[مساهمة] دعوى Coupang التي شوهدت في سابقة سوني، "حوكمة أمن البيانات" معروضة للحكم

في عام 2014، أصدرت المحكمة الفيدرالية في المنطقة الجنوبية من كاليفورنيا حكمًا تاريخيًا في تاريخ الدعاوى القضائية المتعلقة بتسريب البيانات في "دعوى خرق أمن بيانات شبكات ألعاب Sony (في ما يتعلق بشبكات ألعاب Sony)". وذلك لأن المحكمة في ذلك الوقت حكمت بوضوح ما هي المطالبات القانونية التي ستظل قائمة وأيها سيتم رفضها، وقدمت "كتابًا أساسيًا" للدعاوى القضائية المماثلة في المستقبل للرجوع إليها. في الدعوى الجماعية المستمرة لشركة Coupang, Inc.، من المتوقع أن تتكشف معركة قانونية أكثر تفصيلاً وتعقيدًا بناءً على هذه السابقة.

يكمن الاختلاف الأكثر أهمية بين حافظات Sony وCoupang في الإطار الذي يحدد الحافظات. نشأت حادثة سوني نتيجة لاختراق شبكة PlayStation Network (PSN) في عام 2011، مما تسبب في تسرب معلومات حوالي 77 مليون مستخدم وانقطاع الخدمة. في ذلك الوقت، كانت الدعوى القضائية تركز على "تسريب البيانات". كان القلق الرئيسي هو ما إذا كان هناك تدخل خارجي بحد ذاته وما إذا كانت شركة Sony قد نفذت إجراءات أمنية معقولة من الناحية الفنية.

من ناحية أخرى، فإن حادثة كوبانج تضع في الأساس "فشل الحوكمة" في جدول أعمالها الأساسي. وبعيدًا عن الإهمال الفني الناتج عن الفشل في منع الهجمات الخارجية، فإنه يتعامل مع الفشل الشامل لنظام التشغيل العالمي وهيكل إدارة الأمن المتمركزين في الشركات الأمريكية. وامتد مستوى التقاضي إلى مجال مسؤولية الإدارة، التي تبحث من المسؤول عن اتخاذ القرارات الأمنية وما إذا كان هناك إهمال هيكلي.

العقبة الأولى في قضية تسرب المعلومات الشخصية في محكمة اتحادية أمريكية هي ما إذا كان مكانة المدعي معترف بها بموجب الدستور أم لا. وفي قضية سوني السابقة، ركزت المحكمة على الحقيقة الموضوعية المتمثلة في انتهاك المعلومات الشخصية وفتحت الباب لأهلية المدعي على نطاق واسع، لكنها طبقت معايير صارمة للغاية في مرحلة تحديد المسؤولية عن التعويض. وكان من المعتقد أن المخاطر المجردة لعدم الاستقرار بسبب تسرب المعلومات وحدها لا تلبي متطلبات التعويض. في ذلك الوقت، رفضت المحكمة عددًا من المطالبات التي تفتقر إلى "تعويضات واقعية" يمكن إثباتها، مثل سوء الاستخدام الفعلي للمعلومات الشخصية أو محاولة الاحتيال، فضلاً عن نفقات التكلفة المحددة وخسارة الوقت. بعبارة أخرى، القضية الرئيسية التي قدمتها سابقة سوني هي أن نتيجة قضية المعلومات الشخصية لا تعتمد على ما إذا كان حادث تسرب قد وقع، بل على كيفية تنظيم وإثبات الضرر المحدد الناجم عن ذلك. لذلك، يمكن أيضًا اعتبار نجاح أو فشل دعوى Coupang هذه يعتمد على مدى التحديد المنطقي للأضرار الواقعية، مثل تكاليف إدارة سرقة الهوية أو الأضرار الناجمة عن التسريبات مثل الخسائر المالية الفعلية.

ويحتاج النهج القانوني أيضاً إلى التغيير. وفي وقت صدور قرار شركة سوني، رفضت المحكمة عددًا كبيرًا من دعاوى الإهمال المحض على أساس أنه "من حيث المبدأ، فإن الأضرار الاقتصادية هي مجال قانون العقود". من ناحية أخرى، تم الاعتراف بالعديد من المطالبات المستندة إلى قانون حماية المستهلك في كاليفورنيا (UCL، FAL، CLRA). وذلك لأن قانون حماية المستهلك يركز على وجود ممارسات خادعة من قبل الشركات. حكمت المحكمة بناءً على البيانات التي أدلت بها الشركة بشأن مستوى الأمان الخاص بها، وما إذا كانت تلك البيانات تتعارض مع الوضع الأمني ​​أو تصور المخاطر المعترف به داخل الشركة في ذلك الوقت، وما إذا كان قد تم تضليل المستهلكين بشكل معقول نتيجة لذلك. ومن المتوقع أن يظل هذا الاتجاه فعالاً في دعوى كوبانج أيضًا. وستكون القضية الرئيسية هي ما إذا كانت الشركة قد خدعت المستهلكين من خلال عدم الوفاء بوعودها بشأن "التشفير القياسي للصناعة" أو "الأمن المعقول"، بدلاً من المسؤولية عن الإهمال، الذي يكون احتمال فوزه منخفضًا. بمعنى آخر، يمكن اعتبار الربط بين خداع المستهلك وفشل الحوكمة الأمنية هو الرابط الرئيسي في هذه الدعوى.

أهم شيء يجب ملاحظته هو التوسع النوعي الذي حققته شركة Discovery. وإذا كان اكتشاف حادثة سوني الماضية يقتصر على التأكد من كفاية الإجراءات الأمنية الفنية، فإن نطاق حادثة كوبانج يجب أن يتسع ليشمل مجلس الإدارة والإدارة. وذلك لأننا بحاجة إلى الذهاب إلى ما هو أبعد من مجرد "ما إذا كان هناك نظام أمني موجود" والتحقيق في "من ترك النظام الضعيف دون مراقبة وتحت أي هيكل تنظيمي؟" إن الفهم الدقيق للتسلسل الإداري التنفيذي، وتخصيص الميزانية الأمنية، وهيكل صنع القرار في المقر الرئيسي للولايات المتحدة سيكون مفتاحًا لهذه الدعوى القضائية.

في النهاية، من المتوقع ألا تتبع دعوى كوبانج السابقة السابقة لقضية سوني فحسب، بل ستستخدم ذلك كنقطة انطلاق للتطور إلى صراع قانوني متقدم يحمل المقر الرئيسي لشركة عالمية المسؤولية. وستصبح هذه الدعوى، التي تسعى إلى تحمل المسؤولية عن الحوكمة بما يتجاوز الإهمال الفني، معيارًا قضائيًا جديدًا سيعيد تحديد نطاق مسؤوليات أمن البيانات للشركات العالمية في المستقبل.

● قد تختلف مساهمات الكتاب الخارجيين عن اتجاهنا التحريري.

المراسل كيم دونج سيك kds77@kyeonggi.com

[عرض المقال كاملاً]
[مساهمة] دعوى Coupang المستندة إلى سابقة سوني، "حوكمة أمن البيانات" التي تم تقديمها إلى الحكم (الرابط)