违反《个人信息保护法》 | 针对未经信息主体同意而流通的个人信息购入行为的判决

根据旧《个人信息保护法》（2020年2月4日修订前的法律）第59条第1项，规定处理或曾经处理个人信息的人，不得以虚假或其他不正当的手段或方法获取个人信息，或取得关于处理的同意。

就违反旧《个人信息保护法》而言，以虚假或其他不正当的手段或方法获取个人信息、或取得关于个人信息处理之同意的人，以及明知该情形仍出于营利或不正当目的而接受提供个人信息的人，将被处以5年以下徒刑或5000万韩元以下罚金。

作出原审判断的首尔中央地方法院，就该公诉事实以下列理由认定缺乏犯罪证明，对于‘被告人1接受提供个人信息的行为，被告人2从案外人1处、被告人3从案外人2处各自接受提供个人信息的行为的主位公诉事实及第一预备性公诉事实’宣告无罪。

- 旧《个人信息保护法》所规定的‘虚假或其他不正当的手段或方法’，是指为获取个人信息或取得对其处理的同意而使用的诈术，以及其他依社会通念被认定为不正当的方法的一切行为。（参见韩国最高法院2017.4.7.宣判2016도13263号判决）

- 该行为不仅包括可能影响信息主体、个人信息持有者意思决定的积极或消极行为，也包括如黑客入侵般与信息主体的意思决定无关、其本身即被依社会通念认定为不正当方法的行为。

- 旧《个人信息保护法》在前段与后段中区分规定了‘获取的人’与‘接受提供的人’，因此仅凭明知个人信息未基于信息主体同意等而被流通的情形仍接受提供个人信息这一点，难以认定其系以‘虚假或其他不正当的手段或方法’获取了个人信息。

- 但是，接受提供个人信息的人明知‘处理或曾经处理个人信息的人使用虚假或其他不正当的手段或方法获取了个人信息，或取得了关于个人信息处理的同意这一情形’，仍接受提供个人信息的情况，则属于后段。