'Discovery' yang muncul dari kasus Coupang... menjadi strategi kunci gugatan ganti rugi di pengadilan AS [Sistem Pengungkapan Bukti, Mengubah Permainan]

Pengajuan gugatan class action di Amerika Serikat mulai serius
Setelah konsumen, gugatan pemegang saham pun berjalan

Seputar insiden kebocoran data pribadi berskala besar Coupang, seiring diajukannya gugatan ganti rugi class action di Amerika Serikat, sistem ‘discovery (pembukaan bukti)’ mendapat sorotan sebagai prosedur inti yang akan menentukan berhasil-gagalnya gugatan. Muncul perkiraan bahwa struktur gugatan ala Amerika Serikat yang dapat memaksa perolehan data internal perusahaan, berbeda dengan di dalam negeri, akan menjadi titik penentu yang membagi lingkup tanggung jawab kantor pusat Coupang.

Menurut kalangan hukum pada tanggal 23, SJKP, badan hukum Amerika Serikat milik Firma Hukum Daeryun, setelah menyelesaikan perekrutan penggugat, berencana mengajukan surat gugatan class action konsumen ke pengadilan federal New York terhadap induk perusahaan Coupang, Coupang Inc, pada akhir bulan ini atau awal tahun depan. Menurut penjelasan pihak Daeryun, inti gugatan terletak pada menimbang apakah ada tanggung jawab pada tingkat kantor pusat atas investasi keamanan dan pengendalian internal, ketimbang kebocoran data pribadi itu sendiri. Coupang Inc yang tercatat di bursa saham Amerika Serikat adalah induk perusahaan yang memiliki 100% saham badan hukum Coupang Korea.

Strategi yang ditonjolkan SJKP di garis depan adalah sistem discovery Amerika Serikat. Discovery adalah prosedur untuk memaksa pihak lawan menyerahkan dokumen dan informasi elektronik yang dimilikinya sebelum persidangan pokok, dan bahkan data internal perusahaan seperti risalah rapat dewan direksi, data pelaporan internal, dokumen keputusan anggaran keamanan, serta catatan surel dan pesan dalam proses penanganan insiden dapat menjadi objeknya. Melalui hal ini, SJKP bersikap akan memastikan apakah kantor pusat Coupang mengambil penanganan atau langkah pengelolaan dan pengawasan yang layak setelah insiden kebocoran data pribadi.

Kalangan hukum berpandangan bahwa discovery itu sendiri dapat menjadi beban yang cukup besar bagi perusahaan. Pengacara Kang Dong-hui dari Firma Hukum Hwawoo menjelaskan, "Berbeda dengan perintah penyerahan dokumen di Korea, discovery Amerika Serikat memungkinkan perolehan data internal yang luas, dan bahkan kesaksian pengurus dan karyawan termasuk dalam prosedurnya," dan menambahkan, "Discovery juga dapat dimanfaatkan sebagai sarana untuk menekan perusahaan agar berdamai lebih dini."

Muncul pula analisis bahwa daya dampak discovery bisa lebih besar dalam gugatan class action pemegang saham daripada gugatan konsumen. Pengacara Lee Eun-woo dari Firma Hukum Jihyang memperkirakan, "Discovery bermakna agar data terkait tidak dihapus melainkan disimpan bahkan sebelum pembukaan bukti yang sesungguhnya," dan menambahkan, "Dalam perkara kali ini, dampak yang ditimbulkan melalui gugatan class action pemegang saham bisa lebih besar daripada terhadap korban kebocoran informasi di dalam negeri."

Karena gugatan class action pemegang saham merupakan perkara dengan besaran kerugian yang besar dan firma-firma hukum mencurahkan tenaga serta sumber daya secara terpusat, dijelaskan bahwa dokumen internal yang diperoleh melalui prosedur discovery yang sesungguhnya setelah pembekuan data serta isi pemeriksaan saksi dan lainnya dapat menjadi bukti inti yang menentukan letak tanggung jawab.

Saat ini di Amerika Serikat, terpisah dari gugatan konsumen, gugatan class action juga tengah diajukan yang berpusat pada para pemegang saham yang mengalami kerugian akibat penurunan harga saham karena kebocoran data pribadi Coupang. Kantor Hukum We The People telah memulai perekrutan kelompok penggugat untuk mengajukan gugatan class action pemegang saham ke pengadilan federal New York, dan menjadikan titik waktu diketahuinya insiden kebocoran informasi serta ada-tidaknya penundaan keterbukaan informasi sebagai isu inti.

Pihak kantor hukum berpandangan bahwa meskipun Coupang mengetahui fakta kebocoran data pribadi, ia tidak memenuhi kewajiban keterbukaan informasi dalam tenggat yang diminta Komisi Sekuritas dan Bursa Amerika Serikat (SEC). Selain itu, pihaknya bersikap bahwa dalam laporan usaha yang diajukan pada Februari tahun ini pun, Coupang mengungkapkan informasi inti secara palsu atau tidak memadai mengenai ‘kemungkinan ancaman keamanan siber memberi dampak signifikan pada perusahaan’.

SEC menetapkan bahwa apabila reputasi perusahaan atau kepercayaan pelanggan rusak akibat insiden keamanan siber, hal itu dipandang sebagai ‘insiden signifikan’ dan menjadi objek keterbukaan informasi. Kalangan hukum berpandangan bahwa tidak dapat dikesampingkan kemungkinan bahwa tidak diungkapkannya fakta kebocoran secara tepat waktu atau pencantuman yang mengecilkan tingkat bahayanya termasuk dalam kriteria ini.

[Baca artikel selengkapnya]
‘Discovery’ yang mencuat akibat peristiwa Coupang…menjadi strategi inti gugatan ganti rugi di pengadilan AS [Sistem pembukaan bukti, mengubah peta permainan] (kunjungi)