El director ejecutivo de SKT, Jeong Jae-hyun, se niega a pagar una multa de 134,8 mil millones de wones... "Una multa del 3% sobre las ventas es severa".

Presentó demanda administrativa contra la multa impuesta por la Comisión de Protección de Datos Personales
KT y LGU+ también sufrieron incidentes de seguridad... atentos a los resultados de la cancha

La batalla entre SK Telecom (SKT) y el Comité de Protección de Información Personal por la multa de 134.800 millones de wones ha entrado en una nueva fase. Esto se debe a que SKT se opuso a la multa impuesta en relación con el incidente de piratería de filtración de información de USIM y presentó una demanda administrativa. Se espera que esta demanda, que es la primera disputa desde el lanzamiento del régimen del CEO Jeong Jae-heon, tenga un impacto significativo no sólo en los estándares para calcular las multas sino también en la estructura de responsabilidad de la información personal de la industria de las telecomunicaciones en su conjunto, dependiendo del fallo del tribunal.

Según la industria el día 20, SKT presentó una demanda administrativa el día 19 para apelar la multa impuesta por la Comisión de Protección de Información Personal en relación con el incidente de piratería de filtración de información USIM. SKT explicó los antecedentes de la demanda y dijo: "Nos gustaría recibir un juicio exhaustivo del tribunal sobre la idoneidad de la multa".

A SKT le robaron la información de la SIM del cliente debido a un ataque de piratas informáticos en abril del año pasado. Como resultado, se filtraron 26,96 millones de datos clave, incluidos números de teléfono y claves de identificación de abonado (IMSI).

La Comisión de Información Personal impuso una multa de 134.791 millones de wones y una multa de 9,6 millones de wones por el incidente de agosto del año pasado. Esta es la multa más grande desde el lanzamiento de la Comisión de Información Personal. En ese momento, el Comisionado de Información Personal, Ko Hak-soo, señaló: “Había vulnerabilidades de seguridad generales y, aunque éramos conscientes de ello desde hacía mucho tiempo, perdimos la oportunidad de tomar medidas”.

La cuestión es la “transición”… Si se viola el principio de proporcionalidad

La cuestión es si la multa es excesiva en comparación con la infracción. La industria cree que SKT sacará a la luz la violación del principio de proporcionalidad en las multas.

El principio de proporcionalidad es el principio de que los medios para lograr los fines administrativos deben tener una relación proporcional razonable con el fin y que no deben imponerse más sanciones de las necesarias. De acuerdo con la Ley de Protección de Información Personal revisada, la Comisión de Información Personal calculó una multa del 3% sobre la base de las ventas totales, no de las ventas directamente relacionadas con actividades ilegales.

En respuesta a esto, se espera que SKT argumente que, considerando la naturaleza del incidente causado por un ataque externo como la piratería informática, las sanciones basadas en las ventas totales son una medida que amplía excesivamente el alcance de la responsabilidad.

“Inversión a gran escala, sin daños secundarios”… Notificación de litigio

En un incidente de filtración de información personal, una empresa puede disputar la responsabilidad legal sobre si ha cumplido con sus obligaciones para garantizar la seguridad según la Ley de Protección de Información Personal.

Sin embargo, en esta demanda, SKT se centra en la idoneidad de la multa en lugar de negar por completo la violación de las obligaciones de las medidas de seguridad en sí. También es probable que el tribunal base su juicio en la idoneidad del nivel de las sanciones más que en la ilegalidad en sí.

Ji-woon Jang, abogado de Bufete de abogados Daeryun, dijo: "SKT enfatizará que el accidente ocurrió a pesar de que implementó las medidas de protección requeridas por el nivel de tecnología y prácticas de la industria en ese momento", y agregó: "Es muy probable que mencionen que hicieron inversiones de seguridad a gran escala y mejoras en el sistema después del accidente y que no se produjeron daños secundarios".

Kwon Gyu-bo, abogado representante adjunto de Bufete de abogados de Majung, dijo: “Considerando que el motivo de la demanda (de SKT) se centra en el exceso de la multa, la cuestión clave será si el nivel de las sanciones es apropiado en comparación con la violación de la ley”.

Es probable que el resultado del fallo se extienda a toda la industria de las telecomunicaciones.

Esta sentencia no se limita a SKT y se espera que tenga un impacto en toda la industria de las telecomunicaciones.

Actualmente, KT se enfrenta a una multa de la Comisión de Información Personal una vez que se complete la investigación realizada por el equipo conjunto de investigación público-privada. LG U+ está actualmente bajo investigación policial por cargos de obstrucción de las funciones oficiales relacionadas con la eliminación de servidores pirateados. En estos casos, la respuesta de la empresa después del accidente también puede ser un factor importante a la hora de determinar la responsabilidad legal.

Si gana SKT, se cancelará total o parcialmente la multa. Naturalmente, el método de la Comisión de Información Personal para calcular el estándar general de ventas también queda en suspenso. En particular, si se toma una decisión de cancelación o reducción parcial, se puede proponer un estándar para considerar más estrictamente los estándares para calcular las multas en casos de infracción de información personal y piratería informática.

Por el contrario, si SKT pierde, el poder judicial reconocerá como justificado el método de cálculo de las multas basado en las ventas totales aplicado por la Comisión de Información Personal.

Esto podría llevar a una interpretación que, en términos generales, responsabilice a las empresas de gestionar la protección de la información personal, independientemente de si han sufrido daños por piratería informática o no. Además, es muy probable que aumente aún más la intensidad de la regulación sobre las empresas de procesamiento de información personal a gran escala, incluidas las empresas de telecomunicaciones. Hay observaciones de que, junto con la expansión de las inversiones en seguridad de las empresas de telecomunicaciones, será inevitable revisar sus estrategias de gestión para reflejar los posibles riesgos regulatorios.

Un funcionario de la industria de las telecomunicaciones dijo: "Esta sentencia se convertirá en un estándar para medir hasta qué punto el poder judicial tolera las multas basadas en las ventas totales" y añadió: "Es muy probable que siga siendo un precedente que determine la dirección de la industria de las telecomunicaciones y el sistema nacional de sanciones contra la información personal en su conjunto".

[Ver artículo completo]
El CEO de SKT, Jeong Jae-hyun, desobedece la multa de KRW 134,8 mil millones... "La multa del 3% sobre las ventas es severa" (atajo)