Apakah seseorang dapat dihukum atas tindak pidana kebocoran data pribadi?

Apabila seseorang mengakses data pribadi tanpa izin atau membocorkannya ke pihak luar, hal ini tergolong tindak pidana kebocoran data pribadi dan jelas merupakan pelanggaran Undang-Undang Perlindungan Data Pribadi Korea Selatan, serta dapat menjadi objek penghukuman pidana dan sanksi administratif.

Khususnya, apabila seorang pegawai mengakses informasi pelanggan yang diketahuinya karena jabatan tanpa persetujuan, atau terbukti keadaan bahwa ia membocorkannya ke luar, berdasarkan Pasal 71 Undang-Undang Perlindungan Data Pribadi Korea Selatan, ia dapat dikenai pidana penjara paling lama 5 tahun atau denda paling banyak 50 juta won Korea Selatan.

Apabila kebocoran dilakukan dengan tujuan mencari keuntungan, dapat dikenai pidana penjara paling lama 10 tahun atau denda paling banyak 100 juta won Korea Selatan, dan apabila membocorkan data pribadi yang ditangani karena jabatan, pemberatan hukuman dapat diterapkan.

Selain itu, pengendali data pribadi (seperti perusahaan atau pelaku usaha) harus melaporkan kepada Komisi Perlindungan Data Pribadi Korea Selatan atau Badan Internet dan Keamanan Korea (KISA) dalam jangka waktu 72 jam sejak mengetahui fakta kebocoran data pribadi.

Bersamaan dengan itu, hal-hal seperti pos data yang bocor, waktu, dan kronologinya harus diberitahukan tanpa penundaan kepada subjek data yang mengalami kerugian. (Pasal 34 Undang-Undang Perlindungan Data Pribadi Korea Selatan, Pasal 40 Peraturan Pelaksanaannya)

Apabila hal ini dilanggar, berdasarkan Pasal 75 ayat (2) butir 18 undang-undang yang sama, denda administratif paling banyak 30 juta won Korea Selatan juga dapat dikenakan kepada perusahaan.

Lebih lanjut, apabila perusahaan tidak melaksanakan tindakan perlindungan teknis dan manajerial, seperti tindakan keamanan internal, pengendalian akses, dan pencatatan log untuk melindungi data pribadi, tanggung jawab hukum akibat kelalaian pengawasan pun dapat timbul.

Artinya, selain kemungkinan penghukuman pidana terhadap pegawai yang bersangkutan, perusahaan itu sendiri pun dapat memikul hukuman atau tanggung jawab ganti rugi secara perdata dengan alasan tanggung jawab pengelolaan.

Oleh karena itu, apabila seseorang terlibat dalam tindak pidana kebocoran data pribadi, disarankan untuk sesegera mungkin merapikan hubungan fakta dan menanggapinya dengan bantuan ahli hukum.