[Вопросы и ответы] «Корейские жертвы Купанга могут параллельно подать иск в США без каких-либо дополнительных затрат».

«Раскрытие внутренних данных после процедуры «представления доказательств» американским судом является «дымящимся пистолетом»»
«Важные судебные вопросы, такие как отсутствие системы внутреннего контроля и процесса последующего реагирования»

Против штаб-квартиры Coupang в США подан коллективный иск, который стал причиной утечки личной информации о 33,7 миллионах предметов. Юридическая фирма «Дэрюн», которая ведет иск, заявила: «Утечка информации сама по себе является проблемой, но неспособность руководства вынести суждение в ходе процесса реагирования на действия также является важной проблемой судебного разбирательства, и мы будем нести ответственность до конца».

На пресс-конференции, состоявшейся в офисе SJKP в One World Trade Center (1WTC) на Манхэттене, Нью-Йорк, США, 8-го числа (по местному времени), местная дочерняя компания «Дэрюн» в США «SJKP LLP» объяснила правовую основу иска о возмещении ущерба против Coupang Inc., штаб-квартиры Coupang в США.

Сторона Дэрюн заявила: «Если вы делегируете корейский иск, иск США будет автоматически продолжен параллельно», и американский суд считает, что «кто предоставил причину» более важно, чем гражданство (истца). «Конечно, жители Кореи также имеют право быть истцами», — сказал он.

Сторона Дэрюн заявила: «На данный момент мы привлекли более 200 истцов, что превышает минимальное требование в 40 для подачи иска. Чтобы четко убедить суд, мы планируем собрать жертв не только в Корее, но и по всему миру, чтобы увеличить число и подать жалобу в течение года».

В частности, Дэрюн привела систему раскрытия информации в суде США как причину, по которой она рекомендовала корейским жертвам параллельно подавать иски в США. Он подчеркнул, что существуют реальные ограничения на возможности корейских следственных органов искать и изымать внутренние данные штаб-квартиры США, поэтому, если судебный процесс в США продолжится, конфиденциальные внутренние данные, такие как протоколы заседаний совета директоров штаб-квартиры, детали решений об инвестициях в безопасность и система отчетности, могут быть принудительно раскрыты в процессе сбора доказательств, и это может стать ключевым «дымящимся пистолетом» в судебном процессе.

Ниже приводится беседа с генеральным директором «Дэрюн» Management Ким Кук Илем, прокурором штата Нью-Йорк Дон Ху Соном и прокурором штата Нью-Йорк Талом Хиршбергом.

«Если жертва, подавшая иск в Корее, одновременно подаст иск в США, будут ли взиматься отдельные расходы?
▶Этого не происходит. Если вы делегируете судебный процесс в Корее, судебный процесс в США будет автоматически рассматриваться параллельно, и при этом не взимается отдельная стартовая плата или дополнительные расходы. То же самое относится и к гражданам США, которые должны подавать иски только в США. Даже если гражданин США подает заявку через веб-сайт юридической фирмы SJKP или подает заявку на иск в США только через веб-сайт корейской юридической фирмы «Дэрюн», оплата совершенно бесплатна. Поскольку это первое дело, возбужденное корейской юридической фирмой и возбужденное в Нью-Йорке, оно будет вестись систематически, шаг за шагом, не обременяя жертв какими-либо расходами.

- Сумма ущерба в Корее небольшая (от 300 000 до 1 миллиона вон). Каков ожидаемый размер иска о возмещении штрафных убытков в США?
▶Сумма, присужденная корейским судом, чрезвычайно мала по сравнению с болью, которую перенесли жертвы. С другой стороны, в США существует структура, при которой компенсацию могут получить не только те, кто подает иски, но и все потерпевшие, доказавшие ущерб, причем масштаб компенсации несравнимо больше, чем в Корее. В частности, штрафные санкции выходят за рамки простой компенсации и имеют смысл подать сигнал тревоги о том, что «компаниями нельзя управлять таким образом». Если суд признает злой умысел или грубую халатность Купанга, может быть вынесено решение о выплате астрономической компенсации.

