Le PDG de SKT, Jeong Jae-hyun, refuse de payer une amende de 134,8 milliards de won... "Une amende de 3 % sur les ventes est sévère."

Poursuite administrative intentée contre la sanction imposée par la Commission de protection des informations personnelles
Un incident de sécurité s'est également produit à KT et LGU+... Gardez un œil attentif sur le résultat du tribunal

La bataille entre SK Telecom (SKT) et le Comité de protection des informations personnelles sur l'amende de 134,8 milliards de won est entrée dans une nouvelle phase. En effet, SKT s'est opposé à l'amende imposée suite à l'incident de piratage de fuite d'informations de l'USIM et a intenté une action en justice administrative. Ce procès, qui constitue le premier différend depuis le lancement du régime du PDG Jeong Jae-heon, devrait avoir un impact significatif non seulement sur les normes de calcul des amendes, mais également sur la structure de responsabilité en matière d'informations personnelles de l'industrie des télécommunications dans son ensemble, en fonction du jugement du tribunal. 

Selon l'industrie, le 20, SKT a déposé une plainte administrative le 19 pour contester l'amende imposée par la Commission de protection des informations personnelles en relation avec l'incident de piratage de fuite d'informations de l'USIM. SKT a expliqué le contexte du procès en déclarant : "Nous aimerions recevoir un jugement approfondi du tribunal concernant le bien-fondé de l'amende."

SKT s'est fait voler les informations SIM de ses clients en raison d'une attaque de pirate informatique en avril de l'année dernière. En conséquence, 26,96 millions d'informations de base, notamment des numéros de téléphone et des clés d'identification d'abonné (IMSI), ont été divulguées.

La Commission des informations personnelles a imposé une amende de 134,791 milliards de wons pour l'incident survenu en août de l'année dernière. Une amende de 9,6 millions de wons a été infligée. Il s’agit de la plus grosse amende depuis le lancement de la Commission des renseignements personnels. À l'époque, le commissaire à l'information personnelle Ko Hak-soo avait souligné : « Il existait des vulnérabilités globales en matière de sécurité, et même si nous en étions conscients depuis longtemps, nous avons raté l'occasion d'agir. violé

La question est de savoir si l'amende est excessive par rapport à la violation. L'industrie estime que SKT mettra en évidence la violation du principe de proportionnalité des amendes.

Le principe de proportionnalité est le principe selon lequel les moyens utilisés pour atteindre les objectifs administratifs doivent avoir une relation raisonnablement proportionnelle avec l'objectif et aucune sanction plus importante que nécessaire ne doit être imposée. Conformément à la loi révisée sur la protection des informations personnelles, la Commission des informations personnelles a calculé une amende de 3 % sur la base des ventes totales, et non des ventes directement liées à des activités illégales.

En réponse à cela, SKT est responsable des sanctions basées sur les ventes totales, compte tenu de la nature de l'incident causé par une attaque externe appelée piratage. La logique devrait être qu'il s'agit d'une mesure qui a excessivement élargi la portée.

«Pas d'investissement à grande échelle ni de dommages secondaires»… Prévision de litige juridique

Dans un cas de fuite d'informations personnelles, l'entreprise peut contester sa responsabilité légale quant à savoir si elle a rempli ses obligations d'assurer la sécurité en vertu de la Loi sur la protection des informations personnelles.

Cependant, dans ce cas Dans le cadre du procès, SKT se concentre sur le caractère approprié de l'amende plutôt que de nier complètement la violation de l'obligation de mesures de sécurité elle-même. Le tribunal est également susceptible de juger en fonction du caractère approprié du niveau des sanctions plutôt que de l'illégalité elle-même.

Jang Ji-woon, avocat de Cabinet d'avocats Daeryun, a déclaré : « SKT soulignera que l'accident s'est produit malgré le niveau de technologie de l'époque et la mise en œuvre des mesures de protection requises par les pratiques de l'industrie. » "Il est très probable qu'ils mentionneront que nous avons fait des investissements de sécurité à grande échelle et amélioré le système après l'accident et qu'aucun dommage secondaire n'a eu lieu", a-t-il déclaré.

Kwon Gyu-bo, avocat représentant adjoint du cabinet d'avocats Majung, a déclaré : "Le procès de (SKT) est basé sur le caractère excessif de l'amende." Compte tenu de cela, la question clé sera de savoir si le niveau des sanctions est approprié par rapport à la violation de la loi.

Le résultat de la décision est susceptible de se propager dans tout le secteur des télécommunications

Cette décision ne se limite pas à SKT et devrait affecter l'ensemble du secteur des télécommunications.

Actuellement, KT fait face à une amende de la part de la Commission des renseignements personnels après le L'enquête de l'équipe d'enquête conjointe public-privé est terminée. LG U+ fait actuellement l'objet d'une enquête policière pour entrave aux fonctions officielles liées à l'élimination de serveurs piratés. Dans ces cas, la réponse de l'entreprise après l'accident peut également être un facteur majeur dans la détermination de la responsabilité juridique.

Si SKT gagne, tout ou partie de l'amende sera annulée. Naturellement, la méthode de calcul de la norme de vente globale utilisée par la Commission des renseignements personnels est également suspendue. En particulier, si une décision d'annulation ou de réduction partielle est prise, une norme peut être suggérée selon laquelle les normes de calcul des amendes dans les cas de violation de données personnelles et de piratage devraient être plus strictement prises en compte.

À l'inverse, si SKT perd, la méthode de calcul des amendes basée sur les ventes totales appliquée par la Commission des renseignements personnels sera reconnue comme justifiée par le pouvoir judiciaire.

Cela pourrait conduire à une interprétation qui tient largement les entreprises responsables de la gestion de la protection des informations personnelles, qu'elles aient ou non subi des dommages causés par le piratage. En outre, il est fort probable que l’intensité de la réglementation sur les entreprises de traitement d’informations personnelles à grande échelle, y compris les entreprises de télécommunications, soit encore renforcée. Selon certaines observations, avec l'expansion des investissements dans la sécurité des entreprises de télécommunications, il deviendra inévitable de réviser leurs stratégies de gestion pour refléter les risques réglementaires potentiels.

Un responsable de l'industrie des télécommunications a déclaré : « Cette décision servira de norme pour mesurer dans quelle mesure les amendes basées sur les ventes globales sont tolérées par le pouvoir judiciaire. Il est fort probable que cela restera un précédent qui déterminera l’orientation du secteur des télécommunications et du système national global de sanctions relatives aux informations personnelles. 'SUIT';">[Voir l'article complet] Le PDG de SKT, Jeong Jae-hyun, désobéit à une amende de 134,8 milliards de KRW... "Une amende de 3 % sur les ventes est sévère" (Raccourci)