CEO SKT Jeong Jae-hyeon Menolak Denda Administratif 134,8 Miliar Won..."Denda 3% Pendapatan, Terlalu Berat"

Mengajukan gugatan tata usaha negara menolak penetapan sanksi denda oleh Komisi Perlindungan Data Pribadi
KT dan LGU+ pun mengalami insiden keamanan...mencermati hasil pengadilan

Seputar penetapan sanksi denda sebesar 134,8 miliar won, perseteruan antara SK Telecom (selanjutnya SKT) dan Komisi Perlindungan Data Pribadi memasuki babak baru. Hal itu terjadi karena SKT menolak penetapan sanksi denda terkait insiden peretasan kebocoran informasi USIM dan mengajukan gugatan tata usaha negara. Gugatan ini, yang merupakan sengketa pertama sejak berdirinya kepemimpinan Direktur Jeong Jae-heon, tampaknya akan memberikan pengaruh tak sedikit terhadap kriteria penghitungan sanksi denda hingga struktur pertanggungjawaban data pribadi di seluruh industri telekomunikasi, bergantung pada penilaian pengadilan.

Menurut kalangan industri pada tanggal 20, SKT pada tanggal 19 mengajukan gugatan tata usaha negara yang menolak penetapan sanksi denda Komisi Perlindungan Data Pribadi terkait insiden peretasan kebocoran informasi USIM. SKT menjelaskan latar belakang gugatan, “Kami hendak memperoleh penilaian yang cermat dari pengadilan mengenai kelayakan penetapan sanksi denda tersebut.”

Pada April tahun lalu, informasi USIM pelanggan SKT dicuri melalui serangan peretas. Akibatnya, 26,96 juta data inti yang memuat nomor telepon dan kunci identifikasi pelanggan (IMSI) bocor.

Pada Agustus tahun lalu, Komisi Perlindungan Data Pribadi mengenakan sanksi denda sebesar 134,791 miliar won dan denda administratif sebesar 9,6 juta won atas insiden tersebut. Ini merupakan sanksi denda terbesar sejak berdirinya Komisi. Saat itu, Ketua Komisi Ko Hak-su menunjuk, “Ada bagian yang secara keseluruhan lemah dalam keamanan, dan meski telah lama menyadarinya, kesempatan untuk mengambil tindakan terlewatkan.”

Pokok sengketanya adalah ‘keberlebihan’… ada tidaknya pelanggaran asas proporsionalitas

Pokok sengketanya adalah apakah sanksi denda tersebut berlebihan dibandingkan perbuatan pelanggarannya. Kalangan industri memperkirakan SKT akan mengedepankan pelanggaran asas proporsionalitas sanksi denda.

Asas proporsionalitas adalah asas bahwa sarana untuk mencapai tujuan administratif harus memiliki hubungan yang proporsional dan wajar dengan tujuan tersebut, serta tidak boleh menjatuhkan sanksi melebihi yang diperlukan. Komisi Perlindungan Data Pribadi, berdasarkan Undang-Undang Perlindungan Data Pribadi Korea Selatan yang telah direvisi, menghitung sanksi denda sebesar 3% dari total omzet, bukan omzet yang berkaitan langsung dengan perbuatan melawan hukum.

Mengenai hal ini, SKT diperkirakan akan mengembangkan logika bahwa, mengingat sifat insiden yang timbul dari serangan eksternal berupa peretasan, sanksi berbasis total omzet merupakan tindakan yang memperluas cakupan tanggung jawab secara berlebihan.

“Ada investasi besar-besaran dan tidak ada kerugian sekunder”… mengisyaratkan perdebatan dasar hukum

Dalam kasus kebocoran data pribadi, pelaku usaha dapat memperdebatkan tanggung jawab hukum menyangkut apakah ia telah memenuhi kewajiban tindakan pengamanan menurut Undang-Undang Perlindungan Data Pribadi.

Namun, dalam gugatan ini SKT lebih berfokus pada kelayakan sanksi denda daripada menyangkal sepenuhnya pelanggaran kewajiban tindakan pengamanan itu sendiri. Pengadilan pun kemungkinan besar akan menilai dengan berpusat pada kelayakan tingkat sanksi ketimbang unsur melawan hukum itu sendiri.

Advokat Jang Ji-un dari Firma Hukum Daeryun mengatakan, “SKT akan menekankan bahwa insiden itu terjadi meski pihaknya telah melaksanakan tindakan perlindungan yang dituntut oleh tingkat teknologi saat itu dan kelaziman industri,” dan “kemungkinan besar ia akan menyebutkan bahwa setelah insiden pihaknya melakukan investasi keamanan besar-besaran dan perbaikan sistem, serta tidak terjadi kerugian sekunder.”

Advokat Kwon Gyu-bo, Wakil Direktur Firma Hukum Majung, mengatakan, “Mengingat alasan gugatan (SKT) difokuskan pada keberlebihan sanksi denda, pokok sengketa utamanya adalah apakah tingkat sanksi sudah layak dibandingkan perbuatan pelanggaran hukumnya.”

Putusan tampaknya akan merambat ke seluruh industri telekomunikasi

Putusan ini diperkirakan tidak terbatas pada SKT, tetapi berpengaruh terhadap seluruh industri telekomunikasi.

Saat ini KT tengah menghadapi penetapan sanksi denda Komisi Perlindungan Data Pribadi setelah penyelidikan tim investigasi gabungan masyarakat dan pemerintah berakhir. LG Uplus saat ini sedang dalam penyidikan polisi atas dugaan menghalangi pelaksanaan tugas pejabat seputar tindakan memusnahkan server yang diretas. Dalam kasus-kasus ini pun, cara perusahaan merespons setelah insiden dapat menjadi faktor utama penilaian tanggung jawab hukum.

Apabila SKT menang, seluruh atau sebagian penetapan sanksi denda dibatalkan. Dengan sendirinya, cara penghitungan berbasis total omzet oleh Komisi Perlindungan Data Pribadi pun terhambat. Khususnya, jika keluar putusan pembatalan sebagian atau pengurangan jumlah, dapat diajukan patokan bahwa kriteria penghitungan sanksi denda dalam kasus pelanggaran data pribadi dan peretasan harus ditelaah lebih ketat.

Sebaliknya, apabila SKT kalah, cara penghitungan sanksi denda berbasis total omzet yang diterapkan Komisi Perlindungan Data Pribadi memperoleh pengakuan keabsahan dari lembaga peradilan.

Hal ini dapat berlanjut menjadi tafsir yang secara luas meminta tanggung jawab pengelolaan perlindungan data pribadi kepada perusahaan, terlepas dari ada tidaknya kerugian akibat peretasan. Selain itu, kemungkinan besar intensitas regulasi terhadap seluruh pengelola data pribadi berskala besar, termasuk operator telekomunikasi, akan semakin tinggi. Muncul pengamatan bahwa, seiring perluasan investasi keamanan operator telekomunikasi, revisi strategi manajemen yang mencerminkan risiko regulasi potensial menjadi tak terhindarkan.

Seorang pelaku industri telekomunikasi mengatakan, “Putusan ini akan menjadi patokan untuk mengukur sejauh mana sanksi denda berbasis total omzet dapat diterima oleh lembaga peradilan,” dan “kemungkinan besar akan tinggal sebagai preseden yang menentukan arah industri telekomunikasi dan seluruh sistem sanksi data pribadi dalam negeri.”

[Baca artikel selengkapnya]
Direktur SKT Jeong Jae-hyeon menolak sanksi denda 134,8 miliar won..."denda 3% dari omzet terlalu berat" (kunjungi)