«Реальный ущерб от утечки информации произошел в Корее. Можно ли подать иск против американской корпорации?
▶Вполне возможно. Материнской компанией, владеющей 100% акций Coupang Corporation, является Coupang Inc., корпорация штата Делавэр в США. Головной офис отвечает за контроль над управлением серверами, кадровыми системами и внутренним контролем. Даже если ущерб произошел в Корее, материнская компания из Делавэра будет нести прямую ответственность за то, что руководство головного офиса, проектировавшее и управлявшее системой безопасности, уклоняется от ответственности, не приняв соответствующих мер.

«Какова конкретная правовая основа этого коллективного иска?»
▶Есть два ключевых момента. Во-первых, отсутствует система мониторинга данных и внутреннего контроля. Во-вторых, после того, как произошел инцидент, на уровне головного офиса не было принято никаких мер по признанию или восстановлению. Хотя утечка информации сама по себе является проблемой, неспособность руководства принять решение (деловое решение и фидуциарные обязанности) в процессе реагирования после принятия мер также является важной проблемой в судебных процессах. Мы будем нести ответственность за это до конца.

«Похоже, что существуют проблемы с законом о ценных бумагах, такие как нарушение обязательств по раскрытию информации, но почему вы сначала подаете иск потребителя, а не иска инвестора?
▶Это стратегический выбор. Суды штата Делавэр традиционно были очень дружелюбны к корпоративным предприятиям, поэтому порог подачи исков акционеров высок. Поэтому мы сначала подадим иск, посвященный ущербу пользователей (потребителей) в Нью-Йорке и т. д., чтобы обеспечить юрисдикцию, а затем примем стратегию расширения сферы действия, включив в нее ущерб акционерам посредством поправки.

«Какова ситуация с жертвами в США и за рубежом?
▶Материнская компания Coupang приобрела британскую компанию электронной коммерции Farfetch, хранит пользовательские данные в Северной Америке и Европе и работает под названием R.LUX в Корее. Весьма вероятно, что их информация также подверглась утечке в процессе связывания системы. В настоящее время мы занимаемся защитой жертв в Северной Америке и Европе и планируем сообщить в жалобе о глобальном ущербе, включая этих жертв.

«Как связаны корейские уголовные жалобы и американские гражданские иски?
▶Корейские иски рассматриваются в основном по утечкам информации, произошедшим в Корее, и ущербу, причиненному отечественным потребителям, но иски США ставят под сомнение ответственность управления и надзора штаб-квартиры США, которая является структурой более высокого уровня, то есть провал управления на глобальном уровне. Учитывая, что высшим органом принятия решений Coupang является ее штаб-квартира в США, а ее совет директоров и руководство осуществляют ключевые полномочия в отношении инвестиций в безопасность и риски, пересмотр юридической ответственности в США имеет важное значение. Кроме того, поскольку существует значительное количество пользователей, которые являются гражданами США, постоянно проживают или проживают в США, также необходимы отдельные процедуры возмещения ущерба в США. В результате судебные процессы в двух странах имеют разные точки зрения и правовые принципы и дополняют друг друга.

«Должны ли корейские потребители подавать иск в Корее, чтобы участвовать в судебном процессе в США?
▶Суды США считают, что вопрос «кто предоставил дело» более важен, чем гражданство. Таким образом, резиденты Кореи, естественно, имеют право быть истцами. Однако, поскольку стратегически выгодно обеспечить защиту конкретных материалов, устойчивых к повреждению, посредством судебных разбирательств в Корее, настоятельно рекомендуется вести судебные разбирательства в обеих странах одновременно. Рассмотрение исков исключительно в США ограничено особыми случаями, например, в отношении граждан США.

«Какая польза от подачи иска и в Корее, и в США, если жертва одна и та же?»
▶Главная причина — американская система «Дискавери». Существуют реальные ограничения возможностей корейских следственных органов искать и изымать внутренние данные штаб-квартиры США. Однако, если иск в США будет продолжен, конфиденциальные внутренние данные, такие как протоколы заседаний совета директоров штаб-квартиры, подробности решений об инвестициях в безопасность и система отчетности, могут быть вынуждены раскрыты в процессе раскрытия информации. Это будет ключевым «дымящимся пистолетом» этого иска.

— Когда пора подавать жалобу?
▶Минимальное установленное законом требование для подачи иска – 40 истцов – уже набрано (на данный момент привлечено более 200). Вы можете подать его уже завтра, но сроки корректируются по стратегическим соображениям. Во-первых, мы должны увеличить масштабы, собирая жертв не только в Корее, но и по всему миру, чтобы по-настоящему убедить американские суды. Во-вторых, это связано с безопасностью судебной стратегии. Конкретная дата держится в секрете, чтобы другие юридические фирмы не могли чрезмерно вмешиваться или имитировать эту стратегию и вводить в замешательство потерпевших. Однако цель остается неизменной и должна быть представлена в течение года (в декабре).

«Даже если общий размер иска составит 700 миллионов долларов (около 1 триллиона вон), разделенный на общее число 30 миллионов жертв, это будет всего лишь около 20 000–30 000 вон на человека. Возможно ли реальное возмещение ущерба?
▶Это неправда. Сумма урегулирования по групповому иску в США обычно рассчитывается и распределяется среди истцов (членов группы), которые фактически участвовали в судебном процессе, а не среди всех потерпевших. Поэтому суммы, полученные теми, кто не участвует в иске, и теми, кто участвует, различны. Я помню, что в прошлом AT&T и другие подобные инциденты с утечкой информации получали компенсацию в размере около 600 000 вон на человека. Конечно, в данном случае сложно сказать подробно ожидаемую сумму компенсации, поскольку размер ущерба и количество истцов пока не подтверждены, но ожидается, что она будет выше общей суммы компенсации, которую можно получить по корейским искам.

«Было ли подтверждено, что штаб-квартира США может получить доступ к корейскому серверу?
▶Благодаря нашему собственному исследованию мы выявили ситуацию, когда корпорация штата Делавэр (головной офис) управляет корейской системой. Однако для обеспечения убедительных вещественных доказательств (журналов сервера и т. д.) необходима процедура судебного разбирательства. Именно поэтому мы подаем иски. Только когда будет возбужден судебный процесс, можно будет получить внутренние данные, чтобы доказать ответственность руководства штаб-квартиры посредством правоохранительных органов.

«Каково основное основание для определения юрисдикции судов США?»
▶Это связано с «транснациональным» характером инцидента. Штаб-квартира находится в США (Делавэр), сервис платформы — в Корее, а компания по разработке безопасности — в Китае (Шанхай). Поскольку это дело о «безграничной» утечке данных, когда преступники, жертвы и системы управления охватывают несколько стран, комплексное рассмотрение этого дела целесообразно осуществлять федеральному суду США, а не конкретному региональному суду.

«Какие конкретные обвинения (причина иска) будут указаны в жалобе?
▶Существует три основных типа: △Утечка данных, △Нарушение Закона о защите прав потребителей и △Нарушение обязанностей по обеспечению безопасности. Хотя существуют проблемы, связанные с нарушениями обязательств акционеров по раскрытию информации (Закон о ценных бумагах), компания планирует сначала применить обвинения, связанные с потребителями, чтобы сосредоточиться на защите жертв, и примет стратегию добавления или объединения обвинений (судебные разбирательства в нескольких округах) во время будущих судебных разбирательств.

Корреспондент Рю Чон Мин (ryupd01@news1.kr)

[Посмотреть статью полностью]
[Вопросы и ответы] "Корейские жертвы Купанга могут подать иск в США одновременно без дополнительных затрат" (Ярлык)