[مساهمة] أصبحت الشهادة الوطنية بمثابة حصانة للشركات؛ هناك حاجة إلى قانون من أجل "المسؤولية الحقيقية"

بعد SK Telecom، أثيرت أيضًا الشكوك حول تسرب المعلومات الشخصية في YES24. ذكرت YES24 فور علمها بهجوم برنامج الفدية في التاسع من الشهر الجاري أنه "لم يكن هناك تسرب لأي معلومات شخصية"، ولكن تم الكشف عن خطورة الأمر عندما اكتشفت لجنة حماية المعلومات الشخصية ظروفًا غير طبيعية للتحقيق في معلومات الأعضاء وبدأت التحقيق.

هذه الحادثة ليست مجرد حادثة قرصنة بسيطة. تثير التسريبات المتكررة للمعلومات الشخصية تساؤلات جوهرية حول المسؤولية الفعلية للشركات المحلية الكبرى عن حماية المعلومات الشخصية وما إذا كان نظام الاستجابة المؤسسية يعمل بشكل صحيح. على وجه الخصوص، حصلت كل من SK Telecom وYES24 على شهادة ISMS (نظام إدارة أمن المعلومات) أو ISMS-P (شهادة حماية المعلومات الشخصية المتكاملة) التي تديرها الحكومة.

ISMS-P هو نظام يقوم بفحص وتأكيد أن الشركة لديها إجراءات حماية إدارية وفنية معينة مطبقة. ومع ذلك، لا يقوم هذا النظام بتقييم ما إذا كانت حادثة القرصنة قد حدثت أو ما إذا كانت الشركة قد أوفت بمسؤولياتها الفعلية بعد الحادث. لا علاقة لنظام تخفيف الأضرار والتدابير العملية لمنع تكرارها بصحة الشهادة. ونتيجة لذلك، تبقى الشهادة طالما تم استيفاء المتطلبات.

والمشكلة هي أنه بعد وقوع الحادث، أصبح من السهل إساءة استخدام هذه الشهادة من خلال منطق الحصانة الذي تتبناه الشركة بالقول: "كنا ندير نظامًا حصل على شهادة حكومية". يتم استخدام شهادة الوقاية وتعزيز المسؤولية في الواقع كأداة "للوفاء بالمسؤولية الرسمية" عند وقوع حادث. يعمل نظام إصدار الشهادات بشكل مختلف عما كان مقصودًا في الأصل.

في وضع كهذا حيث نعتمد على نظام لا يمنع الحوادث ولا يعزز المسؤولية، ليس أمام المواطنين خيار سوى التفكير: "الشهادة الوطنية لا تحميني". النظام موجود، لكن فعاليته ضعيفة، والمشكلة أكثر خطورة من حيث أنه هيكل يسمح للشركات بالتهرب من المسؤولية حتى بعد وقوع الحادث.

الأمر مختلف في الخارج. أمرت محكمة اتحادية أمريكية مجموعة NSO الإسرائيلية بدفع ما يقرب من 167 مليون دولار كتعويضات عقابية في قضية تنطوي على انتهاك غير مصرح به لأجهزة مستخدمي واتساب. كما دفعت شركة الاتصالات الأمريكية T-Mobile أيضًا تسوية جماعية بملايين الدولارات بعد تسرب معلومات شخصية على نطاق واسع. تم تصميم القانون والنظام لمحاسبة الشركات فعليًا.

ومن ناحية أخرى، لا تزال كوريا تقتصر على العقوبة الخفيفة. وذلك لأن الغرامات الإدارية والأوامر التصحيحية والإشراف الرسمي هي كل ما يتعلق بذلك. في الدعاوى المدنية، يقع عبء الإثبات بشكل مفرط على الضحية، ومستوى التعويض بعيد عن الواقع. والمشكلة الأكثر خطورة هي أن بعض وسائل الإعلام وشركات المحاماة الكبرى تنشر منطقاً مفاده أن "المطالبة بالتعويض عن تسرب المعلومات الشخصية ليس لها أي فائدة عملية"، مما يخلق جواً يدفع المواطنين إلى التخلي عن ممارسة حقوقهم.

من أجل كسر هذا الهيكل، تسعى شركة المحاماة داريون إلى رفع دعوى جماعية ضد الشركات الكبيرة بسبب تسرب المعلومات الشخصية. ولا يعد هذا القرار بأي حال من الأحوال خيارًا مناسبًا إذا تم النظر إليه فقط من خلال منطق الربح في السوق القانوني. ومع ذلك، منذ تأسيسها، وضعت داريون سبب وجود الخدمات القانونية ليس على "الربح" ولكن على "التحقيق العملي لحقوق المواطنين". وهذه الدعوى الجماعية هي أيضًا امتداد لذلك.

داريون قام بتوزيع السوق القانونية المتمركزة في منطقة العاصمة على أساس إقليمي وأنشأ مكاتب فرعية على مستوى البلاد لضمان حصول جميع المواطنين على خدمات قانونية عالية الجودة. لقد عقدنا شراكة مع شركات محاماة كبيرة في الولايات المتحدة واليابان لدمج الأنظمة القانونية المتقدمة في كوريا، وقدمنا ​​نظام خدمة العملاء (نظام AS) الذي يسمح بإجراء استطلاعات رضا العملاء، واستبدال المحامين، وحتى استرداد الأموال. تعد هذه الدعوى الجماعية التي رفعتها شركة SK Telecom أيضًا تمرينًا لإثبات أن مثل هذه التجربة الهيكلية ممكنة في الواقع.

لا يوجد أي سبب على الإطلاق يجعل المعلومات الشخصية لمواطني جمهورية كوريا أقل أهمية من تلك الخاصة بمواطني الولايات المتحدة أو أوروبا. والمطلوب الآن هو تقديم نظام التعويضات العقابية، وتعزيز فعالية نظام الدعاوى الجماعية، وإنشاء أساس قانوني يمكن أن يؤدي إلى المسؤولية الفعلية للشركات. ويجب على المحكمة أيضًا تقديم معايير واضحة ورسالة قوية حتى تقبل الشركات حماية المعلومات الشخصية باعتبارها "جوهر الإدارة" وليس "اختياريًا".

هذه الدعوى لا تتعلق فقط بتحميل شركة واحدة المسؤولية القانونية. وينبغي أن تكون هذه نقطة البداية للقوانين والأنظمة للإعلان رسميًا أن المعلومات الشخصية هي حق أساسي بموجب الدستور، ولا تخضع للإدارة الفنية. المعلومات الشخصية هي رصيدا قيما. لا يجوز أبداً التنازل عن حقوق الناس بثمن بخس.

[عرض المقال كاملاً]
القائد القانوني - [مساهمة] أصبحت الشهادة الوطنية بمثابة حصانة للشركات، وهناك حاجة إلى قانون من أجل "المسؤولية الحقيقية" (الرابط)
القانون الكوري اليومي - [مساهمة] الشهادة الوطنية التي أصبحت تتمتع بإفلات الشركات من العقاب، وهناك حاجة إلى قانون "للمسؤولية الحقيقية" (الرابط)