Pegawai Negeri di Busan yang Mengakses Informasi Keluarga Mantan Kekasih Tanpa Izin Dibebaskan...Mengapa?

Mengakses data pribadi tanpa izin 52 kali melalui sistem jaminan informasi sosial
Pengadilan "Memang penyalahgunaan wewenang, tetapi tidak ada ketentuan penghukuman hukum"

Seorang pegawai negeri di Busan diajukan ke persidangan dengan sangkaan mengakses tanpa izin informasi keluarga mantan pacar melalui sistem internal, tetapi pada akhirnya dijatuhi putusan bebas. Pengadilan menilai bahwa tindakan pegawai negeri itu dapat menjadi alasan disipliner, tetapi tidak ada dasar hukum untuk menghukumnya.

Menurut kalangan hukum pada tanggal 8, Mahkamah Agung Korea Selatan Bagian 1 (hakim penanggung jawab Seo Gyeong-hwan) menguatkan putusan tingkat sebelumnya yang membebaskan pegawai negeri sebuah kantor kecamatan di Busan, A (30-an·perempuan), yang didakwa dengan sangkaan pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan, dalam pemeriksaan kasasi.

A, yang bekerja di sebuah pusat kesejahteraan administratif di Busan, didakwa dengan sangkaan mengakses tanpa izin data pribadi 3 orang, yaitu mantan pacarnya B, ayah B, dan adik B, secara total 52 kali melalui sistem jaminan informasi sosial pada April hingga Juni 2022.

Diketahui bahwa A menjalin hubungan dengan B sejak 2021 hingga Mei 2022.

Sistem jaminan informasi sosial dibangun pemerintah untuk mengelola penerima tunjangan kesejahteraan, dan A memastikan nama, tanggal lahir, alamat, dan nomor telepon keluarga B melalui sistem ini.

A memiliki wewenang mengakses data pribadi secara menyeluruh sebagai penanggung jawab pekerjaan kesejahteraan sosial. Namun, dalam proses akses tidak ada persetujuan B, dan penyidikan dimulai setelah B, yang mengetahui hal ini, mengajukan aduan.

Kejaksaan menilai bahwa A memperoleh informasi tanpa persetujuan ayah B dan tanpa prosedur yang sah, sehingga melanggar Pasal 59 angka 1 dan Pasal 72 angka 2 Undang-Undang Perlindungan Data Pribadi Korea Selatan.

Pasal 59 Undang-Undang Perlindungan Data Pribadi Korea Selatan melarang orang yang memproses atau pernah memproses data pribadi melakukan, antara lain, ‘tindakan memperoleh data pribadi atau memperoleh persetujuan atas pemrosesan dengan cara atau metode yang menipu atau melawan hukum lainnya’. Pasal 72 menghukum ‘orang yang memperoleh data pribadi dengan cara atau metode yang menipu atau melawan hukum lainnya’.

Majelis hakim tingkat pertama, sesuai ketentuan terkait, menilai bahwa agar tindak pidana terbentuk, harus ada tindakan memperoleh data pribadi dengan ‘cara atau metode yang melawan hukum’ yang melampaui sekadar menyalahgunakan wewenang yang diberikan.

Namun, untuk mengakses data pribadi keluarga B, A masuk (login) ke sistem jaminan informasi sosial menggunakan ID dan kata sandinya sendiri, dan nyatanya saat mengakses data pribadi pun tidak ada prosedur tambahan untuk perlindungan data pribadi seperti memasukkan alasan tambahan atau memperoleh persetujuan atasan.

Oleh karena itu, majelis hakim tingkat pertama menilai, "Sulit memandang bahwa A hanya karena tidak memperoleh persetujuan subjek informasi atau tidak melalui prosedur sah lainnya, telah termasuk ‘cara atau metode yang menipu atau melawan hukum lainnya’," dan "dalam proses A benar-benar mengakses data pribadi, diperlukan alasan seperti permohonan tertulis atau lisan dari warga pemohon. Jika mengakses tanpa izin padahal tidak ada alasan tersebut, itu penyalahgunaan wewenang atau melampaui batas inheren wewenang, dan sesuai aturan internal dapat menjadi alasan disipliner."

Selain itu, ia memutuskan, "Meskipun bukan berarti A tidak memiliki kesalahan, sulit memandang bahwa ketentuan yang dipermasalahkan kejaksaan telah terbukti hingga tingkat tidak menimbulkan keraguan yang wajar," dan "meskipun A memperoleh informasi melampaui wewenangnya, karena tidak ada fakta melumpuhkan prosedur pengamanan atau memasukkan alasan palsu, saya menjatuhkan putusan bebas."

Majelis hakim banding juga menolak banding kejaksaan dengan menyatakan, "Jika menelaah penilaian tingkat sebelumnya dengan membandingkan berkas, penilaian tingkat sebelumnya sudah tepat, dan tidak dapat dikatakan ada kekeliruan hukum berupa kesalahan penilaian fakta."

Mahkamah Agung Korea Selatan menolak kasasi kejaksaan dengan menyatakan, "Jika menelaah alasan putusan tingkat sebelumnya dengan mengacu pada doktrin hukum terkait dan berkas, dalam penilaian tingkat sebelumnya tidak terdapat kekeliruan berupa melanggar hukum logika dan pengalaman sehingga melampaui batas asas keyakinan bebas hakim, atau salah memahami doktrin hukum terkait terbentuknya tindak pidana pelanggaran Undang-Undang Perlindungan Data Pribadi."

Dengan kata lain, badan peradilan menilai bahwa tindakan A mengakses tanpa izin data pribadi mantan pacar dan keluarganya memang merupakan ‘tindakan menyalahgunakan wewenangnya’, tetapi karena tidak ada ketentuan yang menghukumnya, A tidak dapat dihukum secara pidana.

Selain itu, untuk dapat dihukum dengan tindak pidana pelanggaran Undang-Undang Perlindungan Data Pribadi, A harus menggunakan ‘cara·metode melawan hukum’ yang melampaui penyalahgunaan wewenang, tetapi A hanya masuk ke sistem jaminan informasi sosial dengan ID-nya sendiri tanpa cara dan metode melawan hukum, sehingga pengadilan menjatuhkan putusan bebas.

Terkait hal ini, Pengacara Firma Hukum (Perseroan Terbatas) Daeryun, Jeong Sa-bong, menekankan, "Sebelum revisi undang-undang dilakukan, untuk menutup celah hukum terkait perlindungan data pribadi, penting bagi eksekutif menyiapkan langkah mandiri," dan "yakni, perlu mencegah akses tanpa izin data pribadi melalui langkah mandiri seperti memperkuat pengamanan dengan sarana teknis, serta perlu pengelolaan yang lebih ketat atas penguatan sanksi disipliner dan pengelolaan wewenang atas akses informasi yang tidak pantas oleh pegawai negeri."

Nyatanya, Kementerian Dalam Negeri dan Keamanan serta lembaga lain sejak tahun lalu telah memasukkan ‘pedoman penanganan disipliner pelanggaran ketentuan perlindungan data pribadi’, yang memuat isi bahwa pegawai negeri yang mengakses atau membocorkan data pribadi tanpa izin dapat dipecat atau diberhentikan, ke dalam ‘preseden dan buku pedoman tugas disipliner’.

Terkait hal ini, Pengacara Jeong berkata, "Dalam pedoman ini hanya diatur kasus seperti ‘disalahgunakan untuk berbagai kejahatan’, yaitu kasus ‘kerugian serius terhadap subjek informasi’, sehingga sulit dinilai sebagai langkah mandiri untuk mencegah bahkan kerugian sederhana warga biasa," dan mengusulkan, "untuk pemulihan kerugian warga yang mengalami akses tanpa izin, agar eksekutif dan pemerintah daerah memasukkan apakah tercapai kesepakatan dengan korban ke dalam kriteria penentuan disiplin saat memutuskan sanksi disipliner atas tindakan akses tanpa izin data pribadi, hal itu setidaknya akan menjadi solusi minimal."

[Baca artikel lengkap]
Pegawai negeri yang mengakses tanpa izin informasi keluarga mantan pacar di Busan bebas…mengapa? (kunjungi)