Robaron el "peso" y devolvieron un "cupón"··· las claves del caso de filtración de datos de Ttareungi

El hackeo del sistema de la bicicleta pública de Seúl, Ttareungi, filtró los datos de cerca de 4,62 millones de socios. Aunque los datos filtrados varían según cada socio, se confirmó que incluyen no solo el ID y el número de teléfono móvil, sino también la fecha de nacimiento, el sexo, la dirección e incluso el "peso". Ante ello, la Corporación de Instalaciones de Seúl ofreció el día 30 un abono periódico (por valor de unos 5.000 wones) como compensación. En medio de la creciente indignación ciudadana, este asunto se está convirtiendo en una importante prueba de fuego para examinar, más allá del debate emocional, el valor de los datos personales y la doctrina jurídica de la indemnización por daños.

Lo que distingue a este asunto de otros casos previos de filtración de datos es la filtración del peso de los clientes. El peso se considera 'información sensible' según la Ley de Protección de Datos Personales, por lo que se protege más estrictamente que los datos personales comunes. En particular, la clave de este caso está en la 'combinación de información': por ejemplo, si el peso se filtra combinado con el nombre, el ID, el número de teléfono o la dirección, ya no es un simple número, sino que permite elaborar un perfil de un individuo concreto, por lo que la sensibilidad de la información crece exponencialmente.

Entonces, ¿la compensación por los daños termina con el 'abono por valor de 5.000 wones' ofrecido por la Corporación? El abono que la Corporación otorga con base en ordenanzas u otras normas es solo una 'medida propia de reparación del daño', y no debe equipararse a la indemnización civil por daños prevista en la Ley de Protección de Datos Personales. Es decir, haber recibido la compensación propia de la Corporación no implica renunciar de inmediato al derecho legal a reclamar la indemnización por daños.

Asimismo, ¿pueden las víctimas recibir indemnización aunque no haya un daño secundario concreto (usurpación de identidad, fraude financiero, etc.)? El hecho de que no se haya confirmado un daño secundario concreto puede ser un factor importante para determinar la existencia y el alcance del daño, pero es difícil considerarlo un requisito absoluto de la indemnización. Ello se debe a que el daño moral derivado de la propia filtración de datos personales y el 'daño patrimonial o de privacidad adicional' derivado de un daño secundario deben distinguirse claramente.

Para ello, el artículo 39-2 de la Ley de Protección de Datos Personales establece el sistema de 'indemnización legal por daños'. Este sistema alivia la carga de probar el importe concreto del daño y permite reclamar un importe razonable dentro de un límite de 3 millones de wones. No obstante, más que un concepto por el cual se reciben automáticamente 3 millones de wones por el mero hecho de la filtración, el importe de la indemnización se calcula desglosando factores como la existencia de la simple filtración, la posibilidad de vulneración de la privacidad según la naturaleza de la información y la gravedad de la negligencia del responsable en su gestión.

El abogado Kim Hyung-jin, del Bufete Daeryun, señaló: "En este punto surge la cuestión jurídica más importante del caso Ttareungi: el problema de la 'respuesta tras conocer el incidente'. El hecho de tratarse de un servicio operado por un organismo público no exime de responsabilidad civil, y la conducta de desatender la responsabilidad de respuesta tras el incidente, en su condición de responsable del tratamiento de datos personales, no podrá sino valorarse gravemente como una negligencia grave en la gestión en futuros litigios de indemnización". Añadió: "No obstante, como los litigios contra organismos públicos tienen un procedimiento más complejo que los litigios contra empresas privadas y el alcance del daño que reconocen los tribunales puede ser limitado, no es tarde para decidir tras considerar suficientemente estos aspectos".

[Ver artículo completo]
Robaron el "peso" y devolvieron un "cupón"··· las claves del caso de filtración de datos de Ttareungi (Ir al enlace)