MỤC LỤC
- 1. Công ty M phản đối quyết định hành chính
- - Lập luận của Công ty M trong vụ kiện yêu cầu hủy khoản tiền phạt bổ sung
- - Quan điểm của Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc về tính hợp pháp của khoản tiền phạt bổ sung
- 2. Tòa án Tối cao Hàn Quốc xác định quyết định hành chính là hợp pháp
- - EU cũng áp khoản tiền phạt 324.900.000.000 won Hàn Quốc đối với Công ty M
- 3. Phương án ứng phó của Daeryun đối với quyết định hành chính
1. Công ty M phản đối quyết định hành chính
Công ty công nghệ lớn toàn cầu M đã phản đối quyết định hành chính và bị Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (sau đây gọi là Ủy ban) áp dụng quyết định xử lý vì tự ý cung cấp dữ liệu cá nhân của người dùng mạng xã hội do công ty vận hành cho các doanh nghiệp khác, trong đó có khoản tiền phạt bổ sung 6.700.000.000 won Hàn Quốc.
Tháng 11 năm 2020, Ủy ban xác nhận rằng Công ty M đã chuyển dữ liệu cá nhân của 3.300.000 người dùng mạng xã hội trong nước, gồm trình độ học vấn, kinh nghiệm làm việc, quê quán, gia đình, tình trạng hôn nhân và quan hệ tình cảm, cho khoảng hơn 10.000 doanh nghiệp khác khi chưa có sự đồng ý, nên đã áp dụng quyết định hành chính nêu trên.
Công ty M phản bác rằng thông tin cung cấp cho các doanh nghiệp khác vốn đã được người dùng tự nguyện công khai, nên không phải là dữ liệu cá nhân và công ty không vi phạm Luật Bảo vệ thông tin cá nhân của Hàn Quốc. Tuy nhiên, kháng cáo lần cuối của công ty tại Tòa án Tối cao Hàn Quốc cũng bị bác.
Lập luận của Công ty M trong vụ kiện yêu cầu hủy khoản tiền phạt bổ sung
1. Không phải chủ thể thu thập dữ liệu cá nhân
Công ty M cho rằng dữ liệu hành vi được thu thập trên các trang web hoặc ứng dụng của doanh nghiệp khác là do các doanh nghiệp đó thu thập rồi cung cấp cho Công ty M hoặc ủy thác cho công ty xử lý, nên Công ty M không phải chủ thể thu thập dữ liệu cá nhân.
Do đó, Công ty M cho rằng các doanh nghiệp liên quan phải xin sự đồng ý đối với việc thu thập và sử dụng dữ liệu cá nhân, còn Công ty M không có nghĩa vụ phải xin sự đồng ý.
2. Lập luận rằng thủ tục lấy ý kiến đồng ý không có sai sót
Công ty M trình bày rằng công ty đã lấy ý kiến đồng ý đối với “Chính sách dữ liệu” khi người dùng đăng ký dịch vụ mạng xã hội và chính sách này có nội dung về việc thu thập, sử dụng thông tin nên đã đáp ứng các điều kiện theo luật định.
3. Lập luận rằng việc áp khoản tiền phạt bổ sung là trái pháp luật
Công ty M cho rằng Ủy ban đã áp khoản tiền quá lớn và phương pháp xác định khoản tiền phạt bổ sung cũng trái pháp luật.
Quan điểm của Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc về tính hợp pháp của khoản tiền phạt bổ sung
Quan điểm của Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc về tính hợp pháp của khoản tiền phạt bổ sung như sau.
1. Lập luận rằng Công ty M là chủ thể thực tế thu thập dữ liệu cá nhân
Công ty M trực tiếp tạo mã định danh trực tuyến, cấp mã này cho người dùng và dựa vào đó để thu thập, lưu trữ, phân tích dữ liệu hành vi từ các doanh nghiệp khác.
Ủy ban cho rằng vì các trang web và người dùng không nắm giữ thông tin này nên Công ty M có nghĩa vụ xin sự đồng ý.
2. Lập luận rằng không có sự đồng ý hợp pháp
Ủy ban chỉ ra rằng Công ty M chỉ đưa ra một chính sách dữ liệu rất dài mà không nêu rõ các nội dung phải thông báo theo luật định như mục đích thu thập, loại dữ liệu và thời hạn lưu giữ.
Ủy ban cũng nhấn mạnh rằng Công ty M cung cấp thủ tục lấy ý kiến đồng ý phù hợp cho người dùng châu Âu nhưng không thông báo đầy đủ cho người dùng tại Hàn Quốc.
Ủy ban còn chỉ ra rằng việc tự động đánh dấu ô đồng ý khi đăng ký theo cơ chế opt-out cũng là một vấn đề.
Ủy ban nhận định cách thức này của Công ty M không đáp ứng yêu cầu về thông báo rõ ràng và sự đồng ý trước theo Luật Bảo vệ thông tin cá nhân của Hàn Quốc.
3. Lập luận về tính phù hợp của khoản tiền phạt bổ sung
Ủy ban nhận định Công ty M thuộc đối tượng bị áp khoản tiền phạt bổ sung vì không có sự đồng ý hợp pháp đối với việc thu thập, sử dụng dữ liệu cá nhân.
Ủy ban cho biết khoản tiền được xác định dựa trên doanh thu, mức độ nghiêm trọng và thời gian vi phạm; đồng thời, do Công ty M từng có hành vi vi phạm nên không cần giảm số tiền.
Ủy ban cho rằng mức tiền cũng được xác định hợp lý trong giới hạn tối đa theo luật định và quyết định này có ý nghĩa lớn đối với lợi ích công cộng trong việc bảo vệ quyền tự quyết đối với dữ liệu cá nhân.
2. Tòa án Tối cao Hàn Quốc xác định quyết định hành chính là hợp pháp
Đối với Công ty M, doanh nghiệp đã khởi kiện yêu cầu hủy quyết định hành chính, Tòa án Tối cao Hàn Quốc tuân theo nhận định tại cấp xét xử thứ 1 và cấp xét xử thứ 2, đồng thời ra phán quyết bác yêu cầu của công ty.
Công ty M khởi kiện vào năm 2021 vì cho rằng quyết định hành chính này không thỏa đáng, nhưng đã thua kiện tại cấp xét xử thứ 1 vào năm 2023 và cấp xét xử thứ 2 vào năm 2024. Kháng cáo lần cuối tại Tòa án Tối cao Hàn Quốc cũng bị bác, qua đó xác định kết quả thua kiện cuối cùng.
Tòa án Tối cao Hàn Quốc xác định thông tin nói trên là dữ liệu cá nhân và việc Công ty M cung cấp dữ liệu này cho bên thứ 3 khi chưa có sự đồng ý của người dùng là hành vi vi phạm Luật Bảo vệ thông tin cá nhân của Hàn Quốc.
Phán quyết này giữ nguyên nhận định của tòa án cấp dưới rằng không thể coi người dùng đã đồng ý vì họ không thể biết hoặc dự liệu các nội dung thông báo bắt buộc theo pháp luật để lấy sự đồng ý về dữ liệu cá nhân.
Tòa án cũng xác định rằng dù người dùng đã công khai thông tin, Công ty M vẫn có trách nhiệm với tư cách nhà cung cấp dịch vụ.
Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc cho biết, theo phán quyết cuối cùng, hiệu lực của quyết định đã bị tạm đình chỉ thi hành do vụ kiện nay được khôi phục; vì vậy, Ủy ban sẽ yêu cầu Công ty M thực hiện lệnh khắc phục và kiểm tra việc thực hiện.
EU cũng áp khoản tiền phạt 324.900.000.000 won Hàn Quốc đối với Công ty M
Tháng 4 vừa qua, EU cũng đã áp khoản tiền phạt 2 trăm triệu euro (khoảng 324.900.000.000 won Hàn Quốc) đối với Công ty M.
Vấn đề phát sinh ở chỗ những người dùng dịch vụ của Công ty M không trả phí sử dụng dịch vụ trên thực tế bị buộc phải đồng ý cho thu thập dữ liệu nhằm mục đích quảng cáo.
Đây là biện pháp xử lý thứ 1 được áp dụng căn cứ vào “Đạo luật Thị trường Kỹ thuật số (DMA)”, nhằm kiểm soát vị thế thống lĩnh thị trường của các tập đoàn công nghệ lớn toàn cầu và xây dựng một thị trường công bằng, cạnh tranh.
Những ý kiến cho rằng đây là biện pháp đáp trả mang tính trả đũa của EU đối với cuộc chiến thuế quan của chính quyền Trump vẫn tiếp diễn.
3. Phương án ứng phó của Daeryun đối với quyết định hành chính
Theo phán quyết của Tòa án Tối cao Hàn Quốc xác định quyết định hành chính là hợp pháp, vụ kiện này được dự kiến sẽ trở thành tiền lệ nhấn mạnh trách nhiệm bảo vệ dữ liệu cá nhân của các doanh nghiệp vận hành nền tảng quy mô lớn.
Việc xác định ai là chủ thể thu thập thông tin, trường hợp nào phải có sự đồng ý rõ ràng của người dùng và khoản tiền phạt bổ sung có được xác định phù hợp hay không là những vấn đề khó đánh giá nếu không hiểu rõ các quy định và án lệ liên quan.
Vì vậy, khi doanh nghiệp thu thập, sử dụng dữ liệu cá nhân hoặc cần phản đối một quyết định hành chính, doanh nghiệp có thể nhận sự hỗ trợ của luật sư có kiến thức chuyên môn và kinh nghiệm thực tiễn về Luật Bảo vệ thông tin cá nhân của Hàn Quốc.
Đặc biệt, doanh nghiệp vận hành dịch vụ dựa trên nền tảng cần kiểm tra rủi ro pháp lý của cơ chế thu thập, sử dụng dữ liệu cá nhân ngay từ giai đoạn đầu thiết kế dịch vụ và nhận tư vấn pháp luật để có phương án ứng phó phù hợp nếu phát sinh tranh chấp.
Công ty Luật Daeryun có đội ngũ gồm các luật sư có kinh nghiệm xử lý nhiều vụ việc liên quan đến 🔗vi phạm Luật Bảo vệ thông tin cá nhân của Hàn Quốc và 🔗luật sư chuyên về doanh nghiệp, phối hợp hỗ trợ doanh nghiệp quản lý rủi ro kinh doanh.
