Giám đốc điều hành SKT Jeong Jae-hyun từ chối nộp phạt 134,8 tỷ won... "Mức phạt 3% trên doanh thu là rất nghiêm trọng."

Nộp đơn kiện hành chính chống lại khoản tiền phạt do Ủy ban bảo vệ thông tin cá nhân áp đặt
KT và LGU+ cũng gặp sự cố bảo mật... theo dõi sát sao kết quả phiên tòa

Cuộc chiến giữa SK Telecom (SKT) và Ủy ban bảo vệ thông tin cá nhân về khoản tiền phạt 134,8 tỷ won đã bước sang giai đoạn mới. Điều này là do SKT phản đối mức phạt được áp dụng liên quan đến vụ hack rò rỉ thông tin USIM và đệ đơn kiện hành chính. Vụ kiện này là vụ tranh chấp đầu tiên kể từ khi ra mắt chế độ của CEO Jeong Jae-heon, dự kiến ​​sẽ có tác động đáng kể không chỉ đến tiêu chuẩn tính tiền phạt mà còn đến cơ cấu trách nhiệm pháp lý về thông tin cá nhân của toàn ngành viễn thông, tùy thuộc vào phán quyết của tòa án.

Theo ngành công nghiệp vào ngày 20, SKT đã đệ đơn kiện hành chính vào ngày 19 để kháng cáo mức phạt do Ủy ban Bảo vệ Thông tin Cá nhân đưa ra liên quan đến vụ hack rò rỉ thông tin USIM. SKT giải thích lý do vụ kiện: “Chúng tôi muốn nhận được phán quyết kỹ lưỡng từ tòa án về tính phù hợp của mức phạt.”

SKT đã bị đánh cắp thông tin SIM của khách hàng do một cuộc tấn công của hacker vào tháng 4 năm ngoái. Kết quả là 26,96 triệu thông tin quan trọng bao gồm số điện thoại và khóa nhận dạng thuê bao (IMSI) đã bị rò rỉ.

Ủy ban Thông tin Cá nhân đã đưa ra mức phạt 134,791 tỷ won và phạt 9,6 triệu won cho vụ việc vào tháng 8 năm ngoái. Đây là mức phạt lớn nhất kể từ khi Ủy ban Thông tin Cá nhân ra mắt. Vào thời điểm đó, Ủy viên Thông tin Cá nhân Ko Hak-soo đã chỉ ra: “Có những lỗ hổng bảo mật tổng thể và mặc dù chúng tôi đã biết điều này từ lâu nhưng chúng tôi đã bỏ lỡ cơ hội hành động”.

Vấn đề là 'chuyển đổi'… Liệu nguyên tắc cân xứng có bị vi phạm hay không

Vấn đề là mức phạt có quá cao so với mức vi phạm hay không. Ngành công nghiệp tin rằng SKT sẽ vạch trần hành vi vi phạm nguyên tắc cân xứng trong các khoản phạt.

Nguyên tắc tương xứng là nguyên tắc có nghĩa là để đạt được các mục đích hành chính phải có mối quan hệ tỷ lệ hợp lý với mục đích đó và không nên áp đặt nhiều biện pháp trừng phạt hơn mức cần thiết. Theo Đạo luật bảo vệ thông tin cá nhân sửa đổi, Ủy ban thông tin cá nhân đã tính mức phạt 3% dựa trên tổng doanh số bán hàng, không phải doanh số liên quan trực tiếp đến hoạt động bất hợp pháp.

Để đáp lại điều này, SKT được cho là sẽ lập luận rằng xét tính chất của vụ việc do bị tấn công từ bên ngoài như hack, xử phạt dựa trên tổng doanh số là biện pháp mở rộng quá mức phạm vi trách nhiệm.

“Đầu tư quy mô lớn, không gây thiệt hại thứ cấp”… Thông báo tranh chấp pháp lý

Trong sự cố rò rỉ thông tin cá nhân, doanh nghiệp có thể tranh chấp trách nhiệm pháp lý về việc liệu doanh nghiệp có thực hiện nghĩa vụ đảm bảo an toàn theo Đạo luật bảo vệ thông tin cá nhân hay không.

Tuy nhiên, trong vụ kiện này, SKT đang tập trung vào tính phù hợp của mức phạt hơn là phủ nhận hoàn toàn việc bản thân vi phạm nghĩa vụ về biện pháp an toàn. Tòa án cũng có thể đưa ra phán quyết dựa trên mức độ phù hợp của các biện pháp trừng phạt hơn là tính bất hợp pháp.

Ji-woon Jang, luật sư tại Công ty Luật Daeryun, cho biết: “SKT sẽ nhấn mạnh rằng vụ tai nạn đã xảy ra mặc dù họ đã thực hiện các biện pháp bảo vệ theo yêu cầu của trình độ công nghệ và thực tiễn ngành vào thời điểm đó” và nói thêm, “Rất có khả năng họ sẽ đề cập rằng họ đã đầu tư vào an ninh quy mô lớn và cải tiến hệ thống sau vụ tai nạn và không có thiệt hại thứ cấp nào xảy ra”.

Kwon Gyu-bo, phó luật sư đại diện tại Công ty luật Majung, cho biết: “Xét rằng lý do của vụ kiện (SKT) tập trung vào mức phạt quá cao, vấn đề mấu chốt sẽ là liệu mức xử phạt có phù hợp so với mức độ vi phạm pháp luật hay không.”

Kết quả của phán quyết có thể sẽ lan rộng ra toàn ngành viễn thông.

Phán quyết này không chỉ giới hạn ở SKT và dự kiến ​​sẽ có tác động đến toàn bộ ngành viễn thông.

Hiện tại, KT đang phải đối mặt với án phạt từ Ủy ban Thông tin Cá nhân sau khi cuộc điều tra của nhóm điều tra chung công tư hoàn tất. LG U+ hiện đang bị cảnh sát điều tra về tội cản trở nhiệm vụ chính thức xung quanh việc xử lý các máy chủ bị tấn công. Trong những trường hợp này, phản ứng của công ty sau vụ tai nạn cũng có thể là yếu tố chính trong việc xác định trách nhiệm pháp lý.

Nếu SKT thắng, toàn bộ hoặc một phần số tiền phạt sẽ bị hủy bỏ. Đương nhiên, phương pháp tính toán tiêu chuẩn bán hàng tổng thể của Ủy ban Thông tin Cá nhân cũng bị tạm dừng. Đặc biệt, nếu quyết định hủy hoặc giảm một phần được đưa ra, có thể đề xuất tiêu chuẩn tính tiền phạt trong các vụ vi phạm, hack thông tin cá nhân cần được xem xét chặt chẽ hơn.

Ngược lại, nếu SKT thua, phương pháp tính tiền phạt dựa trên tổng doanh thu do Ủy ban Thông tin Cá nhân áp dụng sẽ được cơ quan tư pháp công nhận là hợp lý.

Điều này có thể dẫn đến một cách giải thích rằng các công ty phải chịu trách nhiệm quản lý việc bảo vệ thông tin cá nhân, bất kể họ có bị thiệt hại do hack hay không. Ngoài ra, rất có thể cường độ quản lý đối với các doanh nghiệp xử lý thông tin cá nhân quy mô lớn, bao gồm cả các công ty viễn thông, sẽ còn tăng thêm. Có những quan sát cho thấy cùng với việc mở rộng đầu tư vào an ninh của các công ty viễn thông, việc sửa đổi chiến lược quản lý của họ để phản ánh những rủi ro pháp lý tiềm ẩn là điều không thể tránh khỏi.

Một quan chức của ngành viễn thông cho biết: “Quyết định này sẽ trở thành một tiêu chuẩn để đo lường mức độ mà cơ quan tư pháp có thể chấp nhận các khoản tiền phạt dựa trên tổng doanh số bán hàng” và nói thêm, “Rất có khả năng nó sẽ vẫn là tiền lệ quyết định hướng đi của ngành viễn thông và hệ thống xử phạt thông tin cá nhân trong nước nói chung”.

[Xem toàn bộ bài viết]
Giám đốc điều hành SKT Jeong Jae-hyun không tuân theo mức phạt 134,8 tỷ KRW... "Phạt 3% trên doanh thu là rất nghiêm trọng" (Phím tắt)