có thể ảnh hưởng đến thủ tục dân sự và hình sự, vì vậy cần có phương án ứng phó mang tính chiến lược.

Việc ứng phó ở giai đoạn hành chính cần được tiếp cận dưới góc độ “quản lý tình tiết vụ việc”, có tính đến cả rủi ro tố tụng và điều tra về sau chứ không chỉ nhằm giảm nhẹ chế tài.

Quyết định hành chính cũng có thể lan rộng thành rủi ro quản trị thứ cấp (cấp 2), như việc công bố thông tin, đưa tin trên truyền thông và suy giảm niềm tin của nhà đầu tư, vì vậy cần có biện pháp ứng phó kịp thời.

Hành vi thu thập trái phép thông tin cá nhân, cung cấp thông tin này cho bên thứ 3 khi chưa được đồng ý hoặc tiết lộ, làm rò rỉ thông tin cá nhân biết được trong quá trình thực hiện công việc có thể bị xử phạt hình sự.

Trong thủ tục hình sự, lỗi cố ý, tính tổ chức và mục đích thu lợi là những vấn đề trọng tâm; nội dung trình bày ban đầu và phương hướng nộp tài liệu có thể ảnh hưởng đáng kể đến kết quả xét xử sau này.

Trong vụ kiện về thông tin cá nhân, doanh nghiệp phải chứng minh tính phù hợp của cơ cấu vận hành thường xuyên.

Công ty Luật Daeryun cung cấp chiến lược tổng hợp từ ứng phó điều tra, tranh tụng hành chính, bảo vệ trong vụ kiện bồi thường thiệt hại đến quản lý rủi ro hình sự thông qua cơ chế phối hợp giữa các luật sư chuyên về pháp luật doanh nghiệp, hình sự, dân sự và hành chính.

Thông qua cơ sở hạ tầng giám định kỹ thuật số và phân tích chứng cứ điện tử, công ty cũng hỗ trợ bảo đảm tính toàn vẹn của nhật ký, tài liệu điện tử và phân tích luồng dữ liệu, qua đó hỗ trợ doanh nghiệp giảm phạm vi trách nhiệm trên cơ sở hệ thống tuân thủ và bảo mật có khả năng giải trình.

Doanh nghiệp có thể cùng luật sư chuyên về AI kiểm tra liệu cấu trúc xử lý dữ liệu của mình đã được thiết kế để có thể giải trình ngay cả khi xảy ra tranh chấp hay chưa.