الرئيس التنفيذي لشركة SKT جيونج جاي هيون يرفض دفع غرامة قدرها 134.8 مليار وون... "غرامة 3٪ على المبيعات شديدة."

رفع دعوى إدارية ضد الغرامة التي فرضتها لجنة حماية المعلومات الشخصية
كما تعرضت KT وLGU+ أيضًا لحوادث أمنية... راقبوا نتائج المحكمة عن كثب

دخلت المعركة بين SK Telecom (SKT) ولجنة حماية المعلومات الشخصية حول الغرامة البالغة 134.8 مليار وون مرحلة جديدة. وذلك لأن SKT اعترضت على الغرامة المفروضة فيما يتعلق بحادثة اختراق تسرب معلومات USIM ورفعت دعوى قضائية إدارية. ومن المتوقع أن يكون لهذه الدعوى، التي تعد أول نزاع منذ إطلاق نظام الرئيس التنفيذي جيونج جاي هيون، تأثير كبير ليس فقط على معايير حساب الغرامات ولكن أيضًا على هيكل المسؤولية عن المعلومات الشخصية لصناعة الاتصالات ككل، اعتمادًا على حكم المحكمة.

وفقًا للصناعة في العشرين من الشهر الجاري، رفعت SKT دعوى قضائية إدارية في التاسع عشر لاستئناف الغرامة التي فرضتها لجنة حماية المعلومات الشخصية فيما يتعلق بحادثة اختراق تسرب معلومات USIM. وأوضحت SKT خلفية الدعوى قائلة: "نود أن نحصل على حكم شامل من المحكمة فيما يتعلق بمدى ملاءمة الغرامة".

تعرضت شركة SKT لسرقة معلومات بطاقة SIM الخاصة بالعميل بسبب هجوم قراصنة في أبريل من العام الماضي. ونتيجة لذلك، تم تسريب 26.96 مليون قطعة من المعلومات الأساسية بما في ذلك أرقام الهواتف ومفاتيح تعريف المشترك (IMSI).

وفرضت لجنة المعلومات الشخصية غرامة قدرها 134.791 مليار وون وغرامة قدرها 9.6 مليون وون على الحادث الذي وقع في أغسطس من العام الماضي. وهذه هي أكبر غرامة منذ إطلاق لجنة المعلومات الشخصية. في ذلك الوقت، أشار مفوض المعلومات الشخصية، كو هاك سو، إلى أنه "كانت هناك نقاط ضعف أمنية عامة، وعلى الرغم من أننا كنا على علم بذلك لفترة طويلة، فقد أضعنا فرصة اتخاذ الإجراءات اللازمة".

القضية هي "الانتقال"... هل تم انتهاك مبدأ التناسب أم لا

المشكلة هي ما إذا كانت الغرامة باهظة مقارنة بالمخالفة. تعتقد الصناعة أن SKT ستسلط الضوء على انتهاك مبدأ التناسب في الغرامات.

مبدأ التناسب هو المبدأ القائل بأن وسائل تحقيق الأغراض الإدارية يجب أن تكون لها علاقة تناسبية معقولة مع الغرض وأنه لا ينبغي فرض عقوبات أكثر من اللازم. وفقًا لقانون حماية المعلومات الشخصية المعدل، قامت لجنة المعلومات الشخصية باحتساب غرامة قدرها 3% على أساس إجمالي المبيعات، وليس المبيعات المرتبطة مباشرة بالأنشطة غير القانونية.

ردًا على ذلك، من المتوقع أن تقول SKT أنه بالنظر إلى طبيعة الحادث الناجم عن هجوم خارجي مثل القرصنة، فإن العقوبات المستندة إلى إجمالي المبيعات هي إجراء يوسع نطاق المسؤولية بشكل مفرط.

"استثمار واسع النطاق، لا ضرر ثانوي"... إشعار بالنزاع القانوني

في حادث تسرب المعلومات الشخصية، قد تتنازع الشركة على المسؤولية القانونية حول ما إذا كانت قد أوفت بالتزاماتها لضمان السلامة بموجب قانون حماية المعلومات الشخصية.

ومع ذلك، في هذه الدعوى القضائية، تركز SKT على مدى ملاءمة الغرامة بدلاً من الإنكار الكامل لانتهاك التزامات تدابير السلامة نفسها. ومن المرجح أيضًا أن تبني المحكمة حكمها على مدى ملاءمة مستوى العقوبات وليس على عدم الشرعية في حد ذاتها.

قال جانغ جي وون، المحامي في شركة المحاماة داريون: "ستؤكد شركة SKT على أن الحادث وقع على الرغم من أنها نفذت إجراءات الحماية التي يتطلبها مستوى التكنولوجيا والممارسات الصناعية في ذلك الوقت"، وأضاف: "من المحتمل جدًا أن يذكروا أنهم قاموا باستثمارات أمنية واسعة النطاق وتحسينات للنظام بعد الحادث وأنه لم تحدث أي أضرار ثانوية".

وقال كوون جيو بو، نائب المحامي التمثيلي في شركة ماجونج للمحاماة: "بالنظر إلى أن سبب الدعوى القضائية (SKT) يتمحور حول المبالغة في الغرامة، فإن القضية الرئيسية ستكون ما إذا كان مستوى العقوبات مناسبًا مقارنة بانتهاك القانون".

ومن المرجح أن تنتشر نتيجة الحكم في جميع أنحاء صناعة الاتصالات.

لا يقتصر هذا الحكم على SKT ومن المتوقع أن يكون له تأثير على صناعة الاتصالات بأكملها.

حاليًا، تواجه شركة KT غرامة من لجنة المعلومات الشخصية بعد اكتمال التحقيق الذي أجراه فريق التحقيق المشترك بين القطاعين العام والخاص. يخضع LG U+ حاليًا لتحقيق الشرطة بتهمة عرقلة الواجبات الرسمية المتعلقة بالتخلص من الخوادم المخترقة. في هذه الحالات، يمكن أن تكون استجابة الشركة بعد الحادث أيضًا عاملاً رئيسياً في تحديد المسؤولية القانونية.

إذا فازت SKT، سيتم إلغاء الغرامة كلها أو جزء منها. وبطبيعة الحال، تم أيضًا تعليق طريقة لجنة المعلومات الشخصية لحساب معيار المبيعات الإجمالي. على وجه الخصوص، إذا تم اتخاذ قرار الإلغاء الجزئي أو التخفيض، فقد يتم اقتراح معيار ينص على ضرورة النظر بشكل أكثر صرامة في معايير حساب الغرامات في حالات انتهاك المعلومات الشخصية والقرصنة.

على العكس من ذلك، إذا خسرت شركة SKT، فسيتم الاعتراف بطريقة حساب الغرامات على أساس إجمالي المبيعات التي تطبقها لجنة المعلومات الشخصية على أنها مبررة من قبل السلطة القضائية.

وقد يؤدي هذا إلى تفسير يحمل الشركات المسؤولية على نطاق واسع عن إدارة حماية المعلومات الشخصية، بغض النظر عما إذا كانت قد تعرضت لأضرار القرصنة أم لا. بالإضافة إلى ذلك، من المحتمل جدًا أن يتم زيادة شدة التنظيم على شركات معالجة المعلومات الشخصية واسعة النطاق، بما في ذلك شركات الاتصالات. هناك ملاحظات مفادها أنه إلى جانب التوسع في الاستثمارات الأمنية لشركات الاتصالات، سيصبح من المحتم مراجعة استراتيجيات إدارتها لتعكس المخاطر التنظيمية المحتملة.

وقال مسؤول من صناعة الاتصالات: "سيصبح هذا الحكم معيارًا لقياس مدى تسامح القضاء مع الغرامات المستندة إلى إجمالي المبيعات"، وأضاف: "من المحتمل جدًا أن يظل بمثابة سابقة تحدد اتجاه صناعة الاتصالات ونظام عقوبات المعلومات الشخصية المحلي ككل".

[عرض المقال كاملاً]
الرئيس التنفيذي لشركة SKT، جيونج جاي هيون، يرفض دفع غرامة قدرها 134.8 مليار وون كوري... "غرامة 3% على المبيعات شديدة" (اختصار)