Когда стоит обратиться за консультацией
- Проверка выявила, что я нашёл адрес знакомого через систему компании
- На меня подали заявление за то, что при увольнении я забрал файл с контактами клиентов
- Похоже, сотрудник больницы или госучреждения сообщил мои данные постороннему
- Работая в управлении жилым комплексом, я выложил данные жильцов в групповой чат
- Нашу компанию проверяют из-за утечки персональных данных
Применимые нормы закона
Закон о защите персональных данных (개인정보 보호법), ст. 59 (запрещённые действия)
Тот, кто обрабатывает или обрабатывал персональные данные, не должен получать их незаконным путём, разглашать персональные данные, ставшие известными по работе, или без полномочий использовать и передавать чужие персональные данные.
Закон о защите персональных данных, ст. 71 (наказания)
Тому, кто разгласил персональные данные, ставшие известными по работе, или без полномочий предоставил их для использования другим, а также тому, кто без полномочий использовал или передал чужие персональные данные, грозит лишение свободы до 5 лет или штраф до 50 млн вон (пп. 9, 10).
Закон о защите персональных данных, ст. 72 (наказания)
Тому, кто получил персональные данные обманом или иным незаконным способом, грозит лишение свободы до 3 лет или штраф до 30 млн вон (п. 2).
Законы приведены в кратком изложении. Официальный текст на корейском языке есть в Корейском центре правовой информации (law.go.kr).
Наказать могут и отдельного сотрудника
Многие обязанности по Закону о защите персональных данных возложены на операторов персональных данных (개인정보처리자), то есть на организации и компании, которые ведут файлы с персональными данными для работы. Но ст. 59 распространяется на любого, кто обрабатывает или обрабатывал персональные данные.
Верховный суд тоже решил, что эта норма касается не только операторов, но и тех, кто обрабатывал персональные данные, ставшие известными по работе (решение Верховного суда от 10.03.2016, дело 2015도8766). Поэтому если консультант или ответственный сотрудник вынес данные по личным мотивам, наказать могут лично его.
Важно, только ли вы просматривали данные и кому их передали
За использование или передачу чужих персональных данных без полномочий закон предусматривает лишение свободы до 5 лет или штраф до 50 млн вон. На практике следствие по очереди проверяет, сколько записей о просмотре (логов) есть, кто получил данные и было ли за это вознаграждение.
Спорным бывает и то, был ли просмотр нужен для работы или это было личное любопытство. Если сопоставить журнал доступа с вашими тогдашними задачами, часть просмотров иногда удаётся объяснить.
К пересылке личных скриншотов применяются другие законы
Обычно считается, что к пересылке, не связанной с работой, — например, когда контакты или переписку, полученные от друга, переслали в групповой чат, — Закон о защите персональных данных применить трудно. Тогда отдельно проверяют, нет ли диффамации (명예훼손) или нарушения ст. 49 Закона о сетях информации и связи (정보통신망법) (нарушение и разглашение тайны).
И наоборот, если данные получены при выполнении обязанностей — например, организатором клуба или управляющей компанией дома, — их скорее признают ставшими известными по работе. Сначала нужно разобраться, в каком качестве вы получили эти данные.
Что влияет на решение по делу и наказание
Что говорит не в вашу пользу
- · Данные переданы за вознаграждение
- · Много случаев просмотра или утечки за долгий период
- · Утечка привела к вторичному вреду — преследованию, мошенничеству и т. п.
- · Среди данных — уникальные идентификаторы вроде номера регистрации резидента или сведения о здоровье
Что говорит в вашу пользу
- · Просмотр был связан с работой
- · Узкий круг переданных данных, их сразу вернули или удалили
- · Извинения перед потерпевшим и возмещение вреда
- · Уже понесённое дисциплинарное взыскание внутри компании
Как действует наш Центр по уголовным делам
- 1
Установление фактов
По журналу просмотров, вашим задачам того времени и отношениям с получателем данных определяем, какая статья применима.
- 2
Цифровое исследование изъятых устройств
Если изъяли телефон или рабочий компьютер, просим допустить нас к цифровому исследованию (포렌식), чтобы вместе с делом не передали посторонние данные.
- 3
Участие в допросе
Присутствуем на допросе, где по одной разбирают записи о доступе, и возражаем, чтобы факты не изложили неверно.
- 4
Письменная позиция
Перед решением по делу подаём позицию о связи с работой, объёме утечки и мерах по возмещению вреда.
Адвокаты, которые ведут такие дела
Hansol Kim Управляющий партнёр
Бывший прокурор: Инчхонская окружная прокуратура, Ансанское отделение Сувонской окружной прокуратуры, Хонсонское отделение Тэджонской окружной прокуратуры
Профиль →
Bonwoo Koo Управляющий партнёр
Экономические уголовные дела: нарушения Закона о рынках капитала, инвестиционное мошенничество, растрата и злоупотребление доверием
Профиль →
Частые вопросы
Компанию тоже накажут?
Если сотрудник в связи с работой компании совершил преступление по ст. 71–73, компании тоже могут назначить штраф по соответствующей статье (ст. 74 ч. 2, норма о двойной ответственности (양벌규정)). Компания освобождается, если проявляла должную осмотрительность и надзор, чтобы не допустить нарушения.
Накажут ли за то, что я один раз сообщил адрес по просьбе знакомого?
Если вы без полномочий передали другому данные, ставшие известными по работе, даже один случай может подпадать под ст. 71. Но решение по делу сильно зависит от числа случаев, обстоятельств и того, был ли вторичный вред.
Проблема ли, если при увольнении я заберу контакты партнёров?
Если без разрешения компании забрать данные контактных лиц партнёров, полученные по работе, и использовать их для других целей, могут возникнуть проблемы по Закону о защите персональных данных, а иногда подают и заявление о нарушении коммерческой тайны или злоупотреблении доверием в служебной деятельности (업무상배임). Сначала нужно понять, что это за данные.