Quyết định hành chính | Tòa án Tối cao Hàn Quốc xác định khoản tiền phạt bổ sung 6.700.000.000 won Hàn Quốc đối với Công ty M vì chuyển dữ liệu cá nhân khi chưa có sự đồng ý là hợp pháp

Công ty công nghệ lớn toàn cầu M đã phản đối quyết định hành chính và bị Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (sau đây gọi là Ủy ban) áp dụng quyết định xử lý vì tự ý cung cấp dữ liệu cá nhân của người dùng mạng xã hội do công ty vận hành cho các doanh nghiệp khác, trong đó có khoản tiền phạt bổ sung 6.700.000.000 won Hàn Quốc.

Tháng 11 năm 2020, Ủy ban xác nhận rằng Công ty M đã chuyển dữ liệu cá nhân của 3.300.000 người dùng mạng xã hội trong nước, gồm trình độ học vấn, kinh nghiệm làm việc, quê quán, gia đình, tình trạng hôn nhân và quan hệ tình cảm, cho khoảng hơn 10.000 doanh nghiệp khác khi chưa có sự đồng ý, nên đã áp dụng quyết định hành chính nêu trên.

Công ty M phản bác rằng thông tin cung cấp cho các doanh nghiệp khác vốn đã được người dùng tự nguyện công khai, nên không phải là dữ liệu cá nhân và công ty không vi phạm Luật Bảo vệ thông tin cá nhân của Hàn Quốc. Tuy nhiên, kháng cáo lần cuối của công ty tại Tòa án Tối cao Hàn Quốc cũng bị bác.

Đối với Công ty M, doanh nghiệp đã khởi kiện yêu cầu hủy quyết định hành chính, Tòa án Tối cao Hàn Quốc tuân theo nhận định tại cấp xét xử thứ 1 và cấp xét xử thứ 2, đồng thời ra phán quyết bác yêu cầu của công ty.

Công ty M khởi kiện vào năm 2021 vì cho rằng quyết định hành chính này không thỏa đáng, nhưng đã thua kiện tại cấp xét xử thứ 1 vào năm 2023 và cấp xét xử thứ 2 vào năm 2024. Kháng cáo lần cuối tại Tòa án Tối cao Hàn Quốc cũng bị bác, qua đó xác định kết quả thua kiện cuối cùng.

Tòa án Tối cao Hàn Quốc xác định thông tin nói trên là dữ liệu cá nhân và việc Công ty M cung cấp dữ liệu này cho bên thứ 3 khi chưa có sự đồng ý của người dùng là hành vi vi phạm Luật Bảo vệ thông tin cá nhân của Hàn Quốc.

Phán quyết này giữ nguyên nhận định của tòa án cấp dưới rằng không thể coi người dùng đã đồng ý vì họ không thể biết hoặc dự liệu các nội dung thông báo bắt buộc theo pháp luật để lấy sự đồng ý về dữ liệu cá nhân.

Tòa án cũng xác định rằng dù người dùng đã công khai thông tin, Công ty M vẫn có trách nhiệm với tư cách nhà cung cấp dịch vụ.

Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc cho biết, theo phán quyết cuối cùng, hiệu lực của quyết định đã bị tạm đình chỉ thi hành do vụ kiện nay được khôi phục; vì vậy, Ủy ban sẽ yêu cầu Công ty M thực hiện lệnh khắc phục và kiểm tra việc thực hiện.

Theo phán quyết của Tòa án Tối cao Hàn Quốc xác định quyết định hành chính là hợp pháp, vụ kiện này được dự kiến sẽ trở thành tiền lệ nhấn mạnh trách nhiệm bảo vệ dữ liệu cá nhân của các doanh nghiệp vận hành nền tảng quy mô lớn.

Việc xác định ai là chủ thể thu thập thông tin, trường hợp nào phải có sự đồng ý rõ ràng của người dùng và khoản tiền phạt bổ sung có được xác định phù hợp hay không là những vấn đề khó đánh giá nếu không hiểu rõ các quy định và án lệ liên quan.

Vì vậy, khi doanh nghiệp thu thập, sử dụng dữ liệu cá nhân hoặc cần phản đối một quyết định hành chính, doanh nghiệp có thể nhận sự hỗ trợ của luật sư có kiến thức chuyên môn và kinh nghiệm thực tiễn về Luật Bảo vệ thông tin cá nhân của Hàn Quốc.

Đặc biệt, doanh nghiệp vận hành dịch vụ dựa trên nền tảng cần kiểm tra rủi ro pháp lý của cơ chế thu thập, sử dụng dữ liệu cá nhân ngay từ giai đoạn đầu thiết kế dịch vụ và nhận tư vấn pháp luật để có phương án ứng phó phù hợp nếu phát sinh tranh chấp.

Công ty Luật Daeryun có đội ngũ gồm các luật sư có kinh nghiệm xử lý nhiều vụ việc liên quan đến 🔗vi phạm Luật Bảo vệ thông tin cá nhân của Hàn Quốc và 🔗luật sư chuyên về doanh nghiệp, phối hợp hỗ trợ doanh nghiệp quản lý rủi ro kinh doanh.