'data pribadi' …" berdasarkan "

Saat menerima pelimpahan tugas dari perusahaan asuransi asal, termasuk pengendali data pribadi
Ada tidaknya pengumpulan, pengelolaan, dan pengoperasian informasi pelanggan secara mandiri menjadi kunci

Muncul penilaian Mahkamah Agung Korea Selatan bahwa agen asuransi eksklusif yang tergabung pada perusahaan asuransi asal, yang dituntut karena mengubah isi asuransi dengan menggunakan data pribadi pelanggan, bukanlah 'pengendali data pribadi', sehingga status pengendali data pribadi di kalangan industri asuransi menjadi sorotan. Di tengah agen asuransi badan hukum (GA) mendorong pengenalan perusahaan spesialis penjualan asuransi, muncul analisis bahwa subjek pengendali data pribadi berbeda menurut ada tidaknya kemandirian dan pelimpahan.

Menurut kalangan keuangan dan hukum pada tanggal 30, baru-baru ini Mahkamah Agung Korea Selatan membatalkan putusan tingkat banding yang memandang agen eksklusif A yang menyalahgunakan data pribadi pelanggan untuk mengubah kontrak asuransi sebagai pengendali data pribadi dan menyatakannya bersalah, lalu mengembalikannya ke Pengadilan Negeri Seoul Pusat. Sebelumnya, tingkat pertama dan kedua memandang agen A sebagai 'pengendali data pribadi' dan menjatuhkan pidana penjara 10 bulan dengan masa percobaan 2 tahun.

Alasan Mahkamah Agung Korea Selatan membatalkan putusan tingkat banding terletak pada penilaian bahwa ada tidaknya pengendali data pribadi harus dinilai menurut pada siapa berada kewenangan yang secara final menentukan tujuan dan sarana pemrosesan data pribadi. Inti putusannya adalah bahwa status pengendali data pribadi harus memiliki 'kewenangan menentukan' mengenai pemrosesan data pribadi.

Putusan ini berdampak pula pada kalangan industri GA yang mendorong pengenalan perusahaan spesialis penjualan asuransi dengan mengusung apa yang disebut 'pemisahan manufaktur-penjualan', yaitu memisahkan pembuatan dan penjualan produk.

Ketua Asosiasi GA Korea Kim Yong-tae pernah menyatakan akan mendorong cara di mana perusahaan asuransi berfokus pada pengembangan produk dan pengelolaan aset, sedangkan penjualan dan pengelolaan pascalayanan diemban oleh perusahaan spesialis tersendiri. Para ahli menganalisis bahwa meski akan berbeda menurut cara pengenalannya, bila perusahaan spesialis penjualan asuransi membangun basis data mandiri untuk mengelola informasi pelanggan dan menentukan strategi penjualan, ada kemungkinan ia memperoleh status sebagai pengendali data pribadi.

Pengacara Firma Hukum LKB & Partners Jung Jin-yeol berkata, "Bila perencanaan produk dan penjualan terpisah sepenuhnya, status pengendali data pribadi kemungkinan besar menjadi perusahaan spesialis penjualan asuransi." Penafsirannya, saat ini GA berfokus pada tugas keagenan dan perantaraan, tetapi perusahaan spesialis memiliki tanggung jawab dan kewenangan mandiri atas penjualan.

Pengacara Firma Hukum Daeryun (Perseroan Terbatas) Shin Hye-jin menjelaskan, "Bila strukturnya perusahaan spesialis penjualan asuransi memproses informasi pelanggan atas pelimpahan tugas dari perusahaan asuransi, perusahaan asuransi tetap mempertahankan status pengendali data pribadi selaku pemberi pelimpahan," tetapi "sebaliknya, bila ia mengumpulkan dan mengelola informasi pelanggan secara mandiri dan menjalankan kegiatan usaha berdasarkan hal itu, ada pula kemungkinan terbentuk hubungan pengendali data pribadi bersama dengan perusahaan asuransi."

Seorang pejabat Asosiasi GA berkata, "Seberapa banyak dan bagaimana data pribadi ditangani saat pengenalan perusahaan spesialis penjualan asuransi adalah hal yang akan dibahas oleh otoritas atau dalam proses pengenalan undang-undang, sehingga saat ini belum pada tahap yang dapat dinilai," tetapi "bila menjadi perusahaan spesialis penjualan, tingkatnya menjadi setara lembaga semi-keuangan sehingga tampaknya diperlukan sistem pemeliharaan dan pengelolaan data pribadi yang lebih diperkuat daripada bentuk agen GA."

Namun, muncul pula analisis bahwa dengan putusan ini tanggung jawab agen tidak lantas hilang sepenuhnya. Dalam putusan Mahkamah Agung Korea Selatan dinyatakan bahwa meski terdakwa bukan pengendali data pribadi, ia dapat menjadi objek penerapan ketentuan sanksi menurut Pasal 74 Undang-Undang Perlindungan Data Pribadi Korea Selatan. Pasal 74 mengatur agar bila wakil atau pegawai badan hukum melakukan perbuatan pelanggaran terkait pekerjaan, tidak hanya pelakunya, tetapi badan hukum pun dikenai denda.

Beban perusahaan asuransi makin besar. Pengacara Shin berkata, "Bukan berarti agen sepenuhnya lepas dari objek penghukuman hanya karena bukan pengendali data pribadi," dan "dari sisi perusahaan asuransi, dengan putusan ini status dan tanggung jawab sebagai pengendali data pribadi melekat secara jelas sehingga tanggung jawab pengelolaan atas seluruh data pribadi pelanggan yang dikumpulkan dan diproses melalui agen asuransi pun diperkuat." Ia menekankan, "Perusahaan asuransi, GA, dan agen semuanya perlu memahami dengan jelas makna putusan dan meninjau ulang sistem pengelolaan data pribadi yang sesuai dengan status hukum masing-masing."

[Baca artikel selengkapnya]
Kontroversi status 'pengendali data pribadi' agen asuransi…"berbeda menurut subjek penjualan" (kunjungi tautan